الخصوصية ومعالجة البيانات الشخصية في منطقة الرعاية الصحية في محافظة ستوكهولم

يوجد في هذه الصفحة معلومات عما هي البيانات الشخصية، في أي نطاق نحتاج إلى معالجة البيانات الشخصية الخاصة بك، كيف نعالج البيانات وما هي حقوقك.

ما هي البيانات الشخصية؟

البيانات الشخصية هي كافة المعلومات التي يمكن ربطها بشخص معيّن والتي تجعل من الممكن تحديد هويته. على سبيل المثال الاسم، الصورة، العنوان، رقم الهاتف أو تسجيل الصوت. قد تكون أيضًا معلومات حساسة عن الصحة أو عن قيم وآراء شخصية.

متى تعالج منطقة الرعاية الصحية في محافظة ستوكهولم بياناتك الشخصية؟

يوجد أوضاع عديدة نحتاج فيها إلى معالجة بياناتك الشخصية. الأوضاع الأكثر شيوعاً هي:

تدوين رعايتك في الملف الصحي للمريض في قطاع الرعاية الصحية والطبية.

الإحصائيات في قطاع الرعاية الصحية والطبية.

متابعة العمل وضمان جودة الرعاية الصحية.

البحوث في قطاع الرعاية الصحية والطبية.

مسائل متعلقة بالموظفين، مثل الرواتب والغياب المرضي وطلبات العمل.

القوانين والأنظمة السارية

لا يجوز جمع ومعالجة البيانات الشخصية إلا للأغراض المؤهلة. لا يُسمح بجمع المزيد من البيانات الشخصية مما هو ضروري للغرض المحدد. كما لا يجوز الاحتفاظ بالبيانات لمدة أطول مما هو ضروري أو معالجتها بطريقة مختلفة عما هو كان مخطط منذ البداية.

إن معالجة بياناتك الشخصية خاضعة لقوانين تهدف إلى حماية خصوصيتك، على سبيل المثال قانون العلنية والسرية، اللائحة العامة لحماية البيانات وقانون بيانات المريض. اللائحة العامة لحماية البيانات (يسمى أيضًا النظام الأوروبي لحماية البيانات العامة) هو تشريع مشترك في الاتحاد الأوروبي يحل محل قانون حمايات البيانات الشخصية السابق.

لأي أغراض تتم معالجة بياناتي الشخصية؟

لا يجوز جمع البيانات الشخصية ومعالجتها إلا لأغراض معينة يجب أن يكون لديها ما يسمى بأساس قانوني. نقطة الانطلاق العامة هي أنه يجب الحصول على موافقة من الفرد المعني لكي يمكن معالجة البيانات الشخصية. ولكن مع ذلك يوجد بضعة استثناءات من هذه القاعدة.

عندما تعالج منطقة الرعاية الصحية في محافظة ستوكهولم بياناتك الشخصية فغالباً ما يتعلق الأساس القانوني بأن المعالجة ضرورية للأسباب التالية:

تنفيذ مهمة من المصلحة العامة أو كجزء من ممارسة السلطة، أو

تنفيذ التزام قانوني

المصلحة العامة

لكي يمكن أن تُعتبر مهام العمل كجزء من المصلحة العامة يجب أن يكون لديها دعم في القانون. منطقة الرعاية الصحية في محافظة ستوكهولم لديها مهمات حددتها قوانين مختلفة ولوائح وأنظمة وقوانين سياسية. لكي يمكن أداء مهام المصلحة العامة هذه يجب علينا في معظم الحالات معالجة البيانات الشخصية.

تنفيذ التزام قانوني

بصفتها مصلحة عامة فإن منطقة الرعاية الصحية في محافظة ستوكهولم لديها بضع التزامات قانونية يجب علينا أداءها. لدينا مثلاً واجب قانوني لتسجيل الوثائق وبيانات شخصية معينة في مختلف المعاملات. هناك مثال آخر وهو أننا بموجب القانون لدينا واجب توثيق البيانات اللازمة لتوفير رعاية جيدة وآمنة للمريض، من بينها تسجيل البيانات في الملف الصحي للمريض.

من المسؤول عن معالجة بياناتي الشخصية؟

منطقة الرعاية الصحية في محافظة ستوكهولم هي المسؤولة عن البيانات الشخصية وبالتالي فهي المسؤولة عن معالجة جهات العمل للبيانات الشخصية. وإنه مجلس الإدارة في منطقة الرعاية في ستوكهولم هو المسؤول الأول عن البيانات الشخصية، ولكن عن طريق تحويل حق القرار فإن مدير المستشفى هو الذي يتحمل المسؤولية العامة. كما قمنا بتعيين مسؤول حماية بيانات الذي يقوم بمراقبة الخضع لقواعد اللائحة العامة لحماية البيانات والقواعد الأخرى في هذا المجال.

كيف تتم حماية البيانات الشخصية؟

نقطة الانطلاق هي أنه يجب أن تكون البيانات الشخصية متاحة فقط للذين يحتاجون إليها. يوجد إجراءات روتينية وأنظمة تضمن أن البيانات الشخصية تتم معالجتها وحمايتها بطريقة آمنة.

يوجد أيضًا في غضون الرعاية الصحية قواعد خاصة عن حماية بيانات المريض.

هل يمكن تسليم بياناتي الشخصية للآخرين؟

تعني قاعدة العلنية أنه يحق لكل شخص الاطلاع ورقابة ما يحدث في الجهات الرسمية، على سبيل المثال الاطلاع على الوثائق العامة. مما يعني أنه يمكن طلب البيانات الشخصية الواردة في الوثائق العامة وتسليمها طبقًا لقاعدة العلنية، بغض النظر عن الهدف الأصلي لمعالجة البيانات الشخصية.

ولكن مع ذلك لا ينطبق حق الاطلاع على الوثائق العامة في حالة ما إذا كانت الوثائق تحتوي على بيانات سرية طبقًا لقانون العلنية والسرية. واللائحة العامة لحماية البيانات لا تضع قيودًا على قاعدة العلنية الواردة في القانون الأساسي.

نحن ملزمون أحياناً أيضًا بتسليم البيانات الشخصية الخاصة بك لآخرين. على سبيل المثال يتم تسليم بيانات من الرعاية الصحية إلى المجلس الوطني للشؤون الصحية والاجتماعية أو هيئة الرقابة والتفتيش التابعة للرعاية الصحية. كما يمكن أحياناً أن نكون ملزمين بتقديم البيانات إلى الشرطة أو دائرة الخدمات الاجتماعية مثلاً.

كم من الوقت يتم الاحتفاظ ببياناتي الشخصية؟

لا يجوز الاحتفاظ بالبيانات الشخصية لمدة أكثر من اللازم. مما يعني أنه عندما لا تعود البيانات الشخصية ضرورية للغرض الذي تم جمعها من أجله، فيجب حذفها (الحد من الاحتفاظ).

فيما يتعلق بالسلطات العامة، يوجد استثناء واحد من مبدأ الحد من الاحتفاظ. حيث إن السلطات العامة ملزمة بالاحتفاظ بالوثائق العامة التي يجب الاحتفاظ بها للمستقبل، حتى بعد أن تكون الوثائق غير ضرورية في العمل الجاري.

ويعني ذلك أنه إذا كانت هناك بيانات شخصية في الوثائق العامة التي يجب الاحتفاظ بها للمستقبل فيجوز لمنطقة الرعاية في محافظة ستوكهولم الاحتفاظ بها لمدة أطول مما هو ضروري للغرض الأصلي.

نحن نحتفظ ونتخلص من البيانات العامة طبقًا للقواعد التي حددتها سلطة الأرشيف في التنظيم النيابي للمحافظة.

ما هي حقوقي؟

إذا كانت لديك بيانات شخصية مسجلة لدى منطقة الرعاية الصحية في محافظة ستوكهولم فإنه لديك حقوق فيما يتعلق بالمعلومات عن البيانات الشخصية الخاصة بك ومراقبتها.

لديك الحق في طلب صورة عن البيانات التي لدينا عنك. كما لديك الحق في طلب تصحيح البيانات في حالة ما إذا كانت غير صحيحة. كما يوجد حق في الاعتراض عن معالجة البيانات الشخصية وفي بعض الحالات طلب حذف البيانات الشخصية.

وتتحد الحقوق حسب الأساس القانوني الذي تعتمد عليه معالجة البيانات الشخصية. ويعني أن بعض الحقوق تنطبق فقط في ظل شروط معينة.

ماذا أفعل إذا كنتُ غير راضٍ؟

إذا كنت مستاء عن معالجة البيانات الشخصية فيجب عليك بالدرجة الاولى الاتصال مباشرة بالجهة المسؤولة عن المعالجة.

بصفتك مريض يجب عليك أيضًا الاتصال بلجنة شؤون المرضى.

ولديك أيضًا الحق في تقديم شكوى للهيئة السويدية لحماية البيانات إذا كنت تعتبر أنه تمت معالجة بياناتك الشخصية بطريقة خاطئة.

المزيد من المعلومات والتواصل

إذا كانت لديك أسئلة عن معالجتنا للبيانات الشخصية أو عن حقوقك طبقًا للائحة العامة لحماية البيانات، أو إذا كنت تريد الاتصال بمسؤول البيانات الشخصية لدينا فإننا نرحّب باتصالك بنا:

العنوان البريدي: Dataskyddsombudet, Stockholms läns sjukvårdsområde, Box 43436, 104 31 Stockholm، رقم الهاتف: 12340000-08 (مقسم هاتفي).

العنوان الالكتروني: gdpr.slso@sll.se. انتبه إلى عدم إرسال أي شيء يحتوي على بيانات متعلقة بالمريض بالبريد الالكتروني.