Retningslinjer for databehandling


Hvem er dataansvarlig og databeskyttelsesrådgiver?

Dataansvarlig er Forskningsenheden for Almen Praksis Aarhus. Dataansvarlig sikrer, at personoplysninger, der ikke er nødvendige i den videnskabelige eller statistiske undersøgelse, hurtigst muligt slettes, tilintetgøres eller tilbageleveres.

Hvis du har spørgsmål til vores behandling af oplysninger, kan du kontakte vores databeskyttelsesrådgiver ved DPO Danmark: 7734 4600 eller dpo-feap@dpo-danmark.dk.


Hvad er formålet med at indsamle personoplysninger?

Vi indsamler og behandler personoplysninger for at kunne kortlægge kontakt- og sygdomsmønstret i dansk almen praksis. De indsamlede oplysninger anvendes kun til videnskabelige og statistiske formål.


Hvad er retsgrundlaget?

Retsgrundlaget (hjemlen) for behandling af personoplysninger er baseret på reglerne om videregivelse af personoplysninger iht. Databeskyttelseforordningen, Databeskyttelseslovens § 10 og Datatilsynets vilkår for videregivelse af personoplysninger i statistisk eller videnskabeligt øjemed.

Region Midtjylland har givet tilladelse til videregivelse af journaloplysninger til brug for dette forskningsprojekt, jf. sundhedslovens § 46 stk. 2 (ID-godkendelse, sagsnr.: 1-45-70-56-24).


Hvilke personoplysninger behandler vi?

Vi behandler almindelige personoplysninger (f.eks. køn, alder) og følsomme personoplysninger (f.eks. etnicitet, helbredsoplysninger).

Vi indhenter kun oplysninger, som er nødvendige for den videnskabelige undersøgelse.


Hvem modtager dine personoplysninger?

Hver lægepraksis overdrager personoplysninger til databehandler:

CompuGroup Medical Danmark A/S
Olof Palmes Allé 44, 8200 Aarhus N

Alle oplysninger videregives elektronisk af databehandler til den dataansvarlige modtager via en sikker forbindelse.


Hvor stammer dine personoplysninger fra?

Oplysningerne stammer fra klinikkens lægepraksissystem (XMO) og fra spørgeskema, som er besvaret af egen læge i SurveyXact.


Hvordan behandles og opbevares personoplysninger?

Oplysningerne analyseres af en uafhængig forskergruppe uden særinteresser. Kun autoriserede medarbejdere med erfaring i datahåndtering får adgang til oplysningerne.

Oplysningerne opbevares og behandles sikkert i overensstemmelse med Databeskyttelsesloven og Datatilsynets vilkår for videregivelse af personoplysninger.

Resultaterne præsenteres på aggregeret niveau, så de enkelte individer og enkelte praksis ikke kan identificeres. Oplysningerne overdrages ikke til tredjepart og anvendes ikke kommercielt.

Vi anvender oplysningerne hurtigt muligt, men vi kan endnu ikke fastlægge, hvor længe vi opbevarer personoplysningerne. Når undersøgelsen er afsluttet, slettes eller anonymiseres dine oplysninger. Fuldstændigt anonymiserede oplysninger (som ikke kan henføres til enkeltpersoner) er dog ikke omfattet af de databeskyttelsesretlige regler, og oplysningerne må derfor fortsat opbevares og anvendes.

Den registreredes rettigheder og klagemuligheder

Du kan læse mere om behandling af personoplysninger samt dine rettigheder og klagemuligheder ved Datatilsynet. Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler personoplysninger på.

Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.