| Inventeringsmall/ Registerförteckning GDPR | Fyll i relevanta uppgifter i kolumn C. Se kommentarer i kolumn D. | ||
| 1 | INFORMATION OM REGISTRET | ||
| 1.1 | Registrets benämning/namn | Namn | 1.1 Ange ett namn som identifierar registret/databasen etc (lämpligen projektets namn) |
| Datum | Dagens datum | ||
| 1.2 | System | System | 1.2 Ange samtliga IT-system/program där behandlingen av personuppgifter utförs/lagras (ex Excel, Word) |
| 1.4 | Personuppgiftsansvarig nämnd/styrelse | nämnd/styrelse i VGR | 1.4 Ange den nämnd/styrelse i VGR som ansvarar för personuppgifterna (Närhälsans styrelse för primärvård eller Styrelsen för upphandlad vård). |
| 1.5 | Kontaktperson | VGRID/e-post | 1.5 ange kontaktperson för registret (projektledaren) |
| 2 | BESKRIVNING AV INVENTERINGSOBJEKTET | ||
| 2.3 | För vilka ändamål används personuppgifterna? | ||
| Vård och behandling | Ja/Nej | ||
| Administration av vård och behandling | Ja/Nej | ||
| Kvalitetssäkring | Ja/Nej | Eventuellt | |
| Verksamhetsuppföljning | Ja/Nej | Eventuellt | |
| Statistik | Ja/Nej | Eventuellt | |
| Personaluppgifter för löneutbetalning | Ja/Nej | ||
| Personaluppgifter för prestationsuppföljning | Ja/Nej | ||
| Personaluppgifter för administration av personal | Ja/Nej | ||
| Forskning | Ja/Nej | Oftast | |
| Utbildning | Ja/Nej | ||
| Underlag för fakturering | Ja/Nej | ||
| Annat ändamål | Ja/Nej | ||
| 2.5 | Vilka kategorier av registrerade behandlas? | ||
| Anställda | Ja/Nej | ||
| Sökande av anställning | ja/Nej | ||
| Patienter | Ja/Nej | ||
| Anhöriga | Ja/Nej | ||
| Sökande av bidrag | Ja/Nej | ||
| Studerande | Ja/Nej | ||
| Invånare i VGR i övrigt | Ja/Nej | ||
| 3 | EXTERNA MOTTAGARE AV PERSONUPPGIFTERNA | ||
| 3.5 | Kommer uppgifterna att hanteras i ett land utanför EU/EES | Ja/Nej/Vet ej | 3.5 Att ha åtkomst till uppgifterna räknas också som hantering/ behandling av personuppgifter |
| 4 | SPECIFICERING AV PERSONUPPGIFTER | ||
| 4.1 | Vilka personuppgifter behandlas i inventeringsobjektet? | 4.1 Personuppgift är allt som direkt eller indirekt kan knytas till en viss fysisk person som är i livet | |
| Namn | Ja/Nej | ||
| Adress | Ja/Nej | ||
| Personnummer | Ja/Nej | ||
| E-post | Ja/Nej | ||
| Foto, video eller ljud | Ja/Nej | ||
| Telefonnummer | Ja/Nej | ||
| IP-adress | Ja/Nej | ||
| VGRID | Ja/Nej | ||
| Diagnos, uppgift om hälsa | Ja/Nej | ||
| Övrigt | Ja/Nej | Ange vilka (t ex blodtryck, etc) | |
| 5 | KÄNSLIGA PERSONUPPGIFTER | ||
| 5.1 | Behandlas några av dessa känsliga personuppgifter? | ||
| Genetiska, biometriska | Ja/Nej | ||
| Politiska åsikter | Ja/Nej | ||
| Hälsa och sexualliv | Ja/Nej | ||
| Medlemskap i fackförening | Ja/Nej | ||
| Religiös/filosofisk övertygelse | Ja/Nej | ||
| Ras/etniskt ursprung | Ja/Nej | ||
| 6 | LAGLIG GRUND | ||
| 6.1 | Ange en eller flera lagliga grunder för behandlingen | ||
| Avtal med den registrerade ska kunna fullgöras (art 6 punkt 1 b) | Kryss | ||
| Kunna fullgöra en rättslig skyldighet (art 6 punkt c) | Kryss | Eventuellt. Enl Patientdatalagen har vi en rättslig skyldighet att säkerställa en god vård | |
| Skydda intressen som är av grundläggande betydelse för den registrerade (art 6 punkt d) | Kryss | ||
| Kunna utföra en arbetsuppgift av allmänt intresse (art 6 punkt e) | Kryss | Oftast. Forskning räknas som en uppgift av allmänt intresse | |
| Kunna utföra en arbetsuppgift i samband med myndighetsutövning (art 6 punkt e) | Kryss | ||
| Berättigat intresse för behandlingen väger tyngre än den registrerades intresse av skydd mot kränkning av det personliga integriteten (art 6 punkt f) | Kryss | ||
| Den registrerade har lämnat sitt samtycket till behandlingen (art 6 punkt a) | Kryss | 6.1 Besvaras endast om samtycke valts som laglig grund i avsnitt 6.1. Beskriv hur ett samtycke inhämtas och dokumenteras. Samtycke bifogas om tillämpligt. | |
| Laglig grund saknas | Kryss | ||
| 7 | FORSKNING | ||
| 7.1 | Behandlas personuppgifter för forskningsändamål? | Ja/Nej | |
| 7.2 | Om ja, finns tillstånd från etisk prövningsnämnd? | Ja/Nej/Vet ej | 7.2 Känsliga personuppgifter får behandlas för forskningsändamål om behandlingen har godkänts av Etikprövningsmyndigheten. Tillståndet kan bifogas som bilaga |
| 13 | HUR LÄNGE PERSONUPPGIFTER SPARAS | ||
| 13.1 | Finns en plan för hur länge de olika kategorierna av personuppgifter ska lagras? | Ja/Nej/vet ej | Ja, manuellt och digitalt i 10 år (om forskning). Ja, tills projektet är avslutat (om kvalitetsuppföljning) |