Privatlivspolitik for patienter pr. 27. august 2026
Oplysningstekst – sådan behandler og beskytter vi dine personoplysninger
Dataansvarlig: Lægehuset Nr. Åby • CVR: 29156611 • Adresse: Æblehaven 1, 5580 Nr. Åby• Web: Elaegehuset.dk • Dato: 27. august 2026
I denne privatlivspolitik beskrives, hvordan Lægehuset Nr. Åby (”vi”, “os”, “vores”, “klinikken”) indsamler, behandler og videregiver dine personoplysninger i overensstemmelse med EU’s databeskyttelsesforordning (GDPR) og sundhedslovgivningen.
I forbindelse med vores samtale, undersøgelse, diagnostik og behandling af dig som patient indsamler og behandler vi som dataansvarlig en række personoplysninger om dig.
- TYPER AF OPLYSNINGER OG FORMÅL
Vi indsamler og behandler følgende kategorier af personoplysninger om dig (i det omfang, det er relevant for netop din behandling):
Særlige kategorier af personoplysninger (GDPR art. 9):
☑ Helbredsoplysninger: Journaloplysninger vedr. diagnostik, symptomer, undersøgelse og behandling, medicin, prøvesvar, scanninger/billeder, attester, henvisninger, transskriberede samtaler/lydoptagelser og journaludkast, samt oplysninger indsamlet via e- og videokonsultationer.
☑ Oplysninger om strafbare forhold: Hvis relevant og oplyst af patienten.
☐ Race eller etnisk oprindelse
☐ Politisk overbevisning
☐ Religiøs eller filosofisk overbevisning
☐ Fagforeningsmæssigt tilhørsforhold
☐ Seksuelle forhold eller orientering
☐ Genetiske data eller biometriske data til brug for entydig identifikation
Almindelige personoplysninger (GDPR art. 6):
Stamoplysninger som navn, adresse, CPR-nummer, fødselsdato, telefonnummer, e-mailadresse, køn, familierelationer og sociale relationer, stilling/arbejdsrelationer samt optagelser fra eventuel tv-overvågning i klinikken.
Vi behandler dine personoplysninger til følgende formål:
• Vores undersøgelse, diagnostik og lægefaglige behandling af dig.
• Udarbejdelse og automatisering af præcis journaldokumentation, herunder anvendelse af digital diktering og AIbaseret transskription (under direkte lægelig kontrol).
• Udarbejdelse af recepter, medicinordinationer og dosisdispensering via FMK.
• Udarbejdelse af attester og lægeerklæringer til myndigheder, forsikringsselskaber mv.
• Kommunikation med og henvisning til andre sundhedspersoner, speciallæger, sygehuse og sygehuslaboratorier.
• Afholdelse af videokonsultationer og digital dialog via Min Læge App.
• Anvendelse af klinisk billedmateriale til diagnostik (fx hudforandringer via Dermloop).
• Indberetning til regionale afregningskontorer, kliniske kvalitetsdatabaser (RKKP) og Sundhedsdatastyrelsen.
• Kvalitetsudvikling, patientsikkerhed (DPSD) og videnskabelig forskning efter gældende regler.
• Kriminalitetsforebyggelse via tv-overvågning i klinikkens fællesarealer.
• Overholdelse af retlige forpligtelser (autorisationslovens journalføringspligt og IT-sikkerhedsforanstaltninger).
Særligt om brug af digitale transskriptionsværktøjer (Medbric / AILA-agenten):
For at sikre en mere nærværende konsultation og en præcis journalføring anvender klinikkens læger et digitalt transskriptionsværktøj (AILA fra Medbric AS). Konsultationen kan optages og omdannes automatisk til et
journalnotatudkast. Værktøjet fungerer udelukkende som skrive- og huskehjælp for lægen: Den behandlende læge læser, retter og godkender altid notatet selv, før det journaliseres i dit journalsystem. Lydoptagelser og midlertidige
2. KILDER OG FRIVILLIGHED
: Vi indsamler oplysninger direkte fra dig i konsultationen. I visse tilfælde modtager vi oplysninger fra andre sundhedsaktører (fx sygehuse, speciallæger, laboratorier eller ved opslag i fælles sundhedsregistre som FMK og henvisningshotellet).
Frivillighed: Du giver personoplysningerne frivilligt. Konsekvensen af ikke at afgive nødvendige oplysninger vil være, at vi ikke kan varetage den lægefaglige behandling eller udstede recepter, attester og henvisninger.
3. DET JURIDISKE BEHANDLINGSGRUNDLAG
• Almindelig patientbehandling: GDPR art. 6, stk. 1, litra c (retlig forpligtelse) og litra e (samfundsmæssig interesse inden for sundhed), samt art. 9, stk. 2, litra h jf. databeskyttelseslovens § 7, stk. 3 (ydelse af sundhedspleje og lægebehandling).
• Journalføringspligt: Autorisationslovens kap. 6 og journalføringsbekendtgørelsen (BEK nr. 1225/2021).
• Samarbejdspraksis: Klinikken kan foretage nødvendige opslag i patientjournalen ved stedfortrædende læger/ personale jf. sundhedslovens § 42a.
• TV-overvågning: Behandles ud fra klinikkens legitime interesse i kriminalitetsforebyggelse jf. GDPR art. 6, stk. 1, litra f samt databeskyttelseslovens § 6.
4. VIDEREGIVELSE AF PERSONOPLYSNINGER
Dine oplysninger videregives alene i det omfang, det er lovpligtigt eller nødvendigt for din behandling:
• Sundhedspersoner (sygehuse, speciallæger, laboratorier): Videregives efter sundhedslovens § 41 (behandlingsforløb) eller efter forudgående samtykke.
• Fælles Medicinkort (FMK) & DDV: Recepter og vaccinationer videregives via FMK jf. sundhedslovens § 157.
• Kliniske kvalitetsdatabaser: Data indberettes efter sundhedslovens §§ 195-196 til kvalitetsopfølgning.
• Offentlige myndigheder & Afregning: Oplysninger videregives til Region Syddanmark (afregning jf. sundhedslovens § 60), Styrelsen for Patientsikkerhed, Sundhedsdatastyrelsen, Arbejdsmarkedets Erhvervssikring og sociale myndigheder i overensstemmelse med lovkrav.
• Forsikringsselskaber & Pårørende: Videregives udelukkende med dit udtrykkelige, forudgående samtykke jf. sundhedslovens § 43.
5. BRUG AF DATABEHANDLERE (SIKKERHED OG PLACERING)
Vi anvender professionelle IT- og systemleverandører, som behandler personoplysninger på vores vegne under strenge databehandleraftaler (DPA) og med krav om flerfaktorgodkendelse (MFA) og stærk kryptering:
• Elektronisk journalsystem: Novax A/S (Danmark/EU).
• Digital diktering & transskription: Medbric AS / AILA-agenten (Norge/EU/EØS). Underdatabehandlere omfatter Google Cloud EMEA (Belgien/Finland) og Microsoft Azure (Sverige).
• Laboratorie- og patientkommunikation: SynLab (WebReq/WebPatient) og PLSP A/S / Trifork (Min Læge App, Video).
• Klinisk foto / Dermatoskopi: Melatech ApS (Dermloop).
• Sikker datatransmission: MedCom og VANS-netværket.
Samtlige databehandlere og servere er placeret inden for EU/EØS, og der sker ingen overførsel til usikre tredjelande.
6. OPBEVARINGSPERIODE OG SLETNING
• Patientjournalen: Opbevares i henhold til journalføringsbekendtgørelsens § 35 i mindst 10 år fra seneste journalnotat (billeddiagnostik i 5 år). Oplysninger kan ikke slettes forud herfor, men berigtiges ved tilføjelser.
• Midlertidige transskriptioner: Lydoptagelser og midlertidige kladder hos Medbric slettes automatisk/straks efter endt journalføring i Novax.
• TV-overvågning: Optagelser slettes automatisk efter senest 30 dage jf. tv-overvågningsloven.
7. DINE RETTIGHEDER
Du har efter GDPR ret til indsigt i de oplysninger, vi behandler om dig, samt ret til at anmode om berigtigelse af faktuelt forkerte oplysninger. Du har i visse tilfælde ret til begrænsning af behandling samt ret til at gøre indsigelse. Bemærk, at retten til sletning er begrænset af autorisationslovens ufravigelige regler om journalførings- og opbevaringspligt.
Du har ret til at klage til Datatilsynet (www.datatilsynet.dk), hvis du er utilfreds med vores behandling af dine personoplysninger.
Kontaktoplysninger på Dataansvarlig:
Lægehuset Nr. Åby,
Adresse: Æblehaven 1, 5580 Nr. Åby • Telefon: 64 42 10 48 • Hjemmeside: Elaegehuset.dk