God och säker vård Trust center
Feelgood är vårdgivare. Det betyder att den vård vi utför lyder under patientdatalagen, patientsäkerhetslagen och Socialstyrelsens föreskrifter, utöver GDPR. Här beskriver vi vad det innebär i praktiken: vem som utför vården, vad som dokumenteras, vem som får läsa det och vad din arbetsgivare får veta.
- Legitimerad personal. Hälso- och sjukvård utförs av läkare, sjuksköterskor, psykologer, psykoterapeuter, fysioterapeuter och andra legitimerade yrkesgrupper.
- Tystnadsplikt för alla. Tystnadsplikten gäller all personal på Feelgood, inte bara den legitimerade, och även mot den arbetsgivare som betalar för tjänsten.
- Behörighet styrs av arbetsuppgift, inte av yrkesroll. Journalsystemet är uppdelat i separata vårdenheter och chef tilldelar behörighet utifrån vad medarbetaren faktiskt behöver för att utföra sitt arbete.
- All åtkomst loggas. Varje användare har en personlig identitet och varje öppnad journal registreras med användare och tidpunkt. Loggarna sparas i minst fem år.
- Journalerna lagras i Sverige. Övriga personuppgifter behandlas inom EU/EES eller i ett land som EU-kommissionen bedömt har motsvarande skyddsnivå.
- Ingen sammanhållen journalföring. Andra vårdgivare kan som huvudregel inte läsa din journal hos oss, och vi kan inte läsa deras.
- Statistiken till kunden är aggregerad. Om ett antal besök är så få att uppgifter skulle kunna härledas till en person lämnar vi ingen statistik alls.
- Återkoppling kräver godkännande. Återkoppling i ett enskilt ärende till chef eller HR sker bara efter medarbetarens godkännande, eller om det föreskrivs i lag.
Legitimerad personal utför vården
Hälso- och sjukvård inom Feelgood utförs av legitimerad hälso- och sjukvårdspersonal: läkare, sjuksköterskor, psykologer, psykoterapeuter, fysioterapeuter och andra legitimerade yrkesgrupper. All legitimerad personal har dokumentations- och signeringsplikt enligt patientdatalagen.
Delar av vårt erbjudande är inte hälso- och sjukvård. Arbetsmiljöutredningar, enkätundersökningar, utbildningar och organisationsinsatser regleras av GDPR i stället för patientdatalagen, och dokumenteras inte i patientjournal. Vilken lagstiftning som gäller styrs av vad tjänsten är, inte av vem som utför den.
Personuppgiftsansvarig är det Feelgood-bolag som din arbetsgivare har avtal med: Feelgood Svenska AB, Feelgood Företagshälsovård AB, Feelgood Företagshälsa Dalarna AB, Feelgood Hälsoforum AB, Feelgood Sjukvård AB eller Feelgood Clarahälsan AB.
Tystnadsplikt gäller alla
All personal på Feelgood arbetar under tystnadsplikt, inte bara den legitimerade. Tystnadsplikten regleras i patientsäkerhetslagen (6 kap. 12–16 §§) och innebär att uppgifter om en patients hälsa eller personliga förhållanden bara får lämnas ut med patientens godkännande eller när det finns uttryckligt stöd i lag.
Det gäller även mot den arbetsgivare som betalar för tjänsten.
Vad arbetsgivaren får veta
Den vanligaste frågan vi får. Tre saker skiljer sig åt:
Fakturan visar vilken typ av tjänst som utförts, till exempel samtalsstöd, funktionsbedömning eller konsultation, tillsammans med medarbetarens personnummer. Den visar aldrig innehållet i besöket. Kunden ansvarar för att informera sina medarbetare om det innan tjänsterna används.
Statistiken som vi levererar till kunden är aggregerad och går inte att koppla till en enskild individ. Innan statistik lämnas ut gör vi en riskbedömning. Om antalet besök är så få att uppgifter skulle kunna härledas till en person, lämnar vi ingen statistik alls.
Återkoppling i ett enskilt ärende till chef eller HR sker bara efter medarbetarens godkännande, eller om det föreskrivs i lag.
Journalen
Patientjournal förs för varje patient. Den är i första hand ett arbetsverktyg för att kunna ge god och säker vård, och innehåller uppgifter om besök, bedömningar, åtgärder och planering.
Journalen lagras i Sverige. Övriga personuppgifter behandlas inom EU/EES eller i ett land som EU-kommissionen bedömt har motsvarande skyddsnivå.
Behörighet styrs av arbetsuppgift, inte av yrkesroll. Chef tilldelar behörighet utifrån vad medarbetaren faktiskt behöver för att utföra sitt arbete. Journalsystemet är dessutom uppdelat i separata vårdenheter för olika delar av Feelgood, till exempel företagshälsovård och privathälsa. En konsult som arbetar inom företagshälsovården kommer inte åt dokumentation från en annan vårdenhet.
All åtkomst loggas. Varje användare har en personlig identitet, och varje gång någon öppnar en journal registreras det med användare och tidpunkt. Loggarna sparas i minst fem år. Du har rätt att begära ut vilken åtkomst som loggats på din journal.
Journaler sparas i minst tio år från senaste anteckningen. Journaler som rör lagstadgade medicinska kontroller efter exponering för cancerframkallande eller mutagena ämnen sparas i minst 40 år efter att exponeringen upphört.
Vad som får stå i en journal
Journalen ska innehålla det som behövs för en god och säker vård, och inget mer. Detaljerade eller överflödiga resonemang hör inte hemma där, och en journal får inte utformas så att den kränker patientens integritet.
Varje person som skriver i journalen ska redan vid dokumentationstillfället bedöma om informationen skulle kunna skada patienten, anhöriga eller tredje man om den i framtiden lämnas ut. Det kallas menbedömning.
Information som kommer från arbetsgivaren hanteras med särskild försiktighet och kopieras inte in i journalen. Sådan information kan innehålla antaganden, och är inte nödvändigtvis korrekt. Uppgifter om andra personer än patienten ska som grund inte journalföras. Vid tidbokning råder patientsekretess, vilket innebär att uppgifter om patientens personliga förhållanden inte får synas i bokningen.
Sammanhållen journalföring
Feelgood tillämpar som huvudregel inte sammanhållen journalföring. Andra vårdgivare kan alltså inte läsa din journal hos oss, och vi kan inte läsa deras.
Undantaget är våra fysioterapeuter som arbetar enligt avtal med Region Stockholm. Där tillämpas sammanhållen journalföring, vilket ger vår vårdpersonal möjlighet att efter ditt godkännande ta del av uppgifter hos andra vårdgivare inom regionen. Du har rätt att motsätta dig detta och att spärra dina uppgifter.
Du har också rätt att motsätta dig att uppgifter som dokumenterats hos en vårdenhet inom Feelgood görs tillgängliga elektroniskt för personal vid en annan vårdenhet (4 kap. 4 § patientdatalagen).
Om du vill läsa din journal
Du har rätt att begära ut din journal och dina åtkomstloggar. Det är kostnadsfritt.
Innan en journal lämnas ut sker legitimationskontroll. Journalen skickas till din folkbokföringsadress. Vi lämnar bara ut vår egen dokumentation. Kopior som vi fått från andra vårdgivare äger vi inte och får inte vidarebefordra, dem begär du från respektive vårdgivare eller hämtar själv via 1177.
Journalen ska skickas till en annan vårdgivare, en myndighet eller ett försäkringsbolag? Det kräver ditt skriftliga medgivande, med undantag för de fall där en myndighet har lagstöd att begära ut uppgifter utan samtycke. Sådana förfrågningar hanteras av vår chefsläkare och centrala medicinska ledningsfunktion.
Om något blivit fel i journalen
Signerade journalanteckningar är låsta och kan inte ändras eller raderas. Om du anser att en uppgift är felaktig kan vårdgivaren föra in en rättelse, en notering som hänvisar till den felaktiga uppgiften och anger vad som är korrekt. Både den ursprungliga anteckningen och rättelsen ligger kvar.
Har du en avvikande mening om något som står i journalen ska det antecknas. Är vi oense, eller vill du att en uppgift raderas, kan du ansöka om det hos Inspektionen för vård och omsorg (IVO).
Kontakt
Frågor om hur vi behandlar dina uppgifter: dataskyddsombud@feelgood.se
Du kan också vända dig till Integritetsskyddsmyndigheten, imy@imy.se, 08-657 61 00.
Tre saker skiljer sig åt.
Fakturan visar vilken typ av tjänst som utförts, till exempel samtalsstöd, funktionsbedömning eller konsultation, tillsammans med medarbetarens personnummer. Den visar aldrig innehållet i besöket. Kunden ansvarar för att informera sina medarbetare om det innan tjänsterna används.
Statistiken vi levererar är aggregerad och går inte att koppla till en enskild individ.
Återkoppling i ett enskilt ärende sker bara efter ditt godkännande, eller om det föreskrivs i lag.
Behörighet tilldelas utifrån vad medarbetaren faktiskt behöver för att utföra sitt arbete. Journalsystemet är uppdelat i separata vårdenheter för olika delar av Feelgood, till exempel företagshälsovård och privathälsa. En konsult som arbetar inom företagshälsovården kommer inte åt dokumentation från en annan vårdenhet. All åtkomst loggas och du har rätt att begära ut vilken åtkomst som loggats på din journal.
Journaler sparas i minst tio år från senaste anteckningen. Journaler som rör lagstadgade medicinska kontroller efter exponering för cancerframkallande eller mutagena ämnen sparas i minst 40 år efter att exponeringen upphört.
Du har rätt att begära ut både journal och åtkomstloggar, kostnadsfritt. Innan en journal lämnas ut sker legitimationskontroll och journalen skickas till din folkbokföringsadress. Vi lämnar bara ut vår egen dokumentation. Kopior från andra vårdgivare får vi inte vidarebefordra, dem begär du från respektive vårdgivare eller hämtar själv via 1177.
Signerade journalanteckningar är låsta och kan inte ändras eller raderas. Om du anser att en uppgift är felaktig kan vårdgivaren föra in en rättelse, eller en notering som hänvisar till den felaktiga uppgiften och anger vad som är korrekt. Både den ursprungliga anteckningen och rättelsen ligger kvar. Har du en avvikande mening om något som står i journalen ska det antecknas. Är vi oense, eller vill du att en uppgift raderas, kan du ansöka om det hos Inspektionen för vård och omsorg (IVO).
Som huvudregel nej. Undantaget är våra fysioterapeuter som arbetar enligt avtal med Region Stockholm, där sammanhållen journalföring tillämpas. Det ger vår vårdpersonal möjlighet att efter ditt godkännande ta del av uppgifter hos andra vårdgivare inom regionen. Du har rätt att motsätta dig detta och att spärra dina uppgifter.
Det kräver ditt skriftliga medgivande, med undantag för de fall där en myndighet har lagstöd att begära ut uppgifter utan samtycke. Sådana förfrågningar hanteras av vår chefsläkare och centrala medicinska ledningsfunktion.
Arbetsmiljöutredningar, enkätundersökningar, utbildningar och organisationsinsatser regleras av GDPR i stället för patientdatalagen, och dokumenteras inte i patientjournal.
Det Feelgood-bolag som din arbetsgivare har avtal med: Feelgood Svenska AB, Feelgood Företagshälsovård AB, Feelgood Företagshälsa Dalarna AB, Feelgood Hälsoforum AB, Feelgood Sjukvård AB eller Feelgood Clarahälsan AB.