GDPR, eller dataskyddsförordningen, är en lag som gäller i hela EU från 25 maj 2018. Den syftar till att vi alla ska få större kontroll över hur uppgifter om oss hanteras och öka säkerheten för hur våra personuppgifter behandlas. Personuppgifter är alla uppgifter som indirekt eller direkt kan kopplas till en enskild person. Dataskyddförordningen kompletteras av andra regler, som gäller till exempel de krav som ställs på patientjournaler, Patientdatalagen och de lagar som handlar om sekretess och tystnadsplikt, Patientsäkerhetslagen.
Om du har några frågor kring min personuppgiftsbehandling kan du vända dig till mig, psykolog Anna-Lena Edlund, som är ansvarig för de personuppgifter som behandlas. Legitimerade psykologer är skyldiga enligt lag att dokumentera psykoterapi genom att föra journal, enligt Patientdatalagen. Alla vårdgivare står under tillsyn av Inspektionen för vård och omsorg och i händelse av deras tillsyn fyller patientuppgifterna en viktig funktion. Lagringstiden enligt Patientdatalagen är 10 år. Därefter raderas journalen. För alla patientuppgifter gäller de regler om tystnadsplikt som följer av Patientsäkerhetslagens bestämmelser. Uppgifter lämnas endast ut i enskilda fall om du samtycker till det. I särskilda fall har verksamheten enligt lag skyldighet att lämna ut uppgifter: Socialtjänstlagen, om ett barn far illa och Socialförsäkringsbalken, när det gäller uppgifter som behövs för beslut i socialförsäkringsärende. För alla patientuppgifter, både sådana som du lämnar och sådana som används i exempelvis journalen, gäller de regler om tystnadsplikt som följer av Patientsäkerhetslagens bestämmelser. Jag använder ett lösenordsskyddat, datoriserat journalsystem som inte är anslutet till internet. Journaldatabasen är krypterad och skyddad med lösenord. Kontakt via epost och SMS ska huvudsakligen röra tidsbokning, önskemål om kontakt, ny tid, ändrad tid, avbokning och fakturering och raderas inom 14 dagar. Visst arbetsmaterial som har betydelse för behandlingen sparas avidentifierade i ett låst skåp fram tills behandlingskontakten avslutas.