Dataansvarlig er virksomheten som bestemmer formålet (hva helse- og personopplysningene skal brukes til) med behandlingen, og hvilke hjelpemidler som skal brukes (hvilke systemer som tas i bruk). Ansvaret skal ivaretas av den daglige ledelsen av virksomheten, og virksomheten er pliktsubjekt.
Databehandler er den virksomheten som behandler helse- og personopplysninger på vegne av dataansvarlig.
Helseopplysning
Taushetsbelagte opplysninger i henhold til helsepersonelloven § 21 og andre opplysninger og vurderinger om helseforhold eller av betydning for helseforhold, som kan knyttes til en enkeltperson, jf. helseregisterloven § 2 a) og pasientjournalloven § 2 a).
Personopplysning
En personopplysning er enhver opplysning om en identifisert eller identifiserbar person. For eksempel: Navn, personnummer, telefonnummer og adresse.
Sensitive / særlig kategorier personopplysninger
Opplysninger om:
- rasemessig eller etnisk opprinnelse, politisk oppfatning, religion, filosofisk overbevisning
- fagforeningsmedlemskap
- genetiske opplysninger
- biometriske opplysninger
- helseopplysninger
- opplysninger om en fysisk persons seksuelle forhold seksuelle orientering
Behandling av personopplysninger
Alt som gjøres med disse, inkludert innsamling, oppbevaring, tilgjengeliggjøring, bruk, endring, utlevering og tilintetgjøring. De fleste personopplysningene små virksomheter i sektoren behandler, vil være lovpålagte behandlinger som følge av helsepersonellovens plikt til å føre journal.
Personvernforordningen - GDPR
EUs nye personvernforordning ble norsk lov i 2018. Regelverket styrker rettighetene til de registrerte (de personene det behandles personopplysninger om) og gir plikter til alle som behandler personopplysninger.
Leverandør
En juridisk enhet som yter tekniske og/eller administrative tjenester til virksomheten. Eksempler er EPJ-leverandør, røntgenleverandør, leverandør av løsning for SMS-meldinger, IT-leverandør m. flere.
Virksomhet
Juridisk enhet som helseforetak, kommune, sykehus, legepraksis, tannklinikk, apotek, fysioterapeuter, psykologer, kiropraktorer, røntgeninstitutt m flere.
