Gällande
v1.0
Personuppgiftsbehandling och registerförteckning
Behandlingar, ändamål, rättslig grund, system, mottagare, lagringstid, skyddsåtgärder och ansvar
- Senast uppdaterad
- Senast uppdaterad 9 juni 2026
- Dokumentägare
- Verksamhetschef, Ligamentum AB
personuppgifter
GDPR
register
Innehåll
Syfte
Enligt GDPR och Patientdatalagen skall vårdgivaren ha en aktuell registerförteckning över alla behandlingar av personuppgifter. För vårddata bör konsekvensbedömning (DPIA) och riskanalys normalt ingå.
Denna bilaga beskriver Ligamentum AB:s hantering av personuppgiftsbehandling och registerförteckning.
Registerförteckning (översikt)
| Behandling | Ändamål | Rättslig grund | System | Mottagare | Lagringstid | Skyddsåtgärder | Ansvarig |
|---|---|---|---|---|---|---|---|
| Journalföring | Vård och behandling | Vårdbehov (Patientdatalagen) | Journalsystem (t.ex. PMO) | Berörd vårdpersonal, andra vårdgivare (vid samtycke/NPÖ) | Minst 10 år efter senaste anteckning | Behörighetsstyrning, loggning, kryptering | Verksamhetschef / Medicinskt ledningsansvarig |
| Remisshantering | Samordning av vård | Vårdbehov | Remissystem | Mottagande vårdgivare | 10 år | Behörighetsstyrning | Medicinskt ledningsansvarig |
| Läkemedelsförskrivning | Behandling | Vårdbehov | Journalsystem / receptsystem | Apotek, andra vårdgivare | 10 år | Behörighetsstyrning, loggning | Läkemedelsansvarig |
| Kvalitetsuppföljning och statistik | Förbättring av vård | Allmänt intresse / vårdbehov | Internt system | Ledning, Region Gävleborg (aggregerat) | Enligt avtal | Anonymisering där möjligt | Verksamhetschef |
| Personaladministration | Anställning | Avtal / rättslig förpliktelse | HR-system | Interna funktioner | Enligt arbetsrättsliga regler | Behörighetsstyrning | Verksamhetschef |
Konsekvensbedömning (DPIA) och riskanalys
För behandlingar som kan medföra hög risk för den registrerades rättigheter och friheter (t.ex. storskalig behandling av hälsouppgifter) skall en konsekvensbedömning genomföras. Resultatet dokumenteras som bilaga till denna rutin.
Ansvar
| Roll | Ansvar |
|---|---|
| Verksamhetschef | Övergripande ansvar för personuppgiftsbehandling och registerförteckning. |
| Informationssäkerhetsansvarig | Ansvarar för att registerförteckningen hålls aktuell och att riskanalyser genomförs. |
| Processägare | Ansvarar för behandlingar inom sitt område. |
Koppling till övriga delar av ledningssystemet
- Registerförteckningen är en central del av Bilaga: Informationssäkerhet och dataskydd.
- Riskanalys kopplas till Bilaga: Riskanalysrutin och riskregister.
- Utbildning i dataskydd ingår i Bilaga: Utbildningsmatris.
Denna bilaga säkerställer att Ligamentum AB har en aktuell och laglig hantering av personuppgifter.
Godkännande
| Roll | Namn / Funktion | Datum | Underskrift |
|---|---|---|---|
| Upprättad av | Verksamhetschef, Ligamentum AB | 2026-06-09 | |
| Granskad av | Informationssäkerhetsansvarig | 2026-06-09 | |
| Godkänd av | Ledningsgrupp Ligamentum AB | 2026-06-09 |
Dokumenthistorik
| Version | Datum | Beskrivning av ändring | Utförd av |
|---|---|---|---|
| 1.0 | 2026-06-09 | Första version – personuppgiftsbehandling och registerförteckning | Verksamhetschef |
Relaterade dokument
- Dataskyddspolicy – Policy & Mål
- Mall och register över Personuppgiftsbiträdesavtal (PUB-avtal) – Bilagor & Mallar
- Avvikelsehantering – Processer & Rutiner
- Behörighetsstyrning och loggkontroller – Processer & Rutiner