Viktig information: SRC avslutar sin vårdverksamhet 30 november 2025

Information om SRC:s GDPR-rutin

Hantering av personuppgifter vid nedläggning av Scandinavian Rehab Center SL:s (SRC) vårdverksamhet

Inledning och syfte

Scandinavian Rehab Center SL (SRC) ansvarar för att alla personuppgifter som behandlas inom vår verksamhet hanteras säkert och lagenligt.

Denna information beskriver hur vi behandlar personuppgifter i samband med att vår vårdverksamhet avslutas den 30 november, samt hur uppgifterna hanteras därefter.
Informationen ges enligt:

• EU:s dataskyddsförordning (GDPR)
• Patientdatalagen (2008:355)
• Andra tillämpliga regelverk

Personuppgiftsansvar och ansvarstid

SRC är och förblir personuppgiftsansvarig för alla personuppgifter som samlats in inom ramen för vårdverksamheten.

Det innebär att vi ansvarar för att:

• uppgifterna behandlas enligt lag
• de skyddas mot obehörig åtkomst
• de endast används för lagliga och nödvändiga ändamål

Vårt ansvar kvarstår även efter att verksamheten upphör, tills en annan vårdgivare eller myndighet eventuellt övertar ansvaret enligt patientdatalagen.

Vilka personuppgifter som behandlas

Vi behandlar personuppgifter som uppkommer i samband med din kontakt med vår verksamhet, exempelvis:

• namn
• personnummer
• adress och kontaktuppgifter
• uppgifter om hälsa, diagnoser, behandlingar, provsvar
• annan dokumentation i patientjournalen

Vi behandlar även administrativa uppgifter såsom:

• bokningsinformation
• betalningsuppgifter
• vårdrelaterad korrespondens

Uppgifterna används för att ge vård, dokumentera behandlingar och uppfylla skyldigheter enligt hälso- och sjukvårdslagstiftningen.

Rättslig grund för behandlingen

Under verksamhetens aktiva tid

Behandlingen grundas på:

• GDPR artikel 6.1 c
• GDPR artikel 9.2 h
• Patientdatalagen 3 kap. 1 §

Detta innebär att behandlingen är nödvändig för att uppfylla rättsliga förpliktelser och tillhandahålla hälso- och sjukvård.

Efter verksamhetens upphörande

Behandlingen är begränsad till vad som krävs för att fullgöra lagstadgade skyldigheter.
Rättslig grund:

• GDPR artikel 6.1 c
• Patientdatalagen 3 kap. 17 § (krav på bevarande av journaler i minst tio år)

Behandlingen omfattar då endast lagring, skydd och utlämnande enligt lag eller på din begäran.

Syftet med behandlingen

Syftet är att uppfylla våra skyldigheter som vårdgivare enligt patientdatalagen, särskilt dokumentationskraven.

Efter verksamhetens upphörande behandlas uppgifter enbart för att:

• bevara journalhandlingarna
• kunna tillhandahålla dem vid begäran
• möjliggöra tillsyn eller rättsliga ändamål

Inga nya uppgifter läggs till i journalen efter 30 november.

Bevarande och förvaring av journalhandlingar

Alla patientjournaler bevaras i minst tio år från sista anteckningen, eller längre när lagen kräver det.

Vi håller nu på att besluta vilken förvaringslösning som bäst uppfyller lagkraven och säkerställer trygg, säker och långsiktig hantering. Valet sker inom ramen för gällande rätt och i dialog med relevanta aktörer.

Möjliga alternativ

Journalhandlingarna kan:

• fortsätta att förvaras av SRC via ett auktoriserat personuppgiftsbiträde
• överlämnas till en annan vårdgivare som övertar ansvaret enligt patientdatalagen
• efter samråd med IVO överföras till annan lämplig mottagare som kan säkerställa laglig bevaring

Du kommer att informeras när beslutet är fastställt.
Du kommer även fortsättningsvis att kunna begära ut en kopia av din journal.

Säkerhet och sekretess

SRC vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, till exempel:

• säker lagring med kryptering
• åtkomstkontroller
• loggning av åtkomst till journaler

All personal omfattas av tystnadsplikt enligt patientsäkerhetslagen (2010:659), även efter verksamhetens upphörande.

Uppgifter lämnas inte ut till tredje part utan laglig grund eller uttryckligt samtycke.
Uppgifter kan dock behöva lämnas till myndigheter såsom:

• IVO
• Socialstyrelsen
• domstol

Inga personuppgifter överförs till land utanför EU eller EES.

Dina rättigheter

Som patient har du rätt att:

• få veta vilka uppgifter som behandlas
• begära tillgång till din journal
• begära rättelse av felaktiga uppgifter
• begära begränsning av behandling i vissa fall
• få ut kopia av journalen

Radering kan normalt inte ske på grund av det lagstadgade bevarandekravet.

Klagomål

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY):
Box 8114, 104 20 Stockholm
E-post: imy@imy.se
Telefon: 08-657 61 00

Personuppgiftsincidenter

Vid en personuppgiftsincident, exempelvis obehörig åtkomst eller förlust av uppgifter:

• anmäler SRC händelsen till IMY inom 72 timmar (GDPR artikel 33)
• informerar dig vid behov
• vidtar åtgärder för att begränsa konsekvenser

Uppdateringar av denna information

Informationen kan uppdateras om lagstiftningen ändras eller om ny lösning för journalförvaring beslutas.
Väsentliga ändringar:

• publiceras på vår webbplats
• kommuniceras direkt till berörda patienter när det är möjligt

Kontakt

För frågor om hur vi behandlar personuppgifter eller om du vill utöva dina rättigheter:

E-post: src@sarnmark.se
Telefon: Jolanda Madia, 073-096 54 78
Adress: Löfströms allé 1B, 172 66 Sundbyberg

Dataskyddsombud

Om du har frågor särskilt om dataskydd kan du kontakta vårt dataskyddsombud:
[Namn och kontaktuppgifter, om tillämpligt]

SRC kommer fortsatt att ta ansvar för dina uppgifter även efter verksamhetens avslut.
All behandling sker enligt patientdatalagen, GDPR och tillämpliga föreskrifter från Socialstyrelsen och IVO.