Tannlæknar Hafnargötu 91 leggja áherslu á að persónuupplýsingar séu meðhöndlaðar af öryggi, trúnaði og virðingu.
Við veitingu tannlæknaþjónustu er nauðsynlegt að skrá og vinna með persónuupplýsingar, þar á meðal upplýsingar um heilsufar. Sjúkraskrár hafa að geyma viðkvæmar persónuupplýsingar og sjúkraskrárupplýsingar eru trúnaðarmál.
Um vinnsluna gilda meðal annars lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga, reglugerð (ESB) 2016/679 og lög nr. 55/2009 um sjúkraskrár.
Stefna þessi útskýrir hvaða upplýsingar stofan vinnur með, hvers vegna þeirra er aflað, hvernig þær eru notaðar og varðveittar, hverjum þeim kann að vera miðlað og hvaða réttindi einstaklingar hafa.
Integral slf., sem rekur Tannlæknastofu Hafnargötu 91, er ábyrgðaraðili vinnslu persónuupplýsinga vegna starfsemi tannlæknastofunnar.
Tannlæknar Hafnargötu 91
Hafnargata 91
230 Reykjanesbær
Sími: 546 0440
Netfang vegna persónuverndarmála: dimmi@kjaftstopp.is
Fyrirspurnum varðandi persónuvernd, vinnslu persónuupplýsinga eða beiðnum vegna réttinda einstaklinga má beina til stofunnar í síma eða með tölvupósti.
Stofan hefur jafnframt umsjónaraðila sjúkraskrár í samræmi við lög um sjúkraskrár. Hlutverk umsjónaraðila er meðal annars að hafa eftirlit með því að skráning og meðferð sjúkraskrárupplýsinga fari fram samkvæmt gildandi reglum.
Við vinnum fyrst og fremst með upplýsingar sem nauðsynlegar eru til að veita sjúklingum örugga og viðeigandi heilbrigðisþjónustu og til að reka tannlæknastofuna.
Þær geta meðal annars verið:
Flestar upplýsingar fást frá sjúklingi sjálfum eða verða til við meðferð hans. Ákveðnar grunnupplýsingar geta einnig fengist úr opinberum skrám. Sjúkraskrárkerfi stofunnar getur meðal annars sótt fullt nafn og skráð heimilisfang úr Þjóðskrá Íslands á grundvelli kennitölu.
Kennitala er notuð til að auðkenna sjúkling með öruggum og ótvíræðum hætti og til að tengja upplýsingar við rétta sjúkraskrá.
Megintilgangur vinnslunnar er að veita örugga og faglega tannlæknaþjónustu.
Persónuupplýsingar eru meðal annars notaðar vegna greiningar og meðferðar, færslu sjúkraskrár, meðferðaráætlunar og eftirfylgdar, tímabókana og samskipta, reikningsgerðar og greiðslna, samskipta við aðra heilbrigðisstarfsmenn og tannsmíðastofur og til að uppfylla lagaskyldur stofunnar.
Vinnsla almennra persónuupplýsinga getur meðal annars verið nauðsynleg vegna þjónustu sem einstaklingur óskar eftir, til að uppfylla lagaskyldu eða vegna lögmætra hagsmuna stofunnar þar sem slíkt á við.
Heilsufarsupplýsingar eru viðkvæmar persónuupplýsingar. Vinnsla þeirra fer fram þegar hún er nauðsynleg vegna greiningar, tannlæknameðferðar, eftirfylgdar og annarrar heilbrigðisþjónustu, í samræmi við þær lagaheimildir og trúnaðarskyldur sem gilda um heilbrigðisstarfsmenn og sjúkraskrár.
Þegar vinnsla byggist sérstaklega á samþykki, svo sem við birtingu ákveðinna ljósmynda eða myndbanda í kynningar- eða markaðsskyni, getur einstaklingur afturkallað samþykki sitt. Afturköllun hefur ekki áhrif á lögmæti vinnslu sem þegar hafði farið fram áður en samþykkið var afturkallað.
Tilteknar upplýsingar eru nauðsynlegar til þess að stofan geti auðkennt sjúkling með öruggum hætti, metið heilsufar hans og veitt örugga tannlæknaþjónustu. Ef nauðsynlegar upplýsingar eru ekki veittar getur það í ákveðnum tilvikum takmarkað möguleika stofunnar til að veita viðkomandi meðferð eða aðra þjónustu.
Sjúkraskrár og meðferðarupplýsingar eru skráðar í sérhæfð sjúkraskrár- og upplýsingakerfi stofunnar. Þar eru meðal annars varðveittar grunnupplýsingar sjúklinga, heilsufarsupplýsingar, meðferðarsaga, klínískar færslur og tímabókanir.
Röntgen- og myndgreiningargögn eru varðveitt í sérhæfðum myndgreiningarkerfum og á upplýsingakerfum stofunnar eftir því sem við á.
Stafrænar skannanir eru varðveittar í sérhæfðum hugbúnaðarkerfum. Þegar gögn eru flutt út vegna vinnu innan stofunnar, svo sem vegna hönnunar eða framleiðslu tanngerva, geta vinnuafrit verið varðveitt tímabundið á staðbundnum kerfum stofunnar.
Klínískar ljósmyndir eru varðveittar á kerfum stofunnar og valdar myndir kunna að vera færðar í sérhæfð kerfi þegar slíkt er gagnlegt eða nauðsynlegt vegna meðferðaráætlunar eða framkvæmdar meðferðar.
Aðgangur að sjúkraskrám og öðrum viðkvæmum upplýsingum er takmarkaður eftir hlutverki og þörfum starfsmanna vegna starfa þeirra.
Stofan nýtir utanaðkomandi þjónustuaðila við rekstur upplýsingakerfa, öryggisafritun, samskiptaþjónustu og aðra tæknilega þjónustu.
Þegar þjónustuaðili vinnur persónuupplýsingar fyrir hönd stofunnar er gerð krafa um viðeigandi öryggi og að vinnslan fari fram í samræmi við gildandi persónuverndarlöggjöf. Þegar vinnslusamband samkvæmt persónuverndarlöggjöf er fyrir hendi skal það byggjast á viðeigandi vinnslusamningi.
Einnig getur verið nauðsynlegt að miðla upplýsingum til annarra aðila vegna þjónustu við sjúkling.
Tannsmíðastofur. Þegar framleiða þarf tanngervi geta nauðsynlegar upplýsingar verið sendar til tannsmíðastofu. Þær geta meðal annars falið í sér stafrænar skannanir, ljósmyndir og aðrar upplýsingar sem nauðsynlegar eru vegna hönnunar og framleiðslu tanngervis.
Sérfræðingar og aðrir heilbrigðisstarfsmenn. Þegar sjúklingi er vísað til annars heilbrigðisstarfsmanns geta nauðsynlegar sjúkraskrárupplýsingar fylgt tilvísuninni. Rafræn samskipti vegna tilvísana geta meðal annars farið fram í gegnum Tanngáttina eða með dulkóðuðum gögnum sem send eru með tölvupósti.
Sjúkratryggingar Íslands. Þegar þjónusta fellur undir greiðsluþátttöku Sjúkratrygginga Íslands eru nauðsynlegar upplýsingar sendar vegna uppgjörs og staðfestingar réttinda eftir þeim rafrænu samskiptaleiðum sem til þess eru ætlaðar.
Rafrænir lyfseðlar. Nauðsynlegar upplýsingar vegna útgáfu lyfseðla eru skráðar og sendar í gegnum rafrænt lyfseðlakerfi heilbrigðisyfirvalda.
Upplýsingum er ekki miðlað nema lögmæt heimild eða skylda standi til þess, miðlun sé nauðsynleg vegna þjónustu við sjúkling eða viðeigandi samþykki liggi fyrir þar sem samþykkis er krafist.
Sjúklingar geta haft samband við stofuna í síma, með tölvupósti og í gegnum samfélagsmiðla, meðal annars Facebook Messenger og Instagram.
Í slíkum samskiptum geta einstaklingar sjálfir valið að veita upplýsingar um heilsufar sitt, senda ljósmyndir eða lýsa ástæðu þess að þeir óska eftir tíma. Stofan leitast við að takmarka vinnslu upplýsinganna við það sem nauðsynlegt er til að svara erindinu, meta þörf fyrir þjónustu, veita leiðbeiningar eða bóka tíma.
Við mælum með að viðkvæmar heilsufarsupplýsingar séu ekki sendar að óþörfu í gegnum almennan tölvupóst eða samfélagsmiðla.
Þegar viðkvæm sjúkraskrárgögn, svo sem meðferðarsaga eða röntgenmyndir, eru send með tölvupósti eru notaðar viðeigandi öryggisráðstafanir, svo sem dulkóðun og lykilorðavörn. Þegar lykilorð er notað er því miðlað eftir annarri samskiptaleið.
Auðkenni viðtakanda er sannreynt eftir því sem þörf er á áður en gögn eru afhent.
Upplýsingar sem einstaklingar senda í gegnum samfélagsmiðla eru jafnframt unnar innan upplýsingakerfa viðkomandi samfélagsmiðils samkvæmt skilmálum og persónuverndarreglum þess þjónustuaðila.
Símanúmer sjúklinga eru notuð til nauðsynlegra samskipta vegna tímabókana og meðferðar. SMS áminningar um bókaða tíma eru sendar sjálfvirkt úr sjúkraskrárkerfi stofunnar með SMS-þjónustu.
Stofan leitast við að takmarka upplýsingar í almennum SMS-skilaboðum og senda ekki viðkvæmar heilsufarsupplýsingar með SMS.
Upplýsingar um reikninga og greiðslur eru skráðar í upplýsingakerfum stofunnar. Kortagreiðslur fara í gegnum viðurkennda greiðsluþjónustu. Einnig er hægt að greiða með millifærslu eða reiðufé.
Ef sjúklingur velur greiðslu- eða fjármögnunarþjónustu utanaðkomandi aðila eru aðeins þær upplýsingar sem nauðsynlegar eru vegna þeirrar þjónustu afhentar.
Við almenna bókhaldsvinnslu eru eftir því sem við á notaðar samanteknar fjárhagsupplýsingar án klínískra upplýsinga um einstaka sjúklinga.
Klínískar ljósmyndir og eftir atvikum myndbandsupptökur geta verið teknar þegar slíkt er nauðsynlegt eða gagnlegt vegna greiningar, meðferðaráætlunar, framkvæmdar meðferðar eða skráningar og eftirfylgdar árangurs.
Slík gögn eru meðhöndluð sem klínískar upplýsingar og eru ekki birt opinberlega einungis á grundvelli þess að þau hafi verið tekin vegna meðferðar.
Birting ljósmynda, fyrir-og-eftir mynda, myndbandsupptaka eða umsagna í kynningar- eða markaðsskyni er sérstök vinnsla og fer aðeins fram þegar viðeigandi heimild liggur fyrir.
Þegar samþykki er grundvöllur slíkrar birtingar getur einstaklingur afturkallað samþykki sitt. Jafnauðvelt skal vera að afturkalla samþykki og að veita það.
Sérstök aðgát er höfð þegar um börn og ungmenni er að ræða.
Vefsíða Tannlækna Hafnargötu 91 er fyrst og fremst upplýsingavefur. Ekki er tekið við sjúklingaupplýsingum í gegnum eyðublöð á vefsíðunni samkvæmt núverandi uppsetningu hennar.
Vefsíðan nýtir nauðsynlega tæknilega virkni vegna reksturs og öryggis og getur birt efni eða virkni frá utanaðkomandi þjónustuaðilum, svo sem korta- eða myndbandsþjónustu.
Stofan heldur jafnframt úti síðum á samfélagsmiðlum. Þegar einstaklingur hefur samskipti við stofuna þar fer hluti vinnslunnar fram innan kerfa viðkomandi samfélagsmiðils.
Stofan notar ekki sjálfvirka ákvarðanatöku eða gerð persónusniðs til að taka ákvarðanir um meðferð eða þjónustu við sjúklinga.
Ef síðar verður tekin í notkun virkni sem felur í sér nýja eða umfangsmeiri vinnslu persónuupplýsinga, svo sem vefgreining, markaðsmælingar, rafræn sjúklingaþjónusta eða gagnvirk gervigreindarþjónusta, verður persónuverndarfyrirkomulag stofunnar endurmetið og stefna þessi uppfærð eftir því sem þörf krefur.
Persónuupplýsingar eru varðveittar eins lengi og nauðsynlegt er með hliðsjón af tilgangi vinnslunnar og þeim lagaskyldum sem hvíla á stofunni.
Sjúkraskrár eru varðveittar í samræmi við lög um sjúkraskrár og aðrar reglur sem gilda um varðveislu heilbrigðisupplýsinga.
Aðrar persónuupplýsingar eru ekki varðveittar lengur en nauðsynlegt er vegna þess tilgangs sem þeirra var aflað fyrir, nema lög, réttarkröfur eða aðrar lögmætar ástæður krefjist lengri varðveislu.
Stofan beitir viðeigandi tæknilegum og skipulagslegum öryggisráðstöfunum með hliðsjón af eðli upplýsinganna og þeirri áhættu sem vinnslan felur í sér.
Aðgangur að viðkvæmum upplýsingum er takmarkaður við þá sem þurfa á þeim að halda vegna starfa sinna.
Sumir tæknilegir þjónustuaðilar kunna að vinna upplýsingar utan Evrópska efnahagssvæðisins eða nýta undirvinnsluaðila sem staðsettir eru utan þess.
Þegar persónuupplýsingar eru fluttar utan EES er þess gætt að fyrir hendi sé lögmæt heimild til flutnings og viðeigandi verndarráðstafanir samkvæmt persónuverndarlöggjöf.
Nánari upplýsingar um slíka vinnslu og þær verndarráðstafanir sem notaðar eru má fá með því að hafa samband við stofuna á dimmi@kjaftstopp.is.
Einstaklingar eiga réttindi samkvæmt persónuverndarlöggjöf varðandi vinnslu persónuupplýsinga um sig. Umfang þeirra fer eftir eðli vinnslunnar og þeim lögum sem um hana gilda.
Þú getur meðal annars átt rétt á að:
Sérstakar reglur gilda um sjúkraskrár. Upplýsingum sem skylt er að varðveita sem hluta af sjúkraskrá verður því ekki eytt eingöngu að ósk sjúklings.
Ef sjúklingur telur upplýsingar í sjúkraskrá rangar eða villandi getur hann óskað eftir að athugasemd sé skráð og eftir atvikum að upplýsingar verði leiðréttar samkvæmt þeim reglum sem gilda um sjúkraskrár.
Sjúklingur getur óskað eftir aðgangi að eigin sjúkraskrá og afhendingu gagna samkvæmt þeim reglum sem um sjúkraskrár gilda.
Þegar réttindi barns eða ólögráða sjúklings eiga í hlut er tekið mið af aldri, þroska, forsjá og þeim sérreglum sem gilda um upplýsingar og réttindi barna í heilbrigðisþjónustu.
Fyrirspurnum um meðferð persónuupplýsinga eða beiðnum vegna réttinda einstaklinga má beina til Dmitry Andreevich Torkin, tannlæknis.
Netfang: dimmi@kjaftstopp.is
Stofan kann að þurfa að staðfesta auðkenni þess sem leggur fram beiðni áður en upplýsingar eru afhentar, sérstaklega þegar um sjúkraskrár eða aðrar viðkvæmar upplýsingar er að ræða.
Beiðnum um aðgang að eða afrit af sjúkraskrá er sinnt án ástæðulauss dráttar í samræmi við lög um sjúkraskrár. Öðrum beiðnum um réttindi samkvæmt persónuverndarlöggjöf er svarað innan þeirra tímamarka sem lög mæla fyrir um.
Ef einstaklingur telur vinnslu persónuupplýsinga ekki vera í samræmi við gildandi lög getur hann beint kvörtun til Persónuverndar.
Stefna þessi verður endurskoðuð eftir því sem starfsemi, upplýsingakerfi, þjónusta eða lagakröfur breytast.
Ef upplýsingar verða síðar notaðar í nýjum tilgangi eða ný vinnsla tekin upp verður persónuverndarfyrirkomulag stofunnar endurmetið og viðeigandi upplýsingagjöf veitt eftir því sem lög krefjast.
Nýjasta útgáfa persónuverndarstefnunnar er ávallt birt á vefsíðu Tannlækna Hafnargötu 91.
Útgáfa 1.0
Síðast uppfært: 27. ágúst 2026