Extensor
Om behandlingen
Hvorfor har du behov for å samle inn opplysningene?
Pasientbehandling knyttet til bedriftshelsetjenester.
Formålet med behandlingen
- Ansattrettet
Rettslig grunnlag for behandlingen
- Lovhjemmel
Tidspunkt for sletting og arkivering
Lov pålegger at dataene arkiveres: Viser til helsepersonelloven
Datamaterialet
Hvilken gruppe tilhører de registrerte?
- Ansatte
- I bestemte tilfeller studenter som bruker UiO sine lokaler
Hvor mange er registrert?
1000-10 000
Hvilke opplysninger samles inn?
- Navn
- Adresse
- Telefonnummer
- E-postadresse
- Fødselsnummer
- Relevante helseopplysninger tilknyttet de spesifikke bedriftshelsetjenestene
Behandles særlige kategorier av personopplysninger?
Ja
Hvilke metoder, datakilder og verktøy blir brukt til innsamling av personopplysninger?
- Intervju/samtaler
- Konsultasjoner med helsepersonell
Informasjonssikkerhet
Hvilken personidentifikator brukes?
- Fødselsnummer
Hvem skal bruke dataene?
- Ansatte
Hvor registreres, oppbevares og bearbeides personopplysningene?
- Extensor sin skytjeneste
Utleveres personopplysninger til andre aktører utenfor UiO?
Ja: Norsk helsenett, ulike sykehus og fastlegesentre ved indikasjon iht lovverket
Brukes det eksterne databehandlere eller underdatabehandlere?
Ja: iteam 1 AS
Overføres eller sendes det personopplysninger til utlandet?
Ja, til land innenfor EU/EØS
Er risikovurdering foretatt?
Nei
Er det foretatt personvernkonsekvensvurdering (DPIA)?
Ja