När du berättar om dina symtom för en läkare berättar du något mycket personligt. Som teknologichef på Treat ansvarar jag för att uppgifterna förblir säkra och bara i rätt händer. Här förklarar jag utan lagtext hur det fungerar i praktiken. Den exakta beskrivningen finns i vår dataskyddsbeskrivning; den här texten är en sammanfattning på vanlig svenska.
Två personuppgiftsansvariga, en kontaktadress
Hos Treat delas dina uppgifter i två korgar, och var och en har en egen ansvarig.
- Kontouppgifter: namn, personbeteckning, e-post, telefonnummer, identifiering, godkännande av användarvillkor, fakturering, tjänsteloggar och respons. För dessa är Treat Health Oy personuppgiftsansvarig.
- Patientregistrets uppgifter: symtomen du beskriver, dina svar på följdfrågorna, AI:ns sammanfattning, läkarens anteckningar, recept och remisser. För dessa är den legitimerade yrkesutbildade person som gör bedömningen personuppgiftsansvarig. Hen är registrerad hos Tillstånds- och tillsynsverket och verkar som självständig tjänsteproducent. Treat behandlar patientuppgifterna för hens räkning som personuppgiftsbiträde (GDPR art. 28).
Uppdelningen är ingen formalitet. Patientlagen säger att den yrkesutbildade person som vårdar dig ansvarar för uppgifterna som uppstår i vårdrelationen, och hen har lagstadgad tystnadsplikt. Du behöver ändå inte fundera på vilken korg din fråga hör till: alla dataskyddsärenden sköts via [email protected], och vi vidarebefordrar begäranden som gäller patientregistret till den yrkesutbildade personen.
Var dina uppgifter fysiskt finns
Treat-appen körs i Google Cloud i Finland, i regionen europe-north1 i Helsingfors. Projektet är dessutom avgränsat med Assured Workloads EU Data Boundary, vilket betyder att det är en teknisk begränsning och inte bara ett avtalslöfte att uppgifterna stannar i EU. Personuppgifterna stannar inom EES hos samtliga personuppgiftsbiträden.
Två viktiga förtydliganden:
- Cloudflare skyddar och levererar bara marknadsföringssidan treat.health. Den behandlar aldrig patientsamtal, ärendeuppgifter eller kontouppgifter.
- Idura, en dansk identifieringsförmedlare, förmedlar inloggningen och håller uppgifterna i EU. Om inloggningen berättar jag mer i ett separat inlägg.
Vem som ser dina uppgifter
- Du själv.
- Den yrkesutbildade person inom hälso- och sjukvården som gör bedömningen.
- Åtkomsten till Treats produktionsmiljö är begränsad per tjänstekonto med Googles IAM. Det finns inga delade inloggningar, och varje åtkomst loggas. Varje anställnings- och underleverantörsavtal innehåller en tystnadsförbindelse.
- Myndigheter bara när begäran har laglig grund.
Vi lämnar inte ut dina uppgifter till annonsörer eller datamäklare, och vi säljer dem inte.
Din arbetsgivare ser inte dina hälsouppgifter
Om din arbetsgivare betalar för Treat får den bara en sammanställd och anonymiserad rapport: användningsvolymer, tidpunkter och ärendekategorier. Små grupper döljs så att ingen enskild person kan identifieras. Arbetsgivaren ser inga namn, symtom, diagnoser eller samtal. Treat kompletterar företagshälsovården, den ersätter den inte.
Kanta och MittKanta
Den yrkesutbildade person som gör bedömningen ansvarar för journalanteckningarna och skickar dem och recepten till Kanta via sitt eget patientdatasystem. Recepten går till det nationella Receptcentret, så vilket apotek som helst kan expediera dem. Besöket syns i MittKanta precis som andra besök inom hälso- och sjukvården.
I andra riktningen rör sig uppgifterna bara med ditt lov. Om läkaren vill se dina tidigare Kanta-uppgifter ber vi om ett uttryckligt samtycke och sparar dess omfattning, ordalydelse och tidsstämpel. De hämtade uppgifterna kopieras tillfälligt till ärendet och sparas inte längre än så.
Hur uppgifterna skyddas tekniskt
- Databasen, filerna och hemligheterna krypteras i vila med KMS-nycklar som Treat förvaltar i regionen europe-north1.
- Alla förbindelser använder minst TLS 1.2, och databasen godkänner bara krypterade anslutningar.
- Personbeteckningen och de kliniska fritextfälten tas bort ur Treats tjänsteloggar på applikationsnivå redan innan de skrivs. Den eventuella loggningen för missbruksövervakning på Googles AI-plattform är en separat sak som beskrivs i dataskyddsbeskrivningen.
- Lösenord skyddas med Argon2-hash, och man kan logga in med passkey.
- Säkerhetskopiorna kan återställas till en exakt tidpunkt (point-in-time recovery) och är krypterade med samma nycklar.
- Om en personuppgiftsincident överskrider GDPR:s anmälningströskel anmäler vi den till dataombudsmannen inom 72 timmar och till dig utan onödigt dröjsmål.
Hur länge uppgifterna sparas
Hur länge patientuppgifter sparas är inte Treats val utan lagens: vanligen 12 år efter patientens död eller 120 år efter födseln. Bokföringsmaterialet sparas i sex år. Tjänsteloggarna raderas som standard efter 90 dygn.
Dina rättigheter
Du har rätt att få tillgång till dina uppgifter, begära att de rättas, raderas eller att behandlingen begränsas, få dina uppgifter överförda, återkalla ditt samtycke och invända mot behandling som grundar sig på berättigat intresse. För patientregistret är en del av rättigheterna begränsade i lag, eftersom journalhandlingar inte får raderas innan förvaringstiden gått ut.
Skicka din begäran till [email protected], vi svarar inom en månad. Du kan också alltid lämna in ett klagomål till Dataombudsmannens byrå.
Om något förblev oklart, läs dataskyddsbeskrivningen eller fråga oss direkt. Jag svarar gärna.