Om personuppgifter och ansvar i Region Dalarna

Här kan du läsa om vad personuppgifter är, vem som är personuppgiftsansvarig och om externa aktörers ansvar.

Vad är personuppgifter?

Personuppgift är en uppgift som direkt eller indirekt kan identifiera en fysisk person, exempelvis namn, personnummer, bilder och inspelningar eller adress. Inom Region Dalarna behandlas en stor mängd personuppgifter inom exempelvis hälso- och sjukvård, forskning, kollektivtrafik och folkhögskolor. Även personuppgifter om anställda och förtroendevalda behandlas.

Vem är personuppgiftsansvarig?

Personuppgiftsansvarig är den som bestämmer varför och hur personuppgifter ska behandlas.

Personuppgiftsansvarig i Region Dalarna är regionstyrelsen eller respektive nämnd för den behandling av personuppgifter som respektive part utför.

Personuppgiftsansvarig är också skyldig att se till att ett register upprätthålls över alla personuppgiftsbehandlingar som sker inom Region Dalarna. Då en ny personuppgiftsbehandling startas eller avslutas ska detta dokumenteras. Samtliga nämnder och regionstyrelsen har org.nr: 232100-0180.
I det fall Region Dalarna behandlar personuppgifter för någon annans räkning, exempelvis en annan region eller kommun, kan Region Dalarna vara personuppgiftsbiträde.

Externa aktörers behandling av personuppgifter

Region Dalarna är också hel- eller delägare av olika bolag. Bolagen är personuppgiftsansvariga för de personuppgiftsbehandlingar de utför.
Region Dalarna är inte heller ansvarig för externa aktörers egen behandling av personuppgifter. Externa aktörer kan till exempel vara privata vårdgivare som Region Dalarna äger. Region Dalarna har däremot möjlighet att ställa krav på hur dessa organisationer ska bedriva sin verksamhet när de gör så på uppdrag av Region Dalarna.