Når har Viken senter rett til å behandle personopplysninger?
For at Viken senter skal kunne behandle personopplysninger, kreves det et lovlig grunnlag. I personvernforordningen kalles dette et behandlingsgrunnlag.
Personvernforordningen (art. 6) viser til seks ulike behandlingsgrunnlag for behandling av personopplysninger:
-
Den registrerte har samtykket til behandlingen.
-
Behandling er nødvendig for å oppfylle en avtale med den registrerte.
-
Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse (med hjemmel i lov).
-
Behandling er nødvendig for å verne den registrertes eller en annen persons vitale interesser.
-
Behandling er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som dataansvarlige er pålagt.
-
Behandling er nødvendig for å ivareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern.
Du kan lese mer om behandling av helse- og personopplysninger her (eHelse.no )
Sensitive personopplysninger krever at man har et særskilt rettsgrunnlag, i tillegg til behandlingsgrunnlag, for å behandle denne typen opplysninger. Du finner mer informasjon om dette på Datatilsynets nettside.
Viken senter må i hvert enkelt tilfelle vurdere om det foreligger nødvendig behandlingsgrunnlag og særskilt rettsgrunnlag. Dersom det ikke gjør det, kan ikke Viken senter behandle personopplysningene.