Sist oppdatert 19. oktober 2026
TkMidt behandler personopplysninger som ledd i vår virksomhet. Vi er opptatt av å ivareta personvernet til pasienter, ansatte, jobbsøkere, kursdeltakere, samarbeidspartnere, forskningsdeltakere og andre personer vi kommer i kontakt med gjennom vårt arbeid.
Denne personvernerklæringen beskriver hvordan TkMidt behandler personopplysninger, hvilke rettigheter du har, og hvordan du kan kontakte oss dersom du har spørsmål om vår behandling av personopplysninger
Det er Kompetansesentret Tannhelse Midt Trøndelag FKF (TkMidt) som er behandlingsansvarlig for personopplysningene som behandles i vår virksomhet.
Kontaktinformasjon
TkMidt
Professor Brochs gate 2, 7030 Trondheim
Telefon: 941 33 180
E-post: post@tkmidt.no
Personvernrelaterte henvendelser kan sendes til:
Personvernombud / personvernkontakt
Hanne Moe Reitan: personvernombudet@trondelagfylke.no
Avhengig av formål kan vi behandle:
Vi behandler aldri flere opplysninger enn det som er nødvendig for å oppfylle formålet.
Vi behandler personopplysninger for å:
Behandling av personopplysninger i forbindelse med pasientbehandling skjer med grunnlag i personvernforordningen artikkel 6 nr. 1 bokstav c og/eller e, jf. relevant helselovgivning. Behandling av helseopplysninger skjer med grunnlag i artikkel 9 nr. 2 bokstav h, jf. artikkel 9 nr. 3, pasientjournalloven, helsepersonelloven og pasientjournalforskriften. Behandlingen er nødvendig for å yte, administrere og dokumentere forsvarlig helsehjelp.
Vi behandler personopplysninger for å:
Behandling av personopplysninger som ledd i personaladministrasjon skjer med grunnlag i personvernforordningen artikkel 6 nr. 1 bokstav b, c og, der det er relevant, e eller f. Behandlingen er nødvendig for å administrere arbeidsforholdet, oppfylle arbeidsavtalen og ivareta arbeidsgivers lovpålagte plikter. Særlige kategorier av personopplysninger, blant annet helseopplysninger, behandles når dette er nødvendig for å ivareta arbeidsrettslige og sosialrettslige plikter og rettigheter, jf. artikkel 9 nr. 2 bokstav b og personopplysningsloven § 6.
Ved ansettelser kan vi behandle:
Opplysninger slettes eller anonymiseres når de ikke lenger er nødvendige, med mindre lovgivning krever lagring.
Behandling av personopplysninger i forbindelse med rekruttering skjer med grunnlag i personvernforordningen artikkel 6 nr. 1 bokstav b og, der det er relevant, bokstav c, e eller f. Behandlingen er nødvendig for å motta og vurdere søknader, gjennomføre intervjuer, innhente avtalte referanser, dokumentere rekrutteringsprosessen og inngå arbeidsavtale. Særlige kategorier av personopplysninger behandles bare når dette er nødvendig og tillatt etter artikkel 9 nr. 2, blant annet bokstav b, jf. personopplysningsloven § 6. Opplysninger om straffedommer og lovovertredelser behandles bare når vilkårene i artikkel 10 og relevant nasjonal lovgivning er oppfylt.
TkMidt deltar i forsknings- og utviklingsprosjekter.
Der dette er aktuelt, vil personopplysninger behandles på grunnlag av:
Behandling av personopplysninger til forskning skjer med grunnlag i personvernforordningen artikkel 6 nr. 1, herunder bokstav a, c eller e, avhengig av prosjektets art og rettslige grunnlag. Helseopplysninger og andre særlige kategorier av personopplysninger behandles med grunnlag i artikkel 9 nr. 2, særlig bokstav j, og med nødvendige garantier etter artikkel 89 nr. 1, jf. personopplysningsloven §§ 8–10 og, der det er relevant, helseforskningsloven. Behandling til fag- og kvalitetsutvikling vurderes særskilt og kan bygge på artikkel 6 nr. 1 bokstav c eller e og artikkel 9 nr. 2 bokstav h eller i. Behandlingsgrunnlaget fastsettes og dokumenteres for det enkelte prosjekt.
Vi kan behandle personopplysninger for å:
Behandling av personopplysninger i forbindelse med kurs, undervisning og arrangementer skjer med grunnlag i personvernforordningen artikkel 6 nr. 1 bokstav b og, der det er relevant, bokstav c eller e. Behandlingen er nødvendig for å administrere påmeldinger, gjennomføre arrangementer, kommunisere med deltakere, håndtere betaling og utstede kursbevis. For enkelte frivillige formål, som publisering av identifiserbare bilder eller utsendelse av markedsføring, kan behandlingen bygge på samtykke etter artikkel 6 nr. 1 bokstav a. Eventuelle særlige kategorier av personopplysninger behandles bare når det finnes et gyldig grunnlag etter artikkel 9 nr. 2.
Vi behandler personopplysninger for å:
Behandling av personopplysninger i forbindelse med drift og informasjonssikkerhet skjer med grunnlag i personvernforordningen artikkel 6 nr. 1 bokstav c eller e, avhengig av den konkrete behandlingen og det supplerende rettsgrunnlaget. For behandling som ikke skjer som ledd i utøvelse av offentlig myndighet, kan artikkel 6 nr. 1 bokstav f benyttes når dette er nødvendig for en berettiget interesse og interessene er vurdert opp mot den registrertes rettigheter. Behandlingen kan omfatte tilgangsstyring, drifts-, innloggings- og sikkerhetslogger, forebygging av misbruk, feilsøking og håndtering av sikkerhetshendelser. Opplysningene sikres i samsvar med prinsippet om integritet og konfidensialitet i artikkel 5 nr. 1 bokstav f og kravene i artikkel 24, 25 og 32. Logger lagres ikke lenger enn nødvendig for det dokumenterte sikkerhetsformålet.
Personopplysninger kan innhentes:
TkMidt deler kun personopplysninger når dette er nødvendig og lovlig.
Mottakere kan være:
Alle databehandlere skal være underlagt databehandleravtaler som regulerer sikkerhet og personvern. Vi selger ikke personopplysninger.
Personopplysninger lagres ikke lenger enn nødvendig.
Lagringstid bestemmes av:
Når lagringsplikten opphører, slettes eller anonymiseres opplysningene på en sikker måte.
Pasientjournalopplysninger oppbevares så lenge det er nødvendig av hensyn til ytelse, dokumentasjon og etterprøving av helsehjelpen, og ellers i samsvar med helse- og arkivlovgivningen. Opplysningene slettes eller avleveres ikke i strid med lovpålagte bevaringskrav. Forskningsopplysninger oppbevares så lenge det er nødvendig for det enkelte prosjektet og i samsvar med godkjent forskningsprotokoll, vedtak fra REK og annet relevant regelverk. Dokumentasjon som er nødvendig for etterkontroll, kan oppbevares i fem år etter sluttmelding eller lenger dersom REK eller annen lovgivning krever det. Deretter slettes, anonymiseres eller arkiveres opplysningene etter gjeldende regler.
Rettskilder: pasientjournalforskriften, helsepersonelloven, pasientjournalloven, helseforskningsloven § 38, GDPR artikkel 5 nr. 1 bokstav e og arkivregelverket.
Personopplysninger som behandles i forbindelse med rekruttering, lagres til ansettelsesprosessen og eventuelle klage- eller innsigelsesprosesser er avsluttet, og slettes eller anonymiseres deretter med mindre videre oppbevaring er nødvendig etter arkivregelverket, for å dokumentere eller forsvare rettskrav, eller den registrerte har samtykket til oppbevaring med sikte på senere stillinger. For den som ansettes, overføres nødvendige opplysninger til personalmappen og oppbevares så lenge det er nødvendig for arbeidsforholdet eller følger av lovpålagte dokumentasjons- og arkivkrav.
TkMidt arbeider systematisk med informasjonssikkerhet.
Vi gjennomfører blant annet:
Alle ansatte er forpliktet til å behandle personopplysninger konfidensielt.
Du har rett til:
Som pasient har du rett til innsyn i egen pasientjournal og til å få kopi og en enkel forklaring av faguttrykk. Du kan be om at uriktige eller ufullstendige opplysninger rettes, og i særlige tilfeller at journalopplysninger slettes. Du kan også få informasjon om hvem som har hatt tilgang til opplysningene dine og motsette deg deling når loven gir adgang til det. Enkelte rettigheter kan begrenses av hensyn til forsvarlig helsehjelp, andre personer og lovpålagt dokumentasjon.
Informasjon omdeg skal være enkel å finne og forstå.
Lenke til Datatilsynet om Informasjon
Få vite hvilke personopplysninger vi behandler om deg.
Lenke til Datatilsynet om Innsyn
Få uriktige opplysninger korrigert.
Lenke til Datatilsynet om Retting
Du kan om å få slettet personopplysninger om deg.
Lenke til Datatilsynet om Sletting
Be om begrensning av behandlingen i bestemte situasjoner.
Lenke til Datatilsynet om Begrensning
Protestere mot behandling der lovverket gir adgang til det.
Lenke til Datatilsynet om Protest
Motta opplysninger du selv har gitt i et strukturert format når vilkårene er oppfylt.
Lenke til Datatilsynet om Dataportabilitet
Hvis du mener at personvernrettighetene dine er brutt, bør du først ta kontakt med TkMidt eller TkMidts personvernombud før du tar kontakt med Datatilsynet. Et personvernombud er en kontaktperson for spørsmål om behandlingav personopplysninger og de rettighetene du har etter personopplysningsregelverket. Ofte vil det være nok til å løse saken.
TkMidt kan bruke informasjonskapsler og tilsvarende teknologi på våre nettsider for å:
Nærmere informasjon gis i virksomhetens cookie-erklæring, som er tilgjengelig på TkMidts hjemmeside.
Dersom personopplysninger behandles utenfor EØS, skal dette skje i samsvar med gjeldende personvernlovgivning og med nødvendige sikkerhetsmekanismer.
TkMidt kan benytte digitale analyseverktøy, automatiserte systemer og kunstig intelligens for å støtte virksomheten. Når slike løsninger behandler personopplysninger,skal:
Automatiserte løsninger skal ikke brukes på en måte som svekker enkeltpersoners rettigheter eller rettssikkerhet. TkMidt bruker kun kunstig intelligens som støtteverktøy, ikke for å ta automatiserte avgjørelser.
TkMidt kan oppdatere denne erklæringen ved behov.
Den til enhver tid gjeldende versjonen publiseres på TkMidts nettsider.
Kontakt vedspørsmål om personvern
TkMidt
Hanne Moe Reitan
personvernombudet@trondelagfylke.no
Tlf: 408 72 380
TkMidts behandling av personopplysninger skal skje i samsvar med gjeldende nasjonalt og europeisk regelverk. Dette omfatter blant annet personvernforordningen (GDPR), personopplysningsloven, pasientjournalloven og journalforskriften, øvrig relevant helselovgivning, helseforskningsloven, arkivregelverket og nasjonale veiledere fra relevante myndigheter. Ved bruk av kunstig intelligens og digitale verktøy skal også gjeldende EU-regelverk og nasjonale anbefalinger følges der dette er relevant.
GDPR
Pasientjournalloven
Journalforskriften
Helseforskningsloven
Arkivlova
EUs AI Act