Datasikkerhed og GDPR hos CTU
Hos CTU tager vi datasikkerhed alvorligt.
Vi beskytter både borgeres og fagpersoners oplysninger efter gældende GDPR-regler og med høj etik i vores digitale arbejde.
Vores dataansvar
CTU er dataansvarlig for alle oplysninger, der indsamles i forbindelse med tilmelding og deltagelse i samtaleforløb. Det betyder, at vi har det juridiske og praktiske ansvar for, hvordan oplysningerne opbevares og anvendes. Vi samarbejder med godkendte databehandlere, og alle databehandleraftaler er udformet i overensstemmelse med gældende lovgivning.
Hvilke oplysninger vi indsamler
Vi indsamler kun de oplysninger, der er nødvendige for os for at kunne tilbyde et relevant, trygt og sammenhængende forløb. Det omfatter typisk:
- Grundlæggende kontaktoplysninger
- Oplysninger om familiens situation i relation til misbrug
- Eventuelle henvisningsoplysninger (ved faglig henvisning)
Arbejde med afsæt i værdierne
CTU arbejder ud fra principper om frivillighed, tryghed og respekt for borgerens integritet. Oplysninger håndteres altid med fokus på at minimere registrering og sikre, at borgeren kan deltage uden oplevelse af kontrol eller vurdering. Følsomme oplysninger indsamles aldrig uden informeret samtykke, og kun når det er nødvendigt i forhold til indsatsen.
Vi dokumenterer kun det, der er nødvendigt for at kunne støtte borgeren fagligt – aldrig mere end det.
Samtykke og information
Alle deltagere – eller forældre til børn under 15 – bliver grundigt informeret om, hvad deres data bruges til, og hvordan de bliver beskyttet. Samtykke gives frivilligt og dokumenteres digitalt. Vi lægger stor vægt på, at både unge og forældre føler sig trygge ved at dele oplysninger med os.
Opbevaring og adgang
Oplysninger opbevares krypteret og sikkert på danske servere med højeste sikkerhedsniveau. Kun medarbejdere med en relevant behandlingsrelation har adgang til personfølsomme oplysninger. Videoopkald foregår via godkendte og sikre platforme, som overholder alle krav til datasikkerhed i sundheds- og socialfagligt arbejde.
Rettigheder og sletning
Deltagere har ret til at få indsigt i de oplysninger, vi har registreret, samt få dem rettet, begrænset eller slettet. Vi sletter automatisk data senest 12 måneder efter forløbets afslutning, medmindre der foreligger særlige forhold eller aftaler med henvisende part.
Underretningspligt og tavshedspligt
CTU arbejder under skærpede regler for tavshedspligt. Det betyder, at oplysninger ikke videregives uden samtykke. Men ved alvorlig bekymring for barnets sikkerhed har vi – som alle fagprofessionelle – en lovpligtig underretningspligt. Vi orienterer altid borgeren (eller forældrene), hvis dette bliver nødvendigt, med respekt og gennemsigtighed.
GDPR-Spørgsmål
Har du som fagperson spørgsmål til vores håndtering af persondata, kan du kontakte os her.
