Så behandlar vi personuppgifter i Region Skånes folkhälsoundersökningar

Övergripande information om personuppgiftbehandling och kontaktväg till personuppgiftsansvarig i Region Skåne återfinns här:

Så behandlar vi dina personuppgifter - Region Skåne (www.skane.se)

Därför behandlar vi personuppgifter

Det finns olika rättsliga grunder till att Region Skåne ska få lov att behandla personuppgifter. När vi behandlar personuppgifter anger vi för vilket ändamål behandlingen sker. För våra folkhälsoundersökningar anges följande ändamål:

• För statistiska ändamål av allmänt intresse (statistikproduktion).
  
  Enligt GDPR-lagstiftningen finns det 6 rättsliga grunder för personuppgiftsbehandling, och för folkhälsoenkäterna stödjer vi oss på grunden:
• Myndighetsutövning och uppgift av allmänt intresse 
  (behandlingen är nödvändig för att utföra en uppgift av allmänt intresse).

Anledningen till att vi gör folkhälsoundersökningar är att det ingår i regionens uppdrag att skapa förutsättningar för en bättre och mer jämlik hälsa för hela Skånes befolkning. Resultaten från våra folkhälsoundersökningar ger ökade möjligheter för Region Skåne såväl som för kommuner, andra myndigheter och samhällsaktörer att kunna planera och prioritera insatser inom folkhälsoområdet.

Folkhälsoenkät barn och unga i Skåne 2024

Undersökningen genomfördes av Region Skåne januari-februari 2024. I denna undersökning har endast Region Skåne (och den anlitade konsulten med tecknat PUB-avtal) behandlat respondenternas personuppgifter, i form av de svar som skickats in digitalt på enkätfrågorna. Enkätsvaren har kompletterats med administrativa uppgifter såsom skolidentitet och/eller geografiskt skolområde samt uppgifter om kommun, årskurs och klass som varje skola har registrerat. Skola och klasstillhörighet har använts för att kunna kontrollera svarsfrekvenser och att kunna skicka påminnelser till skolan. Uppgift om klass har raderats efter insamlandet och inga direkt identifierande personuppgifter hanterades. 

Undersökningen har dock omfattat en stor mängd uppgifter avseende områdena hälsa, fritid, matvanor, alkohol, rökning, snus, narkotika, sex och samlevnad, skolan, trygghet och utsatthet, spel om pengar samt sociala medier. Uppgifter som berör barn såväl som en persons hälsa anses extra känsliga, varför dess hantering ska iakttas med största försiktighet.

De skolor som valt att delta (genom beslut av rektor) genomförde undersökningen på lektionstid med av rektor utsedda lärare, som distribuerade klassinloggningsuppgifter till eleverna i årskurs 6 och 9 samt i gymnasiets årskurs 2. Eleverna som erbjöds att svara på undersökningen fick tydlig information om att deras deltagande var frivilligt, och att det inte fanns negativa konsekvenser vid ett avstående. 

De erhöll likaså information om vad datamaterialet skulle användas till. Vårdnadshavarna fick också (via lärarna) information om enkätens genomförande och dess frivillighet. Då Region Skåne inte använt den lagliga insamlingsgrunden samtycke, och inte heller samlade in några direkt identifierande personuppgifter, så har respondenterna inte möjlighet att återkalla något samtycke i GDPR-lagens mening. Det alternativa förfaringssättet, med insamlande av direkt identifierbara personuppgifter, har bedömts ge en ökad skaderisk. För att kunna identifiera en enskild respondent i datamaterialet skulle specifik och unik personkännedom om respondenterna behöva tillföras.  Vi har bedömt att risken för skada för enskild respondent genom sådan (olaglig) eftersökning har ansetts vara låg.

Personuppgifter behandlas i undersökningen för statistiska ändamål i enlighet med artikel 89.1 och ger den registrerade rätt att invända mot behandlingen, av skäl som hänför sig till hans eller hennes specifika situation, om inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.

För att kunna genomföra undersökningen har det även hanterats kontaktuppgifter till de av rektor utsedda lärare som ansvarade för själva genomförandet i klassrummen. Läraruppgifterna lagrades i enkätverktygets plattform, men raderades efter avslutad insamling och ingick inte i det slutliga datamaterialet.

Den slutliga datakällan innehållande alla enkätsvar och alla registeruppgifter, men utan någon direkt identifierande personuppgift, gallras enligt Region Skånes gallringsrutiner. Detta innebär dock att de lagras utan någon fast angiven bortre tidsgräns, eftersom de används och kommer att användas i statistik- och uppföljningssyfte (de blir del av en tidsserie), så länge Regionen ansvarar för dessa arbetsuppgifter.

Folkhälsoenkät Skåne 2022 – Hälsa på lika villkor 2022

Undersökningen genomfördes av Folkhälsomyndigheten genom den nationella folkhälsoundersökningen Hälsa på lika villkor (HLV) under februari-maj 2022. Statistiska centralbyrån (SCB), ansvarade för genomförandet av undersökningen, och skickade enkäter till ett nationellt och slumpmässigt urval av personer i åldern 16+ år. SCB ansvarade för utdrag från befolkningsregister (urvalsdragning), utskick (postalt och digitalt) av enkäter/påminnelser, insamling av enkätfrågesvaren, påkoppling av registerdata och slutligen framtagning av en resultatdatabas. För personuppgiftshanteringen hos Folkhälsomyndigheten (och SCB) för HLV hänvisas till dessa myndigheter.

Genom avtal mellan Region Skåne och Folkhälsomyndigheten bestämdes att:

1. Region Skåne kunde komplettera undersökningen med fler frågor och även kunna beställa fler enkäter i Skåne
2. Folkhälsomyndigheten efter avslutad undersökning skulle (med säker dataöverföring) uppdra åt SCB att överföra en databas med det insamlade materialet, kompletterat med registeruppgifter, till Region Skåne (en databas utan direkt identifierande personuppgifter).
3. Överföringen skulle ske till en avgränsad statistikfunktion med sekretessansvar inom Region Skåne.
4. Region Skåne övertar statistiksekretessansvaret för personuppgifterna i den överförda databasen (enligt Offentlighets- och sekretesslagen 2009:400).

Den regionala databasen bestod av de skånska respondenternas enkätsvar samt ett unikt person-ID, geografiska stratumområden och kompletterande registeruppgifter för kön, ålder, civilstånd, födelseland, HDI (Human Development Index), invandringsår, kommun och län, stadsdel för storstäder, antal barn, familjeställning, boendeform, inreseår, uppgift om ensamkommande barn, grupp för bosättning, flyktingkategori, antal dagar i Sverige, uppgift om utländsk/svensk bakgrund, inkomst- och bidragsuppgifter, konsumtionsvikt, demografiska statistikområden, nyckelkoder, yrke (SSYK), europeisk socioekonomisk gruppering, sektorkod och uppgifter om studier på universitet/högskola. Region Skåne behandlar således en databas med personuppgifter, men dock inga direkt identifierbara sådana. Region Skåne har övertagit sekretessansvaret för denna databas med samma juridiska grund (allmänt intresse) och samma ändamål (statistikproduktion) som den insamlande verksamheten (Folkhälsomyndigheten) har uppgett.    

Folkhälsomyndigheten är huvudman för den nationella folkhälsoundersökningen HLV och sedan 2021 statistikansvarig myndighet för avrapportering av folkhälsa. Därtill är HLV en del av Sveriges officiella statistik. Folkhälsomyndighetens första statistikprodukt var en delmängd av resultaten från HLV 2022. All statistik från den senaste HLV-undersökningen (2024) finns publicerade på Folkhälsomyndighetens webbaserade statistikverktyg Folkhälsodata och Folkhälsostudio. SCB är likaväl officiell myndighet för framtagande av nationell statistik och ansvarig för genomförande av HLV. Folkhälsomyndigheten har det huvudsakliga ansvaret för hantering av samtliga personuppgifter vid genomförandet av HLV-undersökningarna. Region Skåne är genom sitt deltagandeavtal (Nationell Folkhälsa 2022) med Folkhälsomyndigheten också personuppgiftsansvarig för den fortsatta behandlingen av personuppgifterna. Detta gäller för den av Folkhälsomyndigheten levererade regionala databasen, som levererats utan några direkt personidentifierande uppgifter. SCB, på uppdrag av Folkhälsomyndigheten, ansvarar för personuppgiftshantering när det gäller urval, insamling och kopplingsnycklar (för identifiering av respondenterna), till exempel inför forskningsutlämnanden).

Folkhälsoundersökning 2026 har av Region Skåne beslutats att genomföras på samma sätt, dvs fortsatt anslutning till Folkhälsomyndighetens HLV-undersökning.

Hantering och åtkomst av folkhälsodata från enkäterna

De regionala folkhälsoenkätdatabaserna hanteras inom Region Skåne av en särskild avgränsad statistikfunktion med statistiksekretess enligt Offentlighets- och sekretesslag (2009:400) kapitel 24 §8. Alla utlämnanden från databaserna hanteras inom denna enhet.

Enkätdatabaserna hanteras i enlighet med Region Skånes gallringsrutiner, och då materialet utgör en del av ett uppföljningsuppdrag över tid, så finns det ingen bortre tidsgräns för bevarandet så länge arbetsuppgifterna kvarstår (ändamålet för personuppgiftshanteringen kvarstår och uppfylls).