Behandling af persondata i APT-KIDNEY Processing of personal data in APT-KIDNEY

1. Dataansvarlig1. Data controller

Dataansvarlig for behandling af personoplysninger i APT-KIDNEY er Region Hovedstaden ved Rigshospitalet, Afdelingen for Nyre- og Hormonsygdomme, Blegdamsvej 9, 2100 København Ø. Sponsor og forskningsansvarlig er Nicholas Carlson, MD PhD. The data controller for the processing of personal data in APT-KIDNEY is the Capital Region of Denmark via Rigshospitalet, Department of Nephrology and Endocrinology, Blegdamsvej 9, 2100 Copenhagen Ø. The sponsor and principal investigator is Nicholas Carlson, MD PhD.

2. Retsgrundlag for behandlingen2. Legal basis for processing

Behandling af almindelige personoplysninger sker på grundlag af GDPR art. 6, stk. 1, litra e (udførelse af opgaver i samfundets interesse, herunder videnskabelig forskning). Behandling af helbredsoplysninger og andre særlige kategorier af personoplysninger sker på grundlag af GDPR art. 9, stk. 2, litra j (videnskabelige forskningsformål) og databeskyttelseslovens § 10. Behandling af oplysninger om personnummer sker efter databeskyttelseslovens § 11, stk. 1. Processing of ordinary personal data is based on GDPR art. 6(1)(e) (performance of tasks carried out in the public interest, including scientific research). Processing of health data and other special categories of personal data is based on GDPR art. 9(2)(j) (scientific research purposes) and §10 of the Danish Data Protection Act. Processing of civil registration numbers is based on §11(1) of the Danish Data Protection Act.

Specifikke garantier i medfør af GDPR art. 89 sikrer, at behandlingen er undergivet passende foranstaltninger til beskyttelse af de registreredes rettigheder og frihedsrettigheder, herunder dataminimering og pseudonymisering hvor muligt. Specific safeguards under GDPR art. 89 ensure that processing is subject to appropriate measures to protect the rights and freedoms of data subjects, including data minimisation and pseudonymisation where feasible.

3. Hvilke oplysninger behandles?3. What data are processed?

Følgende kategorier af personoplysninger behandles om deltagere i APT-KIDNEY:The following categories of personal data are processed about participants in APT-KIDNEY:

• Identifikationsoplysninger: navn, personnummer, kontaktoplysningerIdentification: name, civil registration number, contact information
• Helbredsoplysninger: diagnoser, laboratoriesvar, billeddiagnostik, medicinering, behandlingsforløbHealth information: diagnoses, laboratory results, imaging, medication, treatment course
• Oplysninger fra Sundhedsdatastyrelsens registre, herunder Landspatientregistret, Lægemiddelstatistikregistret, Det Centrale Personregister, og DødsårsagsregistretData from the Danish Health Data Authority registers, including the National Patient Register, the Register of Pharmaceutical Sales, the Civil Registration System, and the Cause of Death Register
• Selvrapporterede helbredsoplysninger (EQ-5D-5L og andre patientrapporterede udfald)Self-reported health information (EQ-5D-5L and other patient-reported outcomes)

4. Konsekvensanalyse (DPIA)4. Data Protection Impact Assessment (DPIA)

Da APT-KIDNEY behandler følsomme helbredsoplysninger i stort omfang, er der gennemført en konsekvensanalyse vedrørende databeskyttelse (DPIA) i henhold til GDPR art. 35. Analysen identificerer risici for de registreredes rettigheder og frihedsrettigheder og fastlægger de foranstaltninger, der træffes for at mindske risiciene. As APT-KIDNEY processes sensitive health information at scale, a Data Protection Impact Assessment (DPIA) has been conducted in accordance with GDPR art. 35. The assessment identifies risks to the rights and freedoms of data subjects and sets out the measures taken to mitigate those risks.

5. Modtagere af oplysninger5. Recipients of data

Personoplysninger kan tilgås af forskere og kliniske medarbejdere ved deltagende centre i det omfang, det er nødvendigt for forsøgets gennemførelse. Pseudonymiserede data kan deles med samarbejdspartnere i andre lande, herunder uden for EU/EØS, alene under anvendelse af de garantier, der følger af GDPR. Resultater fra APT-KIDNEY publiceres i videnskabelige tidsskrifter alene i aggregeret, ikke-personhenførbar form. Personal data may be accessed by researchers and clinical staff at participating sites to the extent necessary for the conduct of the trial. Pseudonymised data may be shared with collaborators in other countries, including outside the EU/EEA, only under the safeguards required by GDPR. Results from APT-KIDNEY are published in scientific journals only in aggregated, non-identifiable form.

6. Opbevaringsperiode6. Retention period

Personoplysninger opbevares i overensstemmelse med god videnskabelig praksis og gældende lovkrav. Forsøgsdata opbevares som udgangspunkt i mindst 25 år efter forsøgets afslutning, jf. krav fra Lægemiddelstyrelsen og national arkiveringspraksis. Personal data are retained in accordance with good scientific practice and applicable legal requirements. Trial data are by default retained for at least 25 years after trial completion, in accordance with requirements of the Danish Medicines Agency and national archiving practice.

7. Den registreredes rettigheder7. Data subject rights

Som deltager har du følgende rettigheder under GDPR: ret til indsigt, berigtigelse, sletning, begrænsning af behandling, og indsigelse mod behandling. Visse rettigheder kan dog være begrænsede ved videnskabelig forskning, jf. databeskyttelseslovens § 22, hvis udøvelsen af rettighederne sandsynligvis vil gøre det umuligt eller i alvorlig grad hindre opfyldelse af forskningsformålet. As a participant, you have the following rights under GDPR: right of access, rectification, erasure, restriction of processing, and objection to processing. Certain rights may be restricted in scientific research, under §22 of the Danish Data Protection Act, if the exercise of those rights is likely to render impossible or seriously impair the achievement of the research purposes.

Henvendelser om udøvelse af rettigheder kan rettes til sponsor eller til Region Hovedstadens databeskyttelsesrådgiver. Enquiries regarding the exercise of rights can be directed to the sponsor or the Capital Region's Data Protection Officer.

8. Klageadgang8. Right to lodge a complaint

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, dine personoplysninger behandles på. Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby; www.datatilsynet.dk. You have the right to lodge a complaint with the Danish Data Protection Authority if you are dissatisfied with the processing of your personal data. Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Denmark; www.datatilsynet.dk.

9. Cookies på denne hjemmeside9. Cookies on this website

Denne hjemmeside anvender ikke sporings- eller analysecookies. Browseren anvender lokal lagring (localStorage) til at huske dit valg af sprog. Ingen oplysninger overføres til tredjepart i den forbindelse. This website does not use tracking or analytics cookies. The browser uses local storage (localStorage) to remember your language preference. No information is transferred to third parties for this purpose.

10. Kontakt10. Contact

Spørgsmål om behandling af personoplysninger i APT-KIDNEY kan rettes til: Questions regarding the processing of personal data in APT-KIDNEY may be directed to:

Nicholas Carlson, MD PhD
nicholas.carlson.01@regionh.dk
+45 35 45 59 27
Rigshospitalet, Blegdamsvej 9, 2100 København Ø

Senest opdateret: 12. marts 2026 · Version 1.0 Last updated: 12 March 2026 · Version 1.0