Henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittely perustuu sosiaali- ja terveyspalvelujen järjestämistä säätelevään lainsäädäntöön. Näitä ovat mm. potilaslaki 785/1992 ja asetus potilasasiakirjoista 94/2022 ja asiakastietolaki 14.4.2023/703. Henkilötietojen käsittelyssä noudatetaan EU:n tietosuoja-asetusta, GDPR. Potilasrekisteriin tallennettuja tietoja käytetään hoidon järjestämiseen, suunnitteluun, toteuttamiseen ja seurantaan, laskutukseen sekä muihin lain ja suostumusten mukaisiin käyttötarkoituksiin.

 

Potilasrekisteriin tallennetut tiedot

Tallennamme ainoastaan välttämättömät tiedot. Näitä ovat nimi, henkilötiedot ja yhteystiedot sekä työnantajatiedot, ammattinimike ja mahdolliset työpaikkaan liittyvät terveysriskit. Potilasrekisteriin tallennetaan hoidon järjestämistä, suunnittelua ja seurantaa varten tarpeelliset tiedot, kuten hoito- ja tutkimustiedot sekä ajanvaraustiedot. Potilasrekisteriin tallennetaan myös ulkopuolisilta palveluntuottajilta ostetut ja toimitetut tutkimustulokset.

 

Säännönmukaiset tietolähteet

Työnantaja ja asiakas itse. Tietoja voidaan saada myös muilta terveydenhuollon palveluntuottajilta esimerkiksi kansallisen terveysarkiston, Kanta-palvelun, kautta mikäli asiakas ei ole tätä kieltänyt.

 

Säilytysaika

Potilastietojen säilytysajat perustuvat lakiin ja asetuksiin. Potilasasiakirjojen säilytysaika on 12 vuotta potilaan kuolemasta tai 120 vuotta syntymästä.

 

Potilastietojen luovutukset

Potilasasiakirjat ovat aina salassa pidettäviä ja henkilökunnalla on salassapitovelvollisuus. Potilastietoja luovutetaan asiakkaan luvalla tai lainvelvoittamalla tavalla.

 

Tietojen säännönmukaiset luovutukset

Potilastietoja luovutetaan asiakkaan luovutusluvalla tai lainsäädännön perusteella. Näitä ovat mm. viranomaiset, Terveyden- ja Hyvinvoinninlaitos, Kansaneläkelaitos, Kansallinen terveysarkisto (Kanta) ja työtapaturmavakuutuksesta vastaava vakuutusyhtiö. Jatkohoitotilanteessa tietoja luovutetaan ilman asiakkaan lupaa suomalaiselle tai ulkolaiselle terveydenhuollon yksikölle, mikäli asiakas ei ole tätä kieltänyt ja ei pysty tilansa vuoksi arvioimaan annettavan suostumuksen merkitystä ja hänen terveytensä vaatii välitöntä hoitoa.

​

Potilastietojen sijainti ja siirrot

Henkilötietoja ei luovuteta eikä käsitellä EU- tai ETA-alueen ulkopuolella ilman asiakkaan suostumusta tai elintärkeän edun suojaamiseksi. Yhteistyökumppanit käsittelevät henkilötietoja Länsirannikon Työterveyden lukuun antamiemme ohjeiden ja määräysten mukaisesti ja noudattavat hyvää henkilötietojen käsittelytapaa sekä täyttävät tietosuojavaatimukset.

 

Rekisterin suojauksen periaatteet

Asiakas- ja potilastietoa käsittelevät ainoastaan asiakkaan hoitoon sekä niihin liittyviin tehtäviin osallistuvat henkilöt työtehtäviensä edellyttämässä laajuudessa. Sähköiseen potilasrekisteriin on pääsy ainoastaan henkilökohtaisella käyttäjätunnuksella ja salasanalla. Potilastietojen käyttöä valvotaan lokitietoja seuraamalla.

Vanhat paperiset potilasarkistot säilytetään lukituissa tiloissa, joista arkistoja siirretään suunnitelman mukaisesti hyvinvointialueiden paperiarkistoihin.

 

Tarkastusoikeus

Asiakkaalla on oikeus tarkastaa itseään koskevat potilasrekisteritiedot. Tarkastuspyyntö tulee tehdä kirjallisesti. Tarkastusoikeus voidaan evätä laissa säädetyin perustein. Tällöin asiakkaalle on kerrottava kieltäytymisen syyt ja tästä annetaan kirjallinen todistus. Tarkastusoikeus on maksuton kerran vuodessa toteutettuna.

 

Oikeus vaatia tiedon korjaamista, poistamista tai käsittelyn rajoittamista

Rekisterinpitäjän on oma-aloitteisesti tai asiakkaan vaatimuksesta oikaistava, poistettava tai täydennettävä rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto ilman aiheetonta viivytystä.

Korjauspyyntö tehdään kirjallisesti ja osoitetaan rekisterinpitäjälle sekä toimitetaan aina henkilökohtaisesti toimipisteelle, jolloin asiakkaan henkilöllisyys varmennetaan. Mikäli vaatimusta tiedon oikaisusta ei hyväksytä, tästä annetaan kirjallinen päätös, jossa kerrotaan syyt kieltäytymiseen.

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.

 

Kanta-arkisto

Länsirannikon Työterveys on liittynyt Kanta-arkistoon 1.2.2018, ja sen jälkeen syntyneet potilastiedot tallennetaan Kanta-arkistoon. Asiakkaan tulee hallinnoida tietojaan Kantajärjestelmän kautta.

​

Tietosuoja-asioihin liittyvissä kysymyksissä voit olla yhteydessä

tietosuojaLRTT@terveysturku.fi