Tietosuoja seloste

Suomen Paikallislääkäreiden tietosuojakäytännöt

Suomen Paikallislääkäreiden asiakasrekisterin tietosuojaseloste

Suomen Paikallislääkärit noudattaa toiminnassaan EU:n tietosuoja-asetusta (GDPR),
Suomen kansallista tietosuojaa koskevaa lainsäädäntöä ja terveyspalvelualaan liittyvää
sääntelyä.

Henkilötietojen käsittelyssä Suomen Paikallislääkärit erottelee toisistaan potilastiedot ja
muut henkilötiedot. Potilastiedot tarkoittavat henkilön hoitoa koskevia tietoja, joihin
sovelletaan potilastietoja koskevaa erityislainsäädäntöä (laki potilaan asemasta ja
oikeuksista (785/1992) 13 § ”Potilaslaki”). Muut henkilötiedot taas liittyvät Suomen
Paikallislääkäreiden rekrytointiin, palveluiden tarjoamiseen, yhteydenpitoon ja
asiakassuhteiden hoitamiseen.

Suomen Paikallislääkäreiden rekistereissä oleviin potilastietoihin ja muihin hyvinvointia tai
terveyttä koskeviin henkilötietoihin on pääsy ainoastaan henkilöä hoitavilla tai hoitoon
liittyviin tehtäviin osallistuvilla Suomen Paikallislääkäreiden työntekijöillä. Kyseisiä tietoja
luovutetaan ainoastaan asiakkaamme suostumuksella tai lainsäädännön nojalla.

Voit tarkastella omia terveys- ja käyntitietojasi kansallisesta OmaKanta-palvelusta
osoitteessa www.kanta.fi. Siellä voit myös hallita niin kieltoja kuin suostumuksia tietoihisi
liittyen.

Tämä seloste koskee tietojenkäsittelyä kaikissa Suomen Paikallislääkäreiden
toimipisteissä. Tietosuojaseloste on nähtävissä verkkosivuilla sekä paperisena kaikissa
pysyvissä toimitiloissa.

Henkilötietolaki (523/1999) 10§ ja 24§

EU:n yleisen tietosuoja-asetuksen (679/2016) mukainen

POTILASTIETOREKISTERI

Rekisterinpitäjä

Suomen Paikallislääkärit

Pääskyläntie 44, 42100 Jämsä

Y-tunnus 3532866-3

Yhteyshenkilö rekisteriä koskevissa asioissa

Matti Helaste (matti.helaste@paikallislaakarit.fi)

Rekisterin nimi

Suomen Paikallislääkäreiden potilastietorekisteri

Henkilötietojen käsittelyn tarkoitus

Henkilö- / potilas -tietojen käsittely perustuu lakiin tai potilaan suostumukseen.
Potilasrekisteriin tallennettuja tietoja käytetään potilaiden tutkimusten ja hoidon
suunnitteluun, järjestämiseen ja toteuttamiseen.

Rekisterin tietosisältö

Rekisteriin tallennetaan seuraavia tietoja:

• Asiakkaan perustiedot: nimi, henkilötunnus, yhteystiedot (esimerkiksi osoite, puhelinnumero, sähköpostiosoite, muut asiakkaan ilmoittamat yhteystiedot), sukupuoli, kieli, asiakasnumero
• Asiakkaan hoidon järjestämisen suunnitteluun, toteutukseen ja seurantaan liittyvät välttämättömät terveystiedot
• Laboratorio-, kuvantamis- ja muut tutkimustiedot, diagnoosi- ja lähetetiedot, reseptitiedot
• Asiakashistoria esim. ajanvaraustiedot, palveluiden käyttö-, peruutus- ja ostotiedot (toimipiste, hoitavan henkilön ammattiryhmä), laskutukseen ja maksukäyttäytymiseen liittyvät tiedot
• Vakuutusyhteys- sekä laskutusyhteystiedot
• Kieltoja, rajoituksia, suostumuksia ja muita valintoja
• Tarvittaessa muut hoidon järjestämisen kannalta välttämättömät tiedot

Tiedot kerätään seuraavista lähteistä:

• Potilas, potilaan huoltaja, potilaan laillinen edustaja tai lähiomainen
• Hoitohenkilökunta ja terveydenhuollon ammattihenkilöt
• Potilaan suostumuksella tietoja voidaan saada myös toisilta terveydenhuollon toimintayksiköiltä tai ammattihenkilöiltä esimerkiksi kansallisen terveysarkiston (KANTA) kautta.

Tietojen säännönmukaiset luovutukset

Potilasasiakirjoihin sisältyvät tiedot ovat salassa pidettäviä ja hoitohenkilökunnalla on
salassapitovelvollisuus. Potilastietoja voidaan luovuttaa sivullisille vain potilaan tai hänen
huoltajansa suostumuksella tai nimenomaisen lainsäädännön nojalla.

Tietojen luovuttaminen potilastiedon arkistoon

• Terveystiedot arkistoidaan Kelan ylläpitämään Kanta-palveluiden Potilastiedon arkistoon Sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetun lain (159/2007) (”asiakastietolaki”) perusteella
• Sähköiset reseptit tallentuvat Reseptikeskukseen, jonka rekisterinpitäjänä toimii Kela
• Hoidon yhteydessä terveydenhuollon toimijat voivat katsoa terveystietojasi Kanta-palveluiden kautta itse annettujen suostumusten ja kieltojen mukaisesti

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

Rekisterin suojauksen periaatteet

Potilastiedot on säädetty salassa pidettäviksi. Potilastietoja ei saa luovuttaa sivullisille,
ilman potilaan suostumusta tai nimenomaista lainsäännöstä. Potilastietoja voivat käyttää
ainoastaan hoidon toteutukseen osallistuvat. (Laki potilaan asemasta ja oikeuksista
(785/92, 13 §).

Rekisteriä säilytetään digitaalisessa muodossa. Tietojen käyttöoikeus on vain potilasta
hoitavilla sekä potilashoitoon liittyviin työtehtäviin osallistuvilla henkilöillä kuten
ajanvaraajilla. Rekisterinpitäjän ylin johto päättää organisatorisista ratkaisuista ja antaa
käyttöoikeudet työntekijöille potilasrekisteritietoihin siinä laajuudessa kuin työtehtävät sitä edellyttävät. Järjestelmän käyttö edellyttää henkilökohtaisia käyttäjätunnuksia ja
salasanoja. Potilastietojen käyttöä voidaan valvoa lokitietojen avulla. Käyttäjiä sitoo
vaitiolovelvollisuus työsuhteen aikana ja sen päättymisen jälkeen.

Mahdolliset sähköisen potilastietojärjestelmän ohella syntyvät manuaaliset aineistot
pidetään lukituissa ja valvotuissa tiloissa.

Rekisteröidyn oikeudet

Tarkastusoikeus

Potilaalla on oikeus tarkastaa itseään koskevat potilasrekisteritiedot. Tarkastuspyyntö
tehdään kirjallisesti ja osoitetaan rekisterinpitäjälle. Rekisteröidyn henkilöllisyys
tarkistetaan kuvallisesta henkilötodistuksesta ennen tietojen antamista. Tiedot antaa
terveydenhuollon toimintayksikön määräämä lääkäri tai muu terveydenhuollon
ammattihenkilö, joka tekee merkinnän tarkastusoikeuden käyttämisestä potilasrekisteriin. Tiedot luovutetaan potilaalle kirjallisena. Tarkastusoikeus voidaan evätä laissa säädetyin perustein.

Oikeus tietojen oikaisemiseen ja poistamiseen

Potilaalla on oikeus vaatia rekisterinpitäjää oikaisemaan, poistamaan tai täydentämään
rekisterissä olevan, käsittelyn kannalta virheellisen, tarpeettoman, puutteellisen tai
vanhentuneen tiedon oma-aloitteisesti tai rekisteröidyn vaatimuksesta. (Henkilötietolaki 29 §). Rekisteröidyn tulee esittää kirjallisen korjauspyyntö rekisterinpitäjälle. Asiakkaan henkilöllisyys tarkistetaan kuvallisesta henkilötodistuksesta ennen tiedon korjaamista tai
poistamista. Mahdolliset virheet korjataan siten, että korjattu merkintä on myöhemmin
luettavissa. Korjauksen tekijän nimi, virka-asema, korjauksentekopäivä ja korjauksen
peruste merkitään potilasasiakirjoihin.

Oikeus käsittelyn rajoittamiseen

Asiakkaalla on oikeus kieltää rekisterinpitäjää käsittelemästä häntä koskevia tietoja
suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja
mielipidetutkimusta varten. Tällainen kielto voidaan milloin tahansa antaa
rekisterinpitäjälle.

Oikeus tehdä valitus valvontaviranomaiselle

Henkilötietoasioiden kansallisena valvontaviranomaisena on oikeusministeriön yhteydessä toimiva tietosuojavaltuutettu. Sinulla on oikeus saattaa asiasi valvontaviranomaisen käsiteltäväksi, jos katsot että sinua koskevien henkilötietojen käsittelyssä rikotaan sitä koskevaa lainsäädäntöä.

SUOMEN PAIKALLISLÄÄKÄRIT ASIAKAS- JA MARKKINOINTIREKISTERIN TIETOSUOJASELOSTE

Rekisterinpitäjä

Suomen Paikallislääkärit

Pääskyläntie 44, 42100 Jämsä

Y-tunnus 3532866-3

Yhteyshenkilö rekisteriä koskevissa asioissa

Matti Helaste (matti.helaste@paikallislaakarit.fi)

Rekisterin nimi

Suomen Paikallislääkäreiden Asiakas- ja markkinointirekisterin tietosuojaseloste

Henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn ensisijaisena perusteena on Rekisteröidyn ja Rekisterinpitäjän
välinen asiakassuhde, rekisteröidyn suostumus tai hänen antama toimeksianto tai muu
asiallinen yhteys.

Suomen Paikallislääkäreiden asiakas- ja markkinointirekisterissä olevia henkilöitä voidaan
käsitellä seuraaviin tarkoituksiin:

• Työntekijöiden rekrytointi.
• Markkinoinnin, viestinnän ja myynnin hoitaminen, kehittäminen, kohdentaminen ja seuranta.
• Asiakassuhteen hoitaminen ja asiakaspalvelu.
• Asiakassuhteen analysointi, raportointi sekä muut asiakkuuden kehittämiseen liittyvät tarkoitukset.
• Asiakaspalautteen kerääminen ja käsittely.
• Markkinatutkimusten ja mielipidekyselyiden toteuttaminen.

Rekisterin tietosisältö

Rekisteriin tallennetaan seuraavia tietoja:

• Henkilön nimi, asema, kotikaupunki ja/tai osoite, puhelinnumero, sähköpostiosoite ja muut tarpeelliset yhteystiedot.
• Toivotut yhteydenpitomuodot.
• Palvelujen tarjoamiseen, ostamiseen, käyttämiseen ja kehittämiseen sekä markkinointiin ja myyntiin liittyviä tietoja.
• Rekrytoinnin kannalta olennaisia tietoja työntekijän työskentelyhistoriasta, kiinnostuksesta avoimiin työmahdollisuuksiin sekä ajankohta milloin työskentely olisi mahdollista.
• Muita asiakassuhteen ylläpitämisen kannalta olennaisia tietoja.

Rekisterinpitäjän internet-sivuilla voidaan kerätä sivun käyttäjien käyttäytymistietoja
evästeiden ja muiden vastaavien tekniikoiden avulla. Käyttäjä voi estää evästeiden käytön
kieltämällä haluamansa evästeet selaimensa asetuksista.

Henkilötietojen säilytysaika

Suomen paikallislääkärit säilyttää henkilötietoja asiakas- ja markkinointirekisterissä.
Pääsääntöisesti tietoja säilytetään asiakkuuden ajan tai korkeintaan 5 vuotta asiakkuuden
päättymisen jälkeen.
Rekisterissä säilytetään kuitenkin suoramarkkinoinnin kieltoa koskeva tieto, jos asiakas on
sellaisen tehnyt.

Tietojen säännönmukaiset luovutukset

Rekisterissä olevia tietoja ei luovuteta Suomen Paikallislääkäreiden lukuun toimivien
palveluiden ja viestinnän tuotantoon, kehittämiseen tai ylläpitoon osallistuvien tahojen
ulkopuolelle muuten kuin erillisen suostumuksen mukaan.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

Rekisterin suojauksen periaatteet

Aineisto on sähköinen ja sitä pääsee käsittelemään ainoastaan vain siihen oikeutettu
työntekijä henkilökohtaisella käyttäjätunnuksella ja salasanalla.
Mahdolliset sähköisen materiaalin ohella syntyvät manuaaliset aineistot pidetään lukituissa
ja valvotuissa tiloissa.

Rekisteröidyn oikeudet

Oikeus vastustaa suoramarkkinointia

Rekisterissä oleva henkilö voi antaa Suomen Paikallislääkäreiden suoramarkkinointia
koskevia suostumuksia tai kieltoja.

Oikeus päästä tietoihin (tarkastusoikeus)

Rekisteriin merkityllä henkilöllä on oikeus tarkastaa, mitä häntä koskevia tietoja Suomen
Paikallislääkäreiden asiakas- ja markkinointirekisteriin on tallennettu (Henkilötietolaki 29
§). Rekisteröidyn tulee esittää kirjallisen korjauspyyntö rekisterinpitäjälle. Asiakkaan
henkilöllisyys tarkistetaan kuvallisesta henkilötodistuksesta ennen tiedon korjaamista tai
poistamista.

Oikeus käsittelyn rajoittamiseen

Asiakkaalla on oikeus kieltää rekisterinpitäjää käsittelemästä häntä koskevia tietoja
suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja
mielipidetutkimusta varten. Tällainen kielto voidaan milloin tahansa antaa
rekisterinpitäjälle.

Oikeus siirtää tiedot järjestelmästä toiseen

Ne tiedot, joita rekisteriin merkitty henkilö on itse toimittanut Suomen Paikallislääkäreiden
asiakas- ja markkinointirekisteriin, joita käsitellään rekisteröidyn antaman suostumuksen
perusteella, rekisteröidyllä on oikeus saada tällaiset tiedot itselleen ja oikeus siirtää nämä
tiedot toiselle rekisterinpitäjälle.

Oikeus tehdä valitus valvontaviranomaiselle

Henkilötietoasioiden kansallisena valvontaviranomaisena on oikeusministeriön yhteydessä
toimiva tietosuojavaltuutettu. Rekisteriin merkityllä henkilöllä on oikeus saattaa asia
valvontaviranomaisen käsiteltäväksi, jos hän katsoo, että häntä koskevien henkilötietojen.