TIETOSUOJASELOSTE. yhdistetty rekisteriseloste ja informointiasiakirja. Henkilötietolaki (523/99) 10 ja 24

Transkriptio

1 TIETOSUOJASELOSTE yhdistetty rekisteriseloste ja informointiasiakirja Henkilötietolaki (523/99) 10 ja 24 Laatimispvm: Päivitetty: Laatija:Leena Laaninen 1. Rekisterinpitäjä Nimi: Liperin kunta / Sosiaali- ja terveysosasto Yhteystiedot (osoite, puhelin ) Liperin kunta /Terveyspalvelut, hoito- ja hoivapalvelut sekä psykososiaaliset palvelut Keskustie 10, LIPERI puh s-posti: kirjaamo@liperi.fi 2. Rekisteriasioista vastaava henkilö ja/tai yhteyshenkilö Nimi:

2 2 Yhteystiedot (osoite, puhelin ) Psykososiaaliset palvelut: Psykososiaalisten palvelujen johtaja Eeva Seppänen eeva.seppanen@liperi.fi Varolantie 3, Liperi Terveyspalvelut sekä hoito- ja hoivapalvelut: Ylilääkäri Inkeri Hentinen inkeri.hentinen@liperi.fi Käsämäntie 111c, Liperi Psykososiaalisten palvelujen tietosuojavastaava Maila Immonen maila.immonen@liperi.fi Käsämäntie 111, Liperi puh Terveys-, hoito- ja hoivapalvelujen tietosuojavastaava Leena Turunen Terveyskeskussairaala leena.turunen@liperi.fi Käsämäntie 111c, Liperi puh Rekisterin nimi (nimen tulee kuvata rekisterin tietosisältöä) Liperin kunnan, sosiaali- ja terveystoimen, terveys-, hoito- ja hoivapalvelujen sekä sosiaalipalvelujen potilastietorekisteri, Mediatri.

3 3 4. Henkilötietojen käsittelyn tarkoitus / rekisterin käyttötarkoitus (Jos henkilötietojen käsittely on ulkoistettu, tästä voidaan sisällyttää maininta tähän kohtaan.) Potilaan hoidon järjestäminen, suunnittelu, toteuttaminen ja seuranta taio muut siihen liittyvät tehtävät. Henkilötietojen käsittelyä koskeva pääasiallinen lainsäädäntö. Henkilötietolaki (523/1999) Laki viranomaisen toiminnan julkisuudesta (621/1999) Laki potilaan asemasta ja oikeuksista (785/1992) Laki sosiaalihuollon asiakkaan asemasta ja oikeuksista (812/2000) Erikoissairaanhoitolaki (1062/1989) Sosiaali- ja terveysministeriön asetus potilasasiakirjoista Henkilötietolaki(298/2009) Mielenterveyslaki (1116/1990) Päihdehuoltolaki (41/1986) Laki terveydenhuollon ammattihenkilöistä (559/1994) Asetus lääkinnällisestä kuntoutuksesta (1051/1991) Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (159/2007) Laki kuolemansyyn selvittämisestä (459//1973) Arkistolaki (831/1994) 5. Rekisterin tietosisältö (Esim. rekisteröidyn nimi, osoite, puhelinnumero jne.) Potilaan henkilötiedot (nimi, syntymäaika, henkilötunnus, kotikunta, yhteystiedot jne.) Potilaan avohoito- ja osastohoitojaksoja koskevat tiedot:

4 4 Tulosyy- ja esitiedot, havainnot, tutkimustulokset, ongelmat, taudinmääritykset, hoitopäätökset, tehdyt toimenpiteet, konsultaatiot, johtopäätökset, hoidon suunnittelu, toteutus ja seuranta, kuvaus sairauden kulusta sekä loppulausunnot ja tilastointi. Potilaan seuranta- ja kriittiset tiedot. Tiedot hoitoon osallistuneista henkilöistä (käyttöloki). Tiedot potilastietojen luovutuksista. Potilaan ajanvarausta ja hoitoon pääsyä koskevat tiedot. 6. Säännönmukaiset tietolähteet (Mitä tietoja saadaan, keneltä ja millä perusteella, esim. suostumus tai lainsäännös) Hoidossa syntyvät tiedot. Potilas itse. Väestörekisteri. Potilaan suostumuksella muut terveydenhuollon toimintayksiköt sekä potilaan omaiset. Lakisääteiset valtakunnalliset terveydenhuollon rekisterit. 7. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle Ei ole. 8. Rekisterin suojauksen periaatteet A. Manuaalinen aineisto (säilytyspaikka ja suojaaminen) Potilastiedot säilytetään lukituissa tiloissa. Potilasasiakirjoja saa käsitellä ainoastaan ne henkilöt, joilla on siihen oikeus työ- tai virkatehtävänsä perusteella. B. ATK:lle talletetut tiedot (rekisterin käyttöoikeuden periaatteet ja käytön valvonta sekä laitteiden fyysinen suojaus) Potilastietojärjestelmien käyttöoikeudet perustuvat esimiehen määrittelemiin tehtävien hoitamiseksi tarpeellisiin

5 5 henkilökohtaisiin käyttäjätunnuksiin ja salasanoihin. Potilastietojärjestelmien käyttöä valvotaan säännöllisesti lokitarkastuksin. Potilastietojärjestelmien suojauksesta huolehditaan kuntayhtymän tietototurvasuunnitelman mukaisesti. 9. Tarkastusoikeus ja tarkastusoikeuden toteuttaminen (Kuvataan tarkastusoikeuden sisältö HetiL :n mukaisesti. Merkitään kenelle tarkastuspyynnöt osoitetaan) Henkilötietolain 26 :n mukaan jokaisella on oikeus saada tietää, mitä tietoja hänestä on henkilörekisteriin tallennettu, tai ettei rekisterissä ole häntä koskevia tietoja. Tarkastusoikeuden rajoituksista säädetään henkilötietolain 27 :ssä. Sen, joka haluaa tarkastaa itseään koskevat tiedot yhteystietorekisteristä, on esitettävä kirjallinen omakätisesti allekirjoitettu pyyntö rekisterinpitäjälle. Rekisterinpitäjän on varattava rekisteröidylle tilaisuus tutustua henkilöä koskeviin yhteystietorekisterin tietoihin tai annettava tiedot pyydettäessä kirjallisesti. Potilaalla on oikeus tarkastaa itseään koskevat potilasrekisteritiedot (HeTil, 26 )Tarkastusoikeus toteutetaan viivytyksettä. Tarkastusoikeus voidaan evätä ainoastaan poikkeustapauksessa. Epäämisperusteena voi olla esim. että tiedon antamisesta saattaisi aiheutua vakavaa varaa potilaan terveydelle tai hoidolle tai jonkun muun oikeuksille (HeTil, 27 ) Tarkastusoikeuden käyttäminen on maksutonta kerran vuoden aikana toteutettuna. Kirjallinen tarkastuspyyntö esitetään Liperin kunnan sairaskertomusarkistoon. Potilaalla on oikeus tarkastaa omien tietojen käytön ja luovutusten lainmukaisuus. (Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä /159 18).Tarkastuspyyntö osoitetaan: Liperin kunta, sosiaali- ja terveysosasto/ tietosuojavastaava.

6 6 10. Tiedon korjaaminen ja tiedon korjaamisen toteuttaminen (Kuvataan tiedonkorjaamisoikeuden sisältö HetiL 29 :n mukaisesti. Merkitään kenelle tiedonkorjaamispyynnöt osoitetaan) Rekisterinpitäjän on oma-aloitteisesti tai rekisteröidyn vaatimuksesta oikaistava, poistettava tai täydennettävä rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto. Rekisteröity voi esittää tietojenkorjaamispyynnön rekisterin yhteyshenkilölle. Tietojen korjaamispyyntö on esitettävä joko kirjallisesti tai suullisesti ja riittävän yksilöidysti siten, että pyynnöstä käy ilmi mitä tietoja korjataan ja mitkä ovat oikeat tiedot. Korjauspyyntö tehdään henkilökohtaisen käynnin yhteydessä tai omakätisesti allekirjoitetulla tai muulla luotettavalla tavalla varmennetulla asiakirjalla. Korjauspyyntö osoitetaan Liperin kunnan sosiaali- ja terveysosasto / ylilääkäri. Asiasta päättää Liperin kunnan sosiaali- ja terveysosaston ylilääkäri tai hoitava lääkäri. 11. Muut mahdolliset oikeudet (Esim. HetiL 30 :ssä säädetty rekisteröidyn oikeus kieltää itseään koskevien hlötietojen käsittely. Merkitään kenelle kielto osoitetaan) Rekisteröidyllä on henkilötietolain 30 :n mukainen oikeus kieltää rekisterinpitäjää käsittelemästä rekisteröityä koskevia tietoja 30 :ssä mainittuihin käyttötarkoituksiin (suoramainonta, etämyynti, markkinaja mielipidetutkimus, henkilömatrikkeli ja sukututkimus). Liperin kunta ei luovuta henkilötietoja henkilötietolain 30 :ssä mainittuihin käyttötarkoituksiin (mm. suoramarkkinointi).