OMAVALVONTASUUNNITELMA 1.1
|
|
- Juho-Matti Haavisto
- 7 vuotta sitten
- Katselukertoja:
Transkriptio
1 1 SUOMEN FYSIOTERAPIA- JA KUNTOUTUSYRITYKSET FYSI RY JA SUOMEN FYSIOTERAPEUTIT FINLANDS FYSIOTERAPEUTER RY Fysio-Eskola Oy OMAVALVONTASUUNNITELMA Maria Heikkinen Tämä omavalvontasuunnitelma perustuu THL:n malliin Omavalvontasuunnitelmaksi. MÄÄRÄYS 2/2015, LIITE 1, DNRO. THL/1305/ /2014 Malli on tarkastettu THL:ssä helmikuussa 2015.
2 2 Sisältö 1. Johdanto 2. Suunnitelman kohde 3. Yleiset tietoturvakäytännöt 4. Käyttöympäristön ja useiden järjestelmien yhteiset tietoturvakäytännöt 5. Käyttövaltuuksien, pääsynhallinnan ja käytön seurannan yleiset käytännöt 6. Kanta-palvelujen käytön tietoturvakäytännöt 7. Tietojärjestelmät 8. Tietojärjestelmäkohtaiset ohjeet ja suunnitelmat Luku- ja täyttöohje: o Mustalla painettu teksti on tarkoitettu fysioterapeuttiyrittäjän täydennettäväksi. o Oppaan teksteissä vinolla eli kursiivilla painettu tarkoittaa ko. asiaan liittyvää taustatietoa/perustelua. o Siniset tekstit yritys työstää yhteistyössä potilastietojärjestelmän toimittajan kanssa.
3 3 1. Johdanto Sosiaali- ja terveydenhuollon palvelun antajien, apteekkien ja itsenäisten ammatinharjoittajien, Kansaneläkelaitoksen sekä Kanta-välityspalveluiden tuottajien tulee tehdä omavalvontasuunnitelma. (Määräys 2/2015,THL/1305/ /2014). Suunnitelman avulla ylläpidetään ja kehitetään organisaation tietoturvaa ja tietosuojaa. Terveydenhuollon palvelun antajat, jotka ovat jo liittyneet Kanta-palveluihin, ovat tehneet ennen liittymistään tietoturvan itseauditoinnin. Omavalvontasuunnitelma on jatkoa itseauditoinnille ja tulee korvaamaan sen. Suunnitelmassa kuvataan tarvittaessa ennen omavalvontasuunnitelman tekemistä tehdyt auditoinnit ja tehdyt tarkastukset. Omavalvontasuunnitelmassa viitataan aina kuin mahdollista olemassa oleviin erikseen ylläpidettäviin ohjeisiin ja dokumentteihin. Olennaista on, että suunnitelman linkkien tai tietojen avulla on selvää, mistä dokumentaatio on löydettävissä tai vaatimuksen täyttyminen on todennettavissa. Mikäli muuta valmista dokumentaatiota ei ole olemassa tai saatavissa, on mahdollista kuvata vaadittavat asiakokonaisuudet ja toimintatavat suoraan omavalvontasuunnitelmaan. (THL 2015) Omavalvontasuunnitelmaan kirjataan nykykäytännöt ja mahdollisesti myöhemmin kehitettävät käytännöt. Omavalvontasuunnitelma laaditaan voimassa olevan lain mukaan mennessä. Omavalvontasuunnitelmalla varmistetaan potilastietojen asianmukainen ja tietoturvallinen käsittely ja säilytys.omavalvontasuunnitelmalla kehitetään yrityksen sisäistä toimintaa. Omavalvontasuunnitelmaa on päivitettävä jatkuvana prosessina osana yrityksen tietoturvaa ja laadunhallintaa. Kantaan liittymisen yhteydessä on omavalvontasuunnitelmakin päivitettävä. Omavalvontasuunnitelman tavoite on ylläpitää asiakkaiden ja eri yhteistyökumppaneiden luottamusta yrittäjän tarjoamiin palveluihin, sekä niiden tietoturvan, tietosuojan ja yksityisyydensuojan toteutumiseen.
4 4 2. Suunnitelman kohde Yrityksen nimi: Fysio-Eskola Oy Y-tunnus: Osoite: Valtakatu 38, Lappeenranta Puh: Sähköposti: Vastaava johtaja: Maarit Eskola-Heikkinen Omavalvonnan vastuuhenkilöt: Maarit Eskola-Heikkinen, Anne Paavoseppä, Maria Heikkinen Aluehallintoviraston toimiluvan myöntämispäivä / Itsenäisen ammatinharjoittajan aloittamisilmoittamisilmoituksen päivämäärä / Omavalvontasuunnitelma tarkastetaan kerran vuodessa, viimeistään tai kun aihetta suunnitelman tarkastamiseen ja päivitykseen ilmenee. Merkintä tarkastuksista ja muutoksista tulee tehdä tämän suunnitelman viimeiselle sivulle. Siinä tapauksessa, jos omavalvontasuunnitelmaan tehdään päivityksiä, tulee se tallentaa uutena versiona. Tarkastuksen/päivityksen tekee omavalvonnan vastuuhenkilö. Omavalvonnan vastuuhenkilöt ovat velvollisia tiedottamaan Omavalvontasuunnitelmaan tehdyistä muutoksista, esimerkiksi yrityksen viikottaisessa palaverissa tai sähköpostilla, jolloin tiedot muutoksista on saatettu yrityksen muun henkilöstön tietoon. Tietosuojavastaavan nimi: _Anne Paavoseppä (ja Oskari Koskinen, Itoko Oy) Arkistonhoitajan nimi: Anne Paavoseppä, Maria Heikkinen PERUSTELU: Asiakastietolain mukaan jokaisen sosiaali- ja terveydenhuollon palvelujen antajan on nimettävä seuranta- ja valvontatehtäviä varten tietosuojavastaava. Tietosuojavastaavan tehtävänä on valmistella tietosuojaa koskevia ohjeita ja ylläpitää niitä yhdessä potilasrekistereiden vastuuhenkilöiden kanssa, toimia erikseen sovitusti asiantuntijana sosiaali- ja terveydenhuollon asiakastietojen sähköistä käsittelyä koskevan lain mukaisissa tietosuojaa ja potilasrekistereitä koskevissa asioissa, sekä seurata ja valvoa, että tietosuojaohjeita noudatetaan potilastyössä ja muussa toimintayksikön toiminnassa. Tietosuojavastaavalla on oltava myös käytännössä riittävät resurssit sekä toimivalta tehtävänsä menestykselliseksi suorittamiseksi. Itsenäisen ammatinharjoittajan, joka toimii itsenäisesti omissa tiloissaan, ei tarvitse nimetä toiminnalleen tietosuojavastaavaa, mutta tietosuojaa koskevat vastuut ja velvoitteet koskevat myös itsenäisiä ammatinharjoittajia.
5 5 Tietosuojavastaavan tarkemmat tehtävät (linkki) Arkistonhoitaja voi käyttöliittymänsä avulla tehdä arkistonhoidollisia toimenpiteitä Potilastiedon arkistoon arkistoiduille asiakirjoille. Arkistonhoitaja voi hakea ja tarkastella arkistoituja asiakirjoja ja niiden kuvailutietoja, muokata tiettyjä asiakirjan kuvailutietoja sekä tarkastella asiakirjojen hävityslistaa. Arkistonhoitaja ei voi itse poistaa asiakirjoja, vaan asiakirjojen poistaminen Potilastiedon arkistosta tapahtuu automaattisesti, kun asiakirjojen säilytysaika on päättynyt.(kanta.fi) Arkistonhoitaja voi kuitenkin jatkaa potilastietojen säilytystä 1, 3 tai 5 vuotta kerrallaan, mikäli potilastietojen säilyttämiselle on vielä potilaslain tarkoittama tarve. Arkistonhoitajan tehtäviin voidaan sisällyttää myös yrityksen lakisääteinen velvollisuus huolehtia säilytysajan ylittäneiden tietojen poistamisesta myös rekisterinpitäjän omista järjestelmistä. Kanta-arkistosta poistettu tieto ei välttämättä poistu yrityksen omasta järjestelmästä, ellei näin ole oman järjestelmätoimittajan kanssa nimenomaisesti sovittu. Arkistonhoitajan tehtävät. (linkki) 3. Yleiset tietoturvakäytännöt Pääkäyttäjän nimi: Maarit Eskola-Heikkinen, Anne Paavoseppä, Maiju Mantere, Maria Heikkinen PERUSTELU: Jokaiselle tietojärjestelmälle on nimettävä pääkäyttäjä, jonka vastuulla on huolehtia järjestelmän käyttöoikeuksista. Pääkäyttäjältä vaaditaan hyvää tietoturva- ja tietosuojaosaamista. Lisäksi tiedon omistajien ja pääkäyttäjien on huolehdittava tiedon koko elinkaaren hallinnasta ja ICT-varautumissuunnitelmista, missä kuvataan vastuuhenkilöt, roolit ja toimintamallit riskien toteutumisen varalta. Yrityksen tulee laatia toiminnalleen tietoturvapolitiikka, joka koskee kaikkea potilastietoa sekä sen käsittelyä välineestä riippumatta. Tiedot luovutetaan vain voimassa olevan lainsäädännön puitteissa tai asiakkaan erillisellä kirjallisella luvalla. Tietojen säilyminen ja hyödynnettävyys sekä saatavuus turvataan siten, ettei esimerkiksi onnettomuus tai tallennusvälineen särkyminen tai välineen teknisen tuen tai luettavuuden loppuminen vaaranna tietojen säilymistä. Tähän viittaus seuraaviin aineistoihin: Malli Tietoturvapolitiikaksi (Suomen Fysioterapeuttien ja Fysin oma malli) Tietoturvaohjeet henkilöstölle (Suomen Fysioterapeuttien ja Fysin oma malli) Johdon tietoturvavelvoitteet fysioterapiayrityksessä (Suomen Fysioterapeuttien ja Fysin oma malli) PERUSTELU:
6 6 Yrittäjän / Esimiehen vastuulla on huolehtia ja noudattaa työnantajaa koskevien lakisääteisten tietoturva- ja tietosuojavelvoitteiden toteutumisesta. Yrittäjät /Esimiehet/ tietosuojavastaava ja tietojärjestelmien pääkäyttäjät vastaavat työntekijöiden käyttöoikeuksista tietojärjestelmiin ja niiden tietosisältöihin työtehtävien edellyttämässä laajuudessa. He huolehtivat loppukäyttäjän riittävästä perehdytyksestä yrityksen tietoturvakäytänteisiin varmistaen, että jokainen ymmärtää niiden merkityksen työtehtävissään. Esimiehiltä odotetaan esimerkillistä sekä vastuullista tietoturvakäyttäytymistä ja heillä on raportointivelvollisuus tietoturvapoikkeamista tietosuojavastaavalle. Työntekijän vastuulla on myös huolehtia käsittelemänsä tiedon oikeellisuudesta, saatavuudesta ja luokittelusta, sekä huolehtia, että organisaation tiedot ovat asianmukaisesti käytettävissä. Tietojen säilytys- tai arkistointiajan päätyttyä ne on hävitettävä ohjeiden mukaisesti. Työntekijällä on velvollisuus raportoida tietoturvaongelmista oman organisaation tietosuojavastaavalle. Tiedot tulee myös suojata tai varmentaa siltä varalta, että onnettomuus tai laitteen teknisen käyttöiän päättyminen ei estä arkiston ylläpitoa tai pääsyä tietoihin. Esimerkiksi kovalevy saattaa ajan kuluessa rikkoutua tai vanhentua siten, ettei tiedon lukemiseen teknisesti kykeneviä järjestelmiä ole enää yleisesti saatavilla. Koulutus, ohjeistus ja käyttökokemus ja niiden seuranta Tähän kuvataan esimerkiksi henkilökunnan koulutussuunnitelmat. Henkilökunta velvoitetaan osallistumaan Potilastiedonarkiston verkkokouluun sekä tietoturvaverkkokouluuun. Koulutussuunnitelma ja sen toteutus kirjataan. PERUSTELU: Tietoturvatoiminta vaatii henkilöstöltä tietoturvakäytänteiden tuntemista ja ohjeiden noudattamista. Tietoturvakoulutukset ja tietoturvatietoisuuden lisääminen ovat osa säännöllistä kehittämis- ja perehdyttämistoimintaa, jotka työntekijät on velvollinen suorittamaan yrityksen järjestämät koulutukset. Kanta / Arkistokoulutus (linkki) Kanta / Tietoturvakoulutus (linkki) Toimintamallien koulutus ja perehdytys Kuvataan henkilöstön perehdyttämiskäytännöt: 1. Uusi työntekijä 2. Työsuhteessa oleva henkilöstö 3. Opiskelijoiden ohjaamisen ja kouluttamisen periaatteet: (Huom! Opiskelijoilta kirjallinen vaitiolositoumus) 4. Henkilöstön kouluttaminen laadunhallintaan ja asiakasturvallisuuteen
7 7 Tietojärjestelmien käyttökoulutus Tietojärjestelmien toimittajat järjestävät koulutuksia tietojärjestelmiin. Henkilökunta velvoitetaan osallistumaan näihin tai osoittamaan muutoin osaamisensa tietojärjestelmän käyttöön. Riittävä kokemus Mikäli henkilöllä ei omaa riittävää kokemusta, tässä kuvataan miten varmistetaan tietoturvaosaaminen ja potilastietojen asianmukainen käsittely (viittaus perehdytyssuunnitelmaan). Ohjeet ja koulutus potilastietojen käsittelystä Fysio-Eskolan potilastietojen käsittelyn sekä asiakastietojen salassapito-ohjeistuksen pohjana ovat seuraavat dokumentit: STM: Potilasasiakirjojen laatiminen ja käsittely. Opas terveydenhuollolle ja Auron ketjun: Auron Tietosuojaseloste Henkilötietolaki (523/1999) 10 ja 24 PERUSTELU Potilastiedot ovat lähtökohtaisesti arkaluonteisia henkilötietoja, joita ei saa käsitellä ilman lain tarkoittamaa poikkeusta tai potilaan lupaa. Käsittelyllä tarkoitetaan henkilötietojen keräämistä, tallentamista, järjestämistä, käyttöä, siirtämistä, luovuttamista, säilyttämistä, muuttamista, yhdistämistö, suojaamista, poistamista, tuhoamista sekä muita henkilötietoihin kohdistuvat toimenpiteitä. Henkilötietolaissa säädetään poikkeuksista potilastietojen käsittelykieltoon. Niitä saa käsitellä terveydenhuollossa siltä osin kuin ne ovat välttämättömiä potilaan hoidon tai muun laissa säädetyn tehtävän kannalta. Henkilörekisterin käyttötarkoitus on aina määriteltävä ennalta. Terveydenhuollon ammattihenkilö, muu terveydenhuollon toimintayksikössä työskentelevä tai sen tehtäviä suorittava ei saa luovuttaa sivulliselle potilasasiakirjoihin sisältyviä tietoja, jos siihen ei ole potilaan kirjallista suostumusta taikka luovutukseen oikeuttavaa tai velvoittavaa lain säännöstä. Säännös koskee asemasta, ammatillisesta koulutuksesta tai tehtävistä riippumatta kaikkia niitä, jotka osallistuvat potilaan hoitoon tai siihen liittyviin tehtäviin.
8 8
9 9 4. Käyttöympäristön ja useiden järjestelmien yhteiset tietoturvakäytännöt Tähän kirjataan paikka, jossa ohjeita säilytetään, esim. viittaus laatukäsikirjaan. Menettelyt virhe- ja ongelmatilanteissa Tähän teksti järjestelmätoimittajalta A tai luokan B järjestelmien olennaisten vaatimusten täyttymisessä havaittujen merkittävien poikkeamien ilmoittaminen tietojärjestelmän valmistajalle. Luokan A tai luokan B järjestelmien merkittävien poikkeamien ilmoittaminen Valviralle, jos poikkeama aiheuttaa merkittävän riskin potilasturvallisuudelle Järjestelmien käyttöohjeiden hallinnointi ja saatavuus Tähän teksti siitä, missä järjestelmän käyttöohjeet sijaitsevat ja miten ne on sieltä saatavissa. Käyttöohjeet järjestelmätoimittajalta Tähän selvitys järjestelmätoimittajalta miten toimittaa ajantasaiset käyttöohjeet Tähän selvitys järjestelmätoimittajalta miten hoitaa käyttöohjeiden päivittämisen ja jakelun ohjelmistojen ja niiden versiopäivitysten sekä muiden muutosten yhteydessä. Järjestelmätoimittajan teksti varmistetaan ja todennetaan, että tietojärjestelmiä käytetään valmistajan antamien ohjeistusten mukaisesti tai niitä tarkoituksenmukaisesti soveltaen tai täydentäen. Tähän selvitys perehdyttämisestä ja viittaus vastuutuksiin. Järjestelmien asennus ja ylläpito yleisesti Tähän tekstiä järjestelmätoimittajalta. Yrittäjän / tietosuojavastaavan vastuulla on fyysisten salausten (kuten palomuuri, virustorjunta) päivitys. Tilojen, työasemien, tallennusvälineiden ja tulosteiden turvallisuus Kirjataan miten huolehditaan tilojen lukitseminen ulkopuolisilta ja jos käytössä esim. kulunvalvonta Kuvaus näyttöpäätteiden suojaamisesta siten, ettei sivullisilla ole näköyhteyttä (päätteiden sijoittelu tai näytönsuojakalvot). Käyttämättömän päätteen lukittumisaika ja salasanat koneelle pääsyyn.
10 10 Kuvaus, miten palomuuri ja virusturvan päivitys on varmistettu. Mobiililaitteille (tabletit ja älypuhelimet) pääsy suojataan salasanalla, potilastietojärjestelmään kirjaudutaan käyttäjätunnuksella sekä vahvalla salasanalla. SIM - korteissa PIN- koodit ja ja laitteissa virusturvaohjelmat. Kuvaus, kenellä on oikeus asentaa ohjelmistoja ja sovelluksia yrityksen laitteille. Lähtökohtaisesti oikeus on vain yrityksen pääkäyttäjällä. Tulostimien sijaintipaikat ja ulkopuolisten pääsyn eston varmistaminen. Potilastietoja sisältävien paperitulosteiden säilyttäminen paloturvallisesti lukittuna. Ulkoisten kovalevyjen ja muistitikkujen suojaus salasanalla. Muut käyttöympäristön käytännöt. Kirjataan, mistä tukipalvelut hankitaan, jos laitteisto rikkoutuu. Kirjataan, miten verkkoyhteys on järjestetty, kenen kanssa sopimus tehty ja missä sopimus sijaitsee. Kirjataan mitä etäyhteyksiä käytettään ja miten ne suojataan. Esim. jos laitteistoa korjataan etäyhteydellä kolmannen osapuolen toimesta. Kirjataan, miten langaton verkko on suojattu (esim. VPA- tämän tiedon saa verkkopalvelun tarjoajalta), minkälainen reititin (= laite jonka kautta verkkoyhteys jaetaan: malli ja merkki)
11 11 5. Käyttövaltuuksien, pääsynhallinnan ja käytön seurannan yleiset käytännöt Käyttäjäryhmät Ajantasainen luettelo käyttäjäryhmistä ja käyttöoikeuksista löytyy potilastietojärjestelmästä. Käyttövaltuushallinnan ja käytön seurannan käytännöt Ylläpitäjällä on oikeudet myöntää käyttöoikeus kunkin ammattiryhmän työn vaatimassa laajuudessa. Tietosuojavastaavalla on oikeus seurata lokitietoja, muuttaa merkintöjä ja poistaa niitä. Järjestelmään tunnistaudutaan joko henkilökortilla tai käyttäjätunnuksella ja vahvalla salasanalla. Tähän tekstiä järjestelmätoimittajalta salasanan vahvuudesta ja vaihtamistiheydestä. PERUSTELU: Sähköisten potilasasiakirjojen käyttöä seurataan ja valvotaan lokitietojen avulla ennalta määritellyn suunnitelman mukaisesti. Sähköisten potilastietojen käyttöön ja luovutukseen liittyvät lokitiedot tulee säilyttää eheinä ja muuttumattomina vähintään 12 vuotta niiden syntymisestä. Lisätietoja Tietosuojavaltuutetun toimiston ja Viestintäviraston verkkosivuilta (linkki) Lokitietojen (Kelalla Kanta-palvelujen luovutuslokitiedot, palvelunantajalla käyttölokit) saanti ja hankinta seurannan ja valvonnan toteuttamiseksi; tekstiä järjestelmätoimittajalta.
12 12 6. Kanta-palvelujen käytön tietoturvakäytännöt Järjestelmätoimittajalta teksti tähän: päivittyy myös myöhemmin tarkemmin Kanta-palveluiden edellyttämien varmenneratkaisujen toteuttaminen (eri tyyppiset varmenteet) Vaatimustenmukaisuustodistuksen edellyttäminen Kanta-palveluihin liittyviltä tietojärjestelmiltä ja välityspalveluilta. Tähän kirjaus toimenpiteistä poikkeustilanteessa esim: Potilasarkiston kirjauksissa siirrytään poikkeustilanteessa paperikirjaukseen siihen asti, kunnes tilalle saadaan uusi järjestelmäntoimittaja tai ongelma ratkeaa. Kelan häiriöviestinnänohje (linkki)
13 13 7. Tietojärjestelmät Järjestemätoimittajalta tekstit tähän Kanta-palveluihin liittyvät tietojärjestelmät (luokka A) -järjestelmä, versio, toimittaja, yhteystiedot, vaatimustenmukaisuustodistus -järjestelmä, versio, toimittaja, yhteystiedot, vaatimustenmukaisuustodistus Muut asiakas- tai potilastietoja käsittelevät järjestelmät (luokka B) -järjestelmä, versio, toimittaja, yhteystiedot -järjestelmä, versio, toimittaja, yhteystiedot Esimerkiksi vanha käytössä ollut potilastietojärjestelmä, jota ei sertifioida kantayhteensopivaksi, mutta jota käytetään kuitenkin potilastietojen säilyttämiseen tai hallinnointiin, luokitellaan luokan B järjestelmäksi. Muut tietojärjestelmät, jotka on otettava huomioon arkaluonteisten asiakas- ja potilastietojen suojaamisen kannalta -järjestelmä, versio, toimittaja, yhteystiedot
14 14 8. Tietojärjestelmäkohtaiset ohjeet ja suunnitelmat Tähän tiedot järjestelmätoimittajalta 8.1 Järjestelmä X (luokkaan A kuuluva) -järjestelmä, versio, toimittaja, yhteystiedot -käyttötarkoitus -käyttäjäryhmät -käyttöohjeet -ohjeiden päivittäminen ja jakelu -menettelyt virhe- ja ongelmatilanteissa -järjestelmäkohtaiset tukipalvelut -asennus- ja ylläpitovastuut ja -vaatimukset -menettelytavat ja vastuut virhe- ja poikkeustilanteissa -käyttövaltuushallinta järjestelmässä -tunnistautuminen järjestelmässä -lokit -järjestelmän lukittuminen -Kantaan liittyvän järjestelmän vaatimustenmukaisuustodistuksen tietojen varmistaminen -järjestelmän tiedot Valviran rekisterissä 8.2 Järjestelmä Y (luokkaan B kuuluva) -järjestelmä, versio, toimittaja, yhteystiedot -käyttötarkoitus -käyttäjäryhmät -käyttöohjeet -ohjeiden päivittäminen ja jakelu -menettelyt virhe- ja ongelmatilanteissa -järjestelmäkohtaiset tukipalvelut -asennus- ja ylläpitovastuut ja -vaatimukset -menettelytavat ja vastuut virhe- ja poikkeustilanteissa -käyttövaltuushallinta järjestelmässä -tunnistautuminen järjestelmässä -lokit -järjestelmän lukittuminen -järjestelmän tiedot Valviran rekisterissä 8.2 Järjestelmä Y (muu järjestelmä) -järjestelmä, versio, toimittaja, yhteystiedot -käyttötarkoitus -käyttäjäryhmät [tarvittavin ja soveltuvin osin]: -käyttöohjeet -ohjeiden päivittäminen ja jakelu
15 -menettelyt virhe- ja ongelmatilanteissa -järjestelmäkohtaiset tukipalvelut -asennus- ja ylläpitovastuut ja -vaatimukset -menettelytavat ja vastuut virhe- ja poikkeustilanteissa -käyttövaltuushallinta järjestelmässä -tunnistautuminen järjestelmässä -lokit -järjestelmän lukittuminen 15
OMAVALVONTASUUNNITELMA
!! 1 SUOMEN FYSIOTERAPIA- JA KUNTOUTUSYRITYKSET FYSI RY JA SUOMEN FYSIOTERAPEUTIT FINLANDS FYSIOTERAPEUTER RY MALLI OMAVALVONTASUUNNITELMAKSI Fysioterapeutti Annukka Laukkanen OMAVALVONTASUUNNITELMA 1.4.2016
Sosiaali- ja terveydenhuollon tietojärjestelmiä käyttävien palveluiden antajien omavalvontasuunnitelma
1 (10) johtoryhmä 10.3.2015 38, yhtymähallitus 30.3.2015 Sosiaali- ja terveydenhuollon tietojärjestelmiä käyttävien palveluiden antajien omavalvontasuunnitelma Sosiaalihuollon ja terveydenhuollon palvelujen
Sosiaali- ja terveydenhuollon tietojärjestelmiä käyttävien palveluiden antajien omavalvontasuunnitelma
Sosiaali- ja terveydenhuollon tietojärjestelmiä käyttävien palveluiden antajien omavalvontasuunnitelma Sosiaalihuollon ja terveydenhuollon palvelujen antajilla on velvoite laatia omavalvontasuunnitelma,
OHJE YLEISEEN KÄYTTÖÖN TARKOITETTUJEN OHJELMISTOJEN HYÖDYNTÄMISESTÄ SOTE- PALVELUISSA
Ohje 2/2017 1(5) OHJE YLEISEEN KÄYTTÖÖN TARKOITETTUJEN OHJELMISTOJEN HYÖDYNTÄMISESTÄ SOTE- PALVELUISSA Kohderyhmät Voimassaoloaika Julkisen sosiaali- ja terveydenhuollon palvelujen tarjoajat Yksityisen
Tietojärjestelmien valvonnan ajankohtaiset asiat
Tietojärjestelmien valvonnan ajankohtaiset asiat Kanta toimittajayhteistyötapaaminen 24.4.2019 Antti Härkönen, yli-insinööri @AnttiHarkonen Valvira.fi, @ValviraViestii Valvira valvoo valtakunnallisesti
Auditoinnista omavalvontaan - omavalvontasuunnitelma ja sen laatiminen
Auditoinnista omavalvontaan - omavalvontasuunnitelma ja sen laatiminen Terveydenhuollon ATK-päivät 12.-13.5.2015 Tampere Kehittämispäällikkö Riitta Konttinen 13.5.2015 THL/OPER 1 Esityksen sisältö Vastuut
Kanta-sertifiointi ja omavalvonta yleiskuva ja prosessit
1(8) Kanta-sertifiointi ja omavalvonta yleiskuva ja prosessit Versio 08, 31.3.2015 Sisällys 1 Dokumentin tarkoitus... 2 2 Yleiskuva... 2 3 Toimijat... 3 4 Prosessit... 4 4.1 Prosessi: Asiakasorganisaation
Sosiaali- ja terveydenhuollon asiakastietojärjestelmät ja niiden uudistukset
Sosiaali- ja terveydenhuollon asiakastietojärjestelmät ja niiden uudistukset Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä 157/2009 Jussi Holmalahti, johtaja Lupaosasto Tietojärjestelmät
Kanta-sertifiointi ja omavalvonta yleiskuva ja prosessit
1(9) Kanta-sertifiointi ja omavalvonta yleiskuva ja prosessit Versio 09, 7.7.2015 Sisällys 1 Dokumentin tarkoitus... 2 2 Yleiskuva... 2 3 Toimijat... 3 4 Prosessit... 4 4.1 Prosessi: Asiakasorganisaation
OMAVALVONTASUUNNITELMA
RÄÄKKYLÄN KUNTA Sosiaali- ja terveydenhuollon tietojärjestelmät TERVEYSKESKUS OMAVALVONTASUUNNITELMA Hyväksytty; Perusturvalautakunta _._.2015 Saila Tarkkonen Omavalvontasuunnitelmassa selvitetään miten
Potilas -ja asiakastietojärjestelmien vaatimukset ja valvonta Ammattimainen käyttäjä laiteturvallisuuden varmistajana
Potilas -ja asiakastietojärjestelmien vaatimukset ja valvonta Ammattimainen käyttäjä laiteturvallisuuden varmistajana 26.5.2016 Yli-insinööri Antti Härkönen, Valvira Tietojärjestelmien valvonta Terveysteknologia-ryhmä
TIETOSUOJASELOSTE Tilhilän palvelutalo Vuokrakiinteistöt
TIETOSUOJASELOSTE HP/ 15.5.18 TIETOSUOJASELOSTE Tilhilän palvelutalo Vuokrakiinteistöt Hanna Pirskanen toiminnanjohtaja 2 Sisällys 1 Tietoturvapolitiikka...3 2 Tietotilinpäätös...3 2.1 Organisaation tietovarannot,
1. Terveydenhuollon toimintayksikkö. HammasOskari Oy, Liesikuja 4A, Rekisteriasioista vastaava yhteyshenkilö
Tietosuojaseloste 1. Terveydenhuollon toimintayksikkö HammasOskari Oy, Liesikuja 4A, 01600 HammasOskari Oy:n potilasrekisteri on sen toimintayksikössä käytössä niiden terveyshuollon ammattihenkilöiden
Naantalin kaupunki Rekisteriseloste
Naantalin kaupunki Rekisteriseloste 1. Rekisterinpitäjä Naantalin kaupunki, sosiaali- ja terveyslautakunta kirjaamo@naantali.fí 2. Yhteyshenkilö rekisteriä koskevissa asioissa Susanna Kekkonen Tuulensuunkatu
Naantalin kaupunki Rekisteriseloste
Naantalin kaupunki Rekisteriseloste 1. Rekisterinpitäjä Naantalin kaupunki, sosiaali- ja terveyslautakunta kirjaamo@naantali.fi 2. Yhteyshenkilö rekisteriä koskevissa asioissa Virpi-Maija Kyrki Tuulensuunkatu
Tietorekisteriseloste. Fysioterapeutti Annukka Laukkanen 2019
Tietorekisteriseloste Fysioterapeutti Annukka Laukkanen 2019 REKISTERIN NIMI... 2 REKISTERINPITÄJÄ... 3 ASIAKASREKISTERIN VASTUUHENKILÖ... 3 REKISTERIASIOITA HOITAVA HENKILÖ... 3 HENKILÖTIETOJEN KÄSITTELYN
Tietosuojakysely 2018
Tietosuojakysely 2018 05/2018 Kela Tietosuojavaltuutetun toimisto Terveyden ja hyvinvoinnin laitos Sisällys Taustatiedot 1 Vastaajatiedot 1 Tulokset 1 Yleistä 1 Tietosuojavastaavat 2 Apteekkarin tai organisaation
Rekisteri- ja tietosuojaseloste / potilasrekisteri
NAANTALIN KAUPUNKI 1 Rekisteri- ja tietosuojaseloste / potilasrekisteri Henkilötietolain (523/99) 10 mukainen rekisteriseloste REKISTERIN NIMI Potilasrekisteri REKISTERINPITÄJÄN NIMI Sosiaali- ja terveysvirasto,
Palvelutarpeen arvioinnin rekisteri
Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan sosiaali- ja terveyslautakunta Peltolantie 2 D, 01300 Vantaa 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö Perhepalvelut: perhepalvelujen johtaja
Lapsen huolto- ja tapaamisoikeuden rekisteri
Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan sosiaali- ja terveyslautakunta Peltolantie 2 D, 01300 Vantaa 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö Perhepalvelujen johtaja Maritta Pesonen
Tietoturvallisuuden, tietosuojan ja tietojärjestelmien käytön omavalvontasuunnitelma
Tietoturvallisuuden, tietosuojan ja tietojärjestelmien käytön omavalvontasuunnitelma SohviTellu 2015 11.11.2015 Jyväskylä Kehittämispäällikkö Juha Mykkänen, FT THL / Oper 1 Tässä esityksessä Johdanto Omavalvonta:
Organisaatiomuutokset yksityisessä terveydenhuollossa
Organisaatiomuutokset yksityisessä terveydenhuollossa 19.10.2017 1 Johdanto Terveydenhuollon palvelunantaja tai itsenäinen ammatinharjoittaja (IAH) vastaa potilastietojen rekisterinpitäjänä arkistoitujen
REKISTERINPITÄJÄN INFORMAATIO KUNTOUTUJILLE TOIMINTATERAPIA A KAARRETKOSKI OY
REKISTERINPITÄJÄN INFORMAATIO KUNTOUTUJILLE TOIMINTATERAPIA A KAARRETKOSKI OY SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERIN PITÄJÄ 3.POTILASREKISTERIN VASTUUHENKILÖT 4.REKISTERIASIOITA HOITAVAT HENKILÖT 5.REKISTERIN
Sopimus Kanta-palveluihin liittymisestä ja Kanta-palvelujen käytöstä v 1.0
Sopimus Kanta-palveluihin liittymisestä ja Kanta-palvelujen käytöstä v 1.0 Kanta 255 10.15 1(11) Sisällys 1 Liittymisvelvoitteiden ja -vastuiden täyttäminen... 3 2 Kanta-palveluihin liittyvät tietojärjestelmät
2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö
4.3.2013 1. Rekisterinpitäjä Järvenpään kaupunki Hallintokatu 2, PL 41 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö 04401 Järvenpää Lasten ja nuorten palvelualueelle perhesosiaalityön palveluihin
Nimi: Tuomas Hujala Sähköposti: tuomas.hujala. Puhelin: Sähköposti: tietosuoja
TIETOSUOJASELOSTE 1. Rekisterinpitäjä Nimi: Sosiaali- ja terveysalan lupa ja valvontavirasto Valvira Osoite: PL 210, 00281 HELSINKI (Mannerheimintie 103 B) Muut yhteystiedot: puh. 0295 209 111(vaihde),
Kuka auttaa johtoa sosiaali- ja terveydenhuollon asiakastietojen käytönvalvonnassa?
Kuka auttaa johtoa sosiaali- ja terveydenhuollon asiakastietojen käytönvalvonnassa? Lainsäädäntö ja siihen liittyvä ohjeistus Kuntamarkkinat 10.9.2014, Kuntatalo 10.9.2014 Tanja Stormbom, lakimies, THL
Politiikka: Tietosuoja Sivu 1/5
Politiikka: Tietosuoja Sivu 1/5 Tietosuojapolitiikka Sisällysluettelo 1. Tarkoitus... 2 2. Vastuut... 2 3. Tavoitteet ja määritelmät... 3 4. Luottamuksellisen tiedon käsittely... 4 4.1. Tiedon luokittelu...
Rekisteri kuntaan sijoitetuista lapsista
Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan sosiaali- ja terveyslautakunta Peltolantie 2 D, 01300 Vantaa 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö Perhepalvelujen johtaja Anna Cantell-Forsbom
SoTe kuntayhtymä/perusturvaliikelaitos Saarikka REKISTERISELOSTE Pro-Wellness-potilastietojärjestelmä -tietokanta 18.3.
Pro-Wellness-potilastietojärjestelmä -tietokanta 18.3.2015 Sivu 1/5 1 Rekisterin nimi 2 Rekisterinpitäjä ProWellness-potilastietojärjestelmä/ SoTe kuntayhtymä/perusturvaliikelaitos Saarikka SoTe kuntayhtymä/perusturvaliikelaitos
Peltolantie 2 D, Vantaa puh.(09) vastuuhenkilö (palveluntuottaja täyttää) yhteyshenkilö ja yhteystiedot: (palveluntuottaja täyttää)
Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan terveyskeskus Peltolantie 2 D, 01300 Vantaa puh.(09) 83911 2. Osarekisteriasioista vastaava henkilö ja yhteyshenkilö vastuuhenkilö yhteyshenkilö ja yhteystiedot:
Muut tietojärjestelmät, jotka on otettava huomioon arkaluonteisten asiakas- ja potilastietojen suojaamisen kannalta
Henkilötietojen käsittely seloste Työterveys Virta Oy Hallituskatu 36 B, 3 krs 90100 Oulu Työterveys Virta Oy toimii rekisterinpitäjänä niille henkilötiedoille, jotka ovat työterveyshuollon asiakkaita.
Kirjaaminen ja sosiaali- ja terveydenhuollon yhteisissä palveluissa ja Henkilörekisterien uudistaminen
Kirjaaminen ja sosiaali- ja terveydenhuollon yhteisissä palveluissa ja Henkilörekisterien uudistaminen Sosiaali- ja Terveydenhuollon ATK-päivät 2015 Tampere Pia-Liisa Heiliö Neuvotteleva virkamies 12.5.2015
Potilaan hoidon suunnittelu, toteutus ja arkistointi. Toiminnan tilastointi ja suunnittelu.
REKISTERISELOSTEET Koulutettu hieroja, terveydenhuollon ammattilaisena ja yrittäjänä, kerää asiakkaistaan hoidon ja asiakassuhteen kannalta olennaiset tiedot. Ammatinharjoittaja on vastuussa keräämistään
Osteopaatti Jutta Aalto Anatomia- ja kehotietoisuuskoulutus TIETOSUOJASELOSTE
Osteopaatti Jutta Aalto Anatomia- ja kehotietoisuuskoulutus TIETOSUOJASELOSTE 1 Yksityisyytesi suojaaminen Pitää kaikkien palveluitani käyttävien asiakkaiden/ potilaiden yksityisyyttä erittäin tärkeänä.
Tietosuojakysely 2019
Tietosuojakysely 2019 Kanta-palvelut tietosuojavaltuutetun toimisto Terveyden ja hyvinvoinnin laitos Kela FPA Kanta-palvelut Kanta tjänsterna www.kanta.fi PL 450, 00056 Kela PB 450, 00056 FPA kanta@kanta.fi
Sopimus Kanta-palveluihin liittymisestä ja Kanta-palvelujen käytöstä
Sopimus Kanta-palveluihin liittymisestä ja Kanta-palvelujen käytöstä v 1.2 Kanta-sopimusmalli 2 (10) Sisällysluettelo 1 Johdanto... 3 2 Liittymisvelvoitteet ja vastuut... 3 3 Kanta-palveluihin liittyvät
Sosiaali- ja terveydenhuollon tietojärjestelmien valvonta
Sosiaali- ja terveydenhuollon tietojärjestelmien valvonta Ammattimainen käyttäjä laiteturvallisuuden varmistajana 6.5.2015 Yli-insinööri Antti Härkönen, Valvira Asiakastietolaki Laki 159/2007 (ja muutokset
Peltolantie 2 D, Vantaa puh. (09) vastuuhenkilö (palveluntuottaja täyttää) yhteyshenkilö ja yhteystiedot: (palveluntuottaja täyttää)
Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan sosiaali- ja terveyslautakunta Peltolantie 2 D, 01300 Vantaa puh. (09) 83911 2. Osarekisteriasioista vastaava henkilö ja yhteyshenkilö vastuuhenkilö yhteyshenkilö
KanTa Asiakastietojen käsittely ja menettelytavat eresepti-palvelua käytettäessä
Malli: Asiakastietojen käsittely 1 (7) KanTa Asiakastietojen käsittely ja menettelytavat eresepti-palvelua käytettäessä Ohje: Tämän ohjeen kohderyhmä on terveydenhuollon toimintayksikön johto. Ohje on
OLENNAISET TOIMINNALLISET VAATIMUKSET - PÄIVITETTY LUOKITUS JA JÄRJESTELMÄLOMAKE Kela toimittajayhteistyökokous 26.4.
OLENNAISET TOIMINNALLISET VAATIMUKSET - PÄIVITETTY LUOKITUS JA JÄRJESTELMÄLOMAKE 24.4.2019 Kela toimittajayhteistyökokous 26.4.2019 1 ASIAKASTIETOLAIN 250/2014 MUKAISET OLENNAISET VAATIMUKSET I Toiminnalliset
Paneeli: Käytön valvonta, lokien hallinta, poikkeamien havaitseminen, poliisiyhteistyö
Paneeli: Käytön valvonta, lokien hallinta, poikkeamien havaitseminen, poliisiyhteistyö Puheenjohtaja: Helena Eronen, kehittämispäällikkö, PSSHP Panelistit: Arto Ylipartanen, ylitarkastaja, TSV:n toimisto
REKISTERISELOSTE Henkilötietolaki (523/99) 10
Salon kaupunki 3470/07.01.01.02.00/2018 REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 9.2.2017 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä
Kysymyksiä jä västäuksiä yksityisen terveydenhuollon liittymisestä potilästiedon ärkistoon
Kysymyksiä jä västäuksiä yksityisen terveydenhuollon liittymisestä potilästiedon ärkistoon Sisällys 1. Liittymisvelvoite, aikataulu ja liittymismallit... 2 2. Liittymisvalmistelut... 5 3. Potilastietojärjestelmä...
TIETOSUOJASELOSTE Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (2016/679)
TIETOSUOJASELOSTE Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (2016/679) Rekisterin/palvelun nimi: Dynasty- asianhallinnan rekisteri Tiedonanto laadittu
Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016)
Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016) Palvelun nimi: Uimahalli ja kuntosali Liprakan asiakasrekisteri Tiedonanto
Postinumero Kela. Käyntiosoite Nordenskiöldinkatu 12, Helsinki. Nimi Kanta-palvelujen tietosuojavastaava
1 Rekisterinpitäjä Nimi Kansaneläkelaitos Postiosoite PL 450 Postinumero 00056 Kela Puhelin 020 634 11 Käyntiosoite Nordenskiöldinkatu 12, 00250 Helsinki 2 Rekisteriasioita hoitava henkilö tai yhteyshenkilö
ASIAKKAAN ASIAKIRJATIETOJEN KÄSITTELY JA ARKISTOINTI
2018 ASIAKKAAN ASIAKIRJATIETOJEN AUTISMISÄÄTIÖ Anssi Tuomi, tietosuojavastaava AUTISMISÄÄTIÖ Tietosuojaryhmä 2018 Autismisäätiö, tietosuojaryhmä 1(4) SISÄLLYSLUETTELO 1. Mihin tarkoitukseen Autismisäätiö
sosiaalipalvelupäällikkö Arja Tolttila Heikinkuja 4 04600 MÄNTSÄLÄ puhelin (vaihde) 019 264 5000 puhelin (vaihde) 019 264 5000
TIETOSUOJASELOSTE - yhdistetty rekisteriseloste ja informointiasiakirja - Henkilötietolaki (523/99) 10 ja 24 1. Rekisterinpitäjä Mäntsälän kunta, Heikinkuja 4 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö
Potilaan hoidon suunnittelu, toteutus ja arkistointi. Toiminnan tilastointi ja suunnittelu.
REKISTERISELOSTEET Koulutettu hieroja, terveydenhuollon ammattilaisena ja yrittäjänä, kerää asiakkaistaan hoidon ja asiakassuhteen kannalta olennaiset tiedot. Ammatinharjoittaja on vastuussa keräämistään
Kanta. Potilastiedon arkiston arkistonhoitajan opas
Käyttöohje 1 (10) Kanta Potilastiedon arkiston arkistonhoitajan opas Tämä dokumentti on terveydenhuollon palvelujenantajien (rekisterinpitäjien) arkistonhoitajille tarkoitettu ohje. Ohjeessa kuvataan arkistonhoitajan
Tietosuojaseloste. Trimedia Oy
Tietosuojaseloste Trimedia Oy www.trimedia.fi info@trimedia.fi +358 44 535 7215 1 Tietosuojaseloste 1. Rekisterin pitäjä Yritys valvoo antamiasi tietoja ja on vastuussa henkilötiedoista tietosuojalain
REKISTERINPITÄJÄ Fysioterapiapalvelut Kirsi Pätsi Rovaniemen toimipiste, Valtakatu 30 A 10, Rovaniemi
Tietosuojaseloste REKISTERINPITÄJÄ Fysioterapiapalvelut Kirsi Pätsi 2515689-6 Rovaniemen toimipiste, Valtakatu 30 A 10, 96200 Rovaniemi Ranuan toimipiste, Keskustie 28, 97700 Ranua YHTEYSHENKILÖ REKISTEREITÄ
Olemme sitoutuneet suojaamaan asiakkaidemme yksityisyyttä ja tarjoamme mahdollisuuden vaikuttaa henkilötietojen käsittelyyn.
Asiakasrekisterin tietosuojaseloste Yleistä Olemme sitoutuneet suojaamaan asiakkaidemme yksityisyyttä ja tarjoamme mahdollisuuden vaikuttaa henkilötietojen käsittelyyn. Kerromme tässä henkilötietojen käsittelystämme
Ottolapsineuvonnan asiakasrekisteri
Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan sosiaali- ja terveyslautakunta Peltolantie 2 D, 01300 Vantaa 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö Perhepalvelujen johtaja Maritta Pesonen
Hämeenkyrön terveyskeskus. Yhteystiedot: Hämeenkyrön terveyskeskus Härkikuja 10 39100 Hämeenkyrö
HÄMEENKYRÖN KUNTA REKISTERISELOSTE Henkilötietolaki (523/99) 10 Perusturva Terveyspalvelut 15.4.2014 1. Terveydenhuollon toimintayksikkö (rekisterinpitäjä) 2. Rekisteriasioista vastaava henkilö Rekisteriasioiden
Valvottujen tapaamisten rekisteri
Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan sosiaali- ja terveyslautakunta Peltolantie 2 D, 01300 Vantaa 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö vs. perhepalvelujen johtaja Anna Cantell-Forsbom
LIEKSAN KAUPUNGIN SOSIAALI- JA TERVEYSPALVELUJEN TIETOSUOJAN SEURANTA JA VALVONTA
LIEKSAN KAUPUNGIN SOSIAALI- JA TERVEYSPALVELUJEN TIETOSUOJAN SEURANTA JA VALVONTA Hyväksytty johtoryhmässä: 18.1.2016 Käsitelty ja hyväksytty YT-toimikunnassa: 2(8) SISÄLLYS LIEKSAN KAUPUNGIN SOSIAALI-
Rekisteri kuntaan yksityisesti sijoitetuista lapsista
Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan sosiaali- ja terveyslautakunta Peltolantie 2 D, 01300 Vantaa 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö Perhepalvelujen johtaja Maritta Pesonen
TIETOSUOJASELOSTE. yhdistetty rekisteriseloste ja informointiasiakirja. Henkilötietolaki (523/99) 10 ja 24. Pvm: päivitetty 11.5.
1. Rekisterinpitäjä Nimi Lempäälän kunnan hyvinvointilautakunta Yhteystiedot (osoite, puhelin) Lempäälän kunta PL 34 37501 Lempäälä TIETOSUOJASELOSTE yhdistetty rekisteriseloste ja informointiasiakirja
Ohje EU:n yleistä tietosuoja-asetusta on sovellettu alkaen. Asetus määrittää henkilötietoja käsittelevien tahojen roolit:
Lakiyksikkö Vammaisetuusryhmä Ohje 20.7.2018 Kela 61/331/2017 EU:n yleinen tietosuoja-asetus (EU) 2016/679 Ohjeet henkilötietojen käsittelystä kuulovammaisten, kuulonäkövammaisten ja puhevammaisten henkilöiden
Terveydenhuollon ATK-päivät 28-29.5.2013 Logomo, Turku
Teknologia: Tekniikan auditointi ja sertifiointi Terveydenhuollon ATK-päivät 28-29.5.2013 Logomo, Turku Ylitarkastaja Jari Knuuttila, Valvira 1 Määritelmiä ja aiheeseen liittyvät lait 2 Auditointi, sertifiointi,
Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016)
Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016) Palvelun / rekisterin nimi: Liperin kunnan kiinteistöjen tallentava kamera-
Järvenpään lasten ja nuorten lautakunta. Järvenpään kaupunki Hallintokatu 2, PL Järvenpää p. keskus
1. Rekisterinpitäjä Järvenpään lasten ja nuorten lautakunta Järvenpään kaupunki Hallintokatu 2, PL 41 04401 Järvenpää p. keskus 09 21 797 2. Osarekisteriasioista vastaava henkilö ja yhteyshenkilö Lasten
REKISTERINPITÄJÄ JA YHTEYSHENKILÖ REKISTERIÄ KOSKEVISSA ASIOISSA Rekisterinpitäjä: Tmi ML-hahmoterapia Yhteyshenkilö: Mikko Lounela Puh:
REKISTERINPITÄJÄ JA YHTEYSHENKILÖ REKISTERIÄ KOSKEVISSA ASIOISSA Rekisterinpitäjä: Tmi ML-hahmoterapia Yhteyshenkilö: Mikko Lounela Puh: 0505490789 Sp: mikko.lounela@hahmoterapia.com REKISTERIN NIMI Tmi
Määräys käyttöoikeuksien määrittelyn perusteista sosiaalihuollon asiakastietoihin
MÄÄRÄYS 1/2017 1(10) Määräys käyttöoikeuksien määrittelyn perusteista sosiaalihuollon asiakastietoihin Valtuutussäännös Kohderyhmä Voimassaoloaika Sosiaalihuollon asiakasasiakirjoista annetun lain (254/2015)
Tietosuojaseloste: Hairspot T:mi Johanna Uotila,Hairspot T.mi Outi Tarri Päivämäärä:
Tietosuojaseloste: Hairspot T:mi Johanna Uotila,Hairspot T.mi Outi Tarri Päivämäärä: 21.05.2018 Rekisterin nimi:. asiakasrekisteri /-kortisto, ajanvarausrekisteri Rekisterinpitäjä Yrityksen nimi : Hairspot
Muutokset lakiin sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (159/2007)
Muutokset lakiin sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (159/2007) Sosiaali- ja terveysjohdon neuvottelupäivät, Kuntaliitto 6.2.2018, Marja Penttilä, erityisasiantuntija
Keräämämme tiedot voidaan jakaa asiakkaiden, huoltajan antamiin, viranomaisten antamiin ja eri järjestelmien keräämään tietoon.
Karvian kunta vapaa-aikatoimen tietosuojaseloste Yleistä Olemme sitoutuneet suojaamaan liikunta-, raittius-, nuoriso- ja kulttuuritoimen asiakkaiden, kuntalaisten ja työntekijöidemme yksityisyyttä sekä
Lasten ja nuorten palvelualueen johtaja Marju Taurula. Yhteyshenkilö: Kasvun tuen johtaja Leena Rauhala, puh
1. Rekisterinpitäjä Järvenpään kaupungin lasten ja nuorten lautakunta Hallintokatu 2, PL 41 04401 Järvenpää 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö Lasten ja nuorten palvelualueen johtaja
Rekisteriseloste. Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden omaishoidon tuen asiakasrekisterin rekisteriseloste
Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden omaishoidon tuen asiakasrekisterin rekisteriseloste Versiot Hyväksytty 1 Johtoryhmä 7.2.2012 2 Päivitetty 05.8.2016 SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ
Potilastiedon arkistoon liittyminen 6 kk tukikokous
Potilastiedon arkistoon liittyminen 6 kk tukikokous Kela, Kanta-palvelut, 2.9.2014 Viimeisin versio: Kanta.fi > Potilastiedon arkiston käyttöönoton käsikirja Käsiteltävät asiat Kelan rooli ja Potilastiedon
Valtuutussäännökset. Voimassaoloaika. Määräys tulee voimaan pp. päivänä [x]kuuta 2015 ja se on voimassa toistaiseksi.
MÄÄRÄYS 3/2015 1(5) Määräys valtakunnallisten tietojärjestelmäpalvelujen avulla terveydenhuollon ulkopuolisille toimijoille luovutettavista todistuksista ja lausunnoista (SV6, lääkärintodistus A) Valtuutussäännökset
SOS-LAPSIKYLÄN YRITYS- JA YHTEISTYÖKUMPPANIREKISTERIN TIETOSUOJASELOSTE
SOS-LAPSIKYLÄN YRITYS- JA YHTEISTYÖKUMPPANIREKISTERIN TIETOSUOJASELOSTE Rekisterinpitäjä SOS-lapsikyläsäätiö sr Kumpulantie 3, 00520 Helsinki Puh.(09)5404880 Fax (09) 5404 8811 info@sos-lapsikyla.fi Y-tunnus
TALOUS- JA VELKANEUVONNAN REKISTERI
Tietosuojaseloste -yhdistetty rekisteriseloste ja informaatioasiakirja Henkilötietolaki (523/99) 10 ja 24 1.7.2014 1.Rekisterinpitäjä Nurmijärven kunta, sosiaalitoimi PL 7, 01901 Nurmijärvi 2. Rekisteriasioista
TIETOSUOJASELOSTE. yhdistetty rekisteriseloste ja informointiasiakirja. Henkilötietolaki (523/99) 10 ja 24. Pvm: päivitetty 17.5.
1. Rekisterinpitäjä Nimi Lempäälän kunnan hyvinvointilautakunta Yhteystiedot (osoite, puhelin) Lempäälän kunta PL 34 37501 Lempäälä TIETOSUOJASELOSTE yhdistetty rekisteriseloste ja informointiasiakirja
Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA. Yhtymähallitus 10.4.2014 41
Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA Johdanto Tietosuojapolitiikassa kuvataan henkilöön liittyvien henkilötietojen tai muiden luottamuksellisten tietojen käytön periaatteet ja menetelmät
Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016)
Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016) Rekisterin/palvelun nimi: Rakentamisen ja kunnossapidon palvelujen asioinnin
OHJE LUOKKAAN A KUULUVIEN SOSIAALI- JA TERVEYDENHUOLLON TIETOJÄRJESTELMIEN MUUTOSTEN ILMOITTAMISESTA
Ohje 2/2018 1(7) OHJE LUOKKAAN A KUULUVIEN SOSIAALI- JA TERVEYDENHUOLLON TIETOJÄRJESTELMIEN MUUTOSTEN ILMOITTAMISESTA Kohderyhmät Sosiaali- ja terveydenhuollon tietojärjestelmien valmistajat Apteekkien
Rekisteriseloste. Vanhusten ympärivuorokautisen hoidon ja hoivan asiakasrekisterin rekisteriseloste
Vanhusten ympärivuorokautisen hoidon ja hoivan asiakasrekisterin rekisteriseloste Versiot Hyväksytty 1 Johtoryhmä 17.1.2012 2 Päivitetty 05.8.2016 SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ 3. REKISTERIN
KOKKOLAN KAUPUNGIN TIETOTURVAPOLITIIKKA
KOKKOLAN KAUPUNGIN TIETOTURVAPOLITIIKKA 1 S i v u Kokkolan kaupungin tietoturvapolitiikka 1. JOHDANTO Tietojenkäsittely tukee Kokkolan kaupungin palvelujen tuottamista ja palveluiden tehokkuus riippuu
Tietoturvan ja tietosuojan omavalvontasuunnitelma sote-palveluissa JUDO-työpaja Juha Mykkänen, kehittämispäällikkö
Tietoturvan ja tietosuojan omavalvontasuunnitelma sote-palveluissa 2.9.2019 JUDO-työpaja Juha Mykkänen, kehittämispäällikkö Hippokrateen vala, ote Mikäli parannustyössäni tai sen ulkopuolella ihmisten
REKISTERISELOSTE Henkilötietolaki (523/99) 10
REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 5.1.2010 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Salon kaupunki, Ympäristönsuojeluyksikkö
Tietosuojavastaavan toiminta ja dokumentointi
Tietosuojavastaavan toiminta ja dokumentointi Johanna Sorvettula Tietosuojavastaava Hallintojohtaja, varatuomari, MBA 2015 EPSHP - Johanna Sorvettula 1 Tietosuojavastaavan tehtävät Tietosuojavastaavan
REKISTERÖIDYN TIEDONSAANTIOIKEUDET HENKILÖTIETOLAIN MUKAAN
27. 28.5.2002 Liite 5. REKISTERÖIDYN TIEDONSAANTIOIKEUDET HENKILÖTIETOLAIN MUKAAN YLEINEN TIEDONSAANTIOIKEUS : REKISTERISELOSTE HENKILÖKOHTAINEN TIEDONSAANTIOIKEUS: - Rekisteröityjen informointi henkilötietojensa
Rekisteri- ja tietosuojaseloste
Rekisteri- ja tietosuojaseloste TÄMÄ ON CORELLIA HELSINKI OY:N HENKILÖTIETOLAIN (10 JA 24 ) JA EU:N YLEISEN TIETOSUOJA-ASETUKSEN (GDPR) MUKAINEN REKISTERI- JA TIETOSUOJASELOSTE. LAADITTU 14.5.2018. VIIMEISIN
sosiaalipalvelupäällikkö Arja Tolttila Heikinkuja MÄNTSÄLÄ puhelin (vaihde)
TIETOSUOJASELOSTE - yhdistetty rekisteriseloste ja informointiasiakirja - Henkilötietolaki (523/99) 10 ja 24 1. Rekisterinpitäjä Mäntsälän kunta, Heikinkuja 4 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö
Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016)
Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016) Palvelun nimi: Nuoriso- ja kulttuuripalveluiden leiri-, kerho- ja retkitoiminta
Rekisteriseloste. Kehitysvammaisten asumispalvelujen asiakasrekisterin rekisteriseloste
Rekisteriseloste Kehitysvammaisten asumispalvelujen asiakasrekisterin rekisteriseloste Versiot Hyväksytty 1 Johtoryhmä 7.2.2012 2 Päivitetty 05.8.2016 Rekisteriseloste SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ
2. REKISTERINPITÄJÄ Nimi Pohjois-Pohjanmaan sairaanhoitopiiri
Rekisteriseloste 1 (5) 1. REKISTERIN NIMI Potilasrekisteri 2. REKISTERINPITÄJÄ Nimi Pohjois-Pohjanmaan sairaanhoitopiiri Käyntiosoite Postiosoite Puhelinvaihde (08) 315 2011 3. REKISTERIASIOIDEN VASTUUHENKILÖ
Järvenpään kaupunki Hallintokatu 2, PL 41, Järvenpää. Jari Savola Aikuisten sosiaalipalvelujen johtaja
1 / 5 Tietosuojaseloste Henkilötietolaki (523/99) 10 1. Rekisterinpitäjä Järvenpään kaupunki Hallintokatu 2, PL 41, 04401 Järvenpää 2. Rekisteriasioista vastaava henkilö ja yhteystiedot Jari Savola Aikuisten
Itä-Savon sairaanhoitopiirin kuntayhtymän työterveyshuollon asiakasrekisteri
Tietosuojaseloste 1 / 5 1. Rekisterin nimi Itä-Savon sairaanhoitopiirin kuntayhtymän työterveyshuollon asiakasrekisteri 2. Rekisterinpitäjä Itä-Savon sairaanhoitopiirin kuntayhtymä, Sosteri 3. Rekisterin
TIETOSUOJASELOSTE. yhdistetty rekisteriseloste ja informointiasiakirja. Henkilötietolaki (523/99) 10 ja 24. Laatimispvm:
TIETOSUOJASELOSTE yhdistetty rekisteriseloste ja informointiasiakirja Henkilötietolaki (523/99) 10 ja 24 Laatimispvm: 23.5.2018 1. Rekisterinpitäjä Nimi Lempäälän kunnan sivistyslautakunta Yhteystiedot
LUONNOS Määräys sosiaalihuollon palvelutehtävien luokituksesta Valtuutussäännökset Kohderyhmät Voimassaoloaika Liitteet
MÄÄRÄYS 3/2015 1(7) Määräys sosiaalihuollon palvelutehtävien luokituksesta Valtuutussäännökset Sosiaalihuollon asiakasasiakirjoista annetun lain (254/2015) 22 1 Kohderyhmät Voimassaoloaika Sosiaalihuollon
TIETOSUOJASELOSTE - yhdistetty rekisteriseloste ja informointiasiakirja
Sivu 1 / 5 TIETOSUOJASELOSTE - yhdistetty rekisteriseloste ja informointiasiakirja Henkilötietolaki (523/99) 10 ja 24 Päivitys: 20.1.2017 1. Rekisterinpitäjä Caritas Lääkärit Oy 2a. Rekisteriasioista vastaava
TIETOSUOJASELOSTE Henkilötietolaki (523/99) 10
TIETOSUOJASELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 11.2.2014 1. Rekisterinpitäjä Nimi Hevostoiminta Laukki Yksityinen elinkeinonharjoittaja, Y-tunnus 2601111-1 Yhteystiedot Puh: 040-186 2222,
YHDISTYKSEN EU GDPR -TIETOSUOJASELOSTE, SIDOSRYHMÄREKISTERI
YHDISTYKSEN EU GDPR -TIETOSUOJASELOSTE, SIDOSRYHMÄREKISTERI Yhteydenotot koskien kysymyksiä tietosuojasta ja toimenpiteistä tietosuojavuodon tapahtuessa: Sihteeri Bea Tuomi 0504687470 info@turkiskaupanliitto.fi
Tietosuojavastaavan rooli lokivalvonnassa
1 Tietosuojavastaavan rooli lokivalvonnassa Atk-päivät Jyväskylä 26. 27.5.2009 Helena Eronen arkistotoimen johtaja/tietosuojavastaava PPSHP Tietosuojavastaava 2 Laki sosiaali- ja terveydenhuollon asiakastietojen
Liperin kunnan päätöksenteko- ja asianhallinta (hallinnolliset asiat)
Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016) Palvelun nimi: Liperin kunnan päätöksenteko- ja asianhallinta (hallinnolliset
Lokipolitiikka (v 1.0/2015)
KYS erityisvastuualue Etelä-Savon sairaanhoitopiiri Lokipolitiikka (v 1.0/2015) Sisällys 1 JOHDANTO... 2 2 HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄ LAINSÄÄDÄNTÖ... 2 3 LOKI JA LOKITIETO... 3 4 LOKITIETOJEN