Omatietovarannon suostumustenhallinta

Transkriptio

1 Omatietovarannon suostumustenhallinta Toiminnallinen määritys Terveyden ja hyvinvoinnin laitos (THL) PL 30 (Mannerheimintie 166) Helsinki Telephone:

2 Sisällysluettelo 1 Johdanto Käsitteet Lainsäädäntö ja linjaukset Omatietovarannon suostumustenhallinnan kuvaus Suostumustenhallinta hyvinvointisovelluksessa Suostumustenhallinta Omakannassa Käyttötapaukset... 10

3 1 Johdanto Omatietovarannossa olevien hyvinvointitietojen luovuttaminen ammattihenkilöiden käyttöön mahdollistaa kansalaisten osallistamisen oman hyvinvointinsa ylläpitämiseen ja sen myötä mm. sairauksien ehkäisyyn ja hoitoon. Omatietovarannon tarjoamia mahdollisuuksia hyödyntäen voidaan asettaa tavoitteeksi myös sosiaali- ja terveydenhuollon palvelutarpeen vähentäminen, koska Omatietovarantoa hyödyntämällä voidaan mm. korvata vastaanottokäyntejä tilanteessa, jossa sosiaali- -ja terveydenhuollon ammattihenkilöllä on käytettävissä kansalaisen Omatietovarannossa olevat terveyden ja hyvinvoinnin seurantatiedot. Omatietovarantoon tallennettujen kansalaisen hyvinvointitietojen luovuttaminen sosiaali- ja terveydenhuollon ammattihenkilöiden käyttöön edellyttää kansalaisen antamaa suostumusta. Kansalainen voi itse päättää, mihin hyvinvointitietoihin hän antaa suostumuksen niiden luovuttamisesta sellaisten ammattihenkilöiden käyttöön, jotka osallistuvat hänen palvelunsa tai hoitonsa toteutukseen. Kansalaisen antaman suostumuksen lisäksi sosiaali- ja terveydenhuollon ammattihenkilön pääsy Omatietovarantoon tallennettuihin tietoihin edellyttää myös muiden kriteerien täyttymistä. Ammattihenkilöllä tulee mm. olla kansalaiseen todennettu asiallinen yhteys ja käyttöoikeus organisaatiossa käytössä olevaan, Kanta-sertifioituun ammattilaissovellukseen. Ammattilaissovelluksen toiminnallisuudet ja käytön edellytykset on kuvattu erillisessä määrityksessä (linkki Ammattilaissovelluksen määritykseen).

4 2 Käsitteet Tässä dokumentissa käytettävät käsitteet on määritelty Omatietovarannon sanastossa ( ). (Käsitteiden osalta vielä arvioitavana, jätetäänkö määritykseen pelkkä linkki OTV:n sanastoon, jotta vältytään päivitysriippuvuuksilta.) Ammattilaissovellus: Kanta A-luokkaan sertifioitu sosiaali- terveydenhuollon ammattilaisen käytössä oleva erillinen sovellus tai potilastietojärjestelmä. Hyvinvointisovellus: Internet- tai mobiilisovellus, jolla käyttäjä voi tallentaa ja käsitellä hyvinvointitietojaan. Omatietovarantoon integroitavien hyvinvointisovellusten tulee täyttää kansalliset hyväksymiskriteerit ja läpäistä Kanta-palvelujen hyväksyntätestaus. Hyvinvointitieto: Käyttäjän terveyttä ja hyvinvointia koskeva tieto, esimerkiksi mittaus-, elämäntapa- ja aktiivisuustieto. Tiedot voivat olla käyttäjän syöttämiä tai mittalaitteiden tuottamia, ja käyttäjä hallinnoi niitä itse. Suostumus: Käyttäjän sosiaali- ja terveydenhuollon ammattilaisille antama lupa hänen tietojensa katselemiseen. Suostumuksen antamisessa noudatetaan EU:n tietosuojaasetusta. Käyttäjä voi poistaa suostumuksen halutessaan. Omatietovaranto, OTV: Omatietovaranto on kansallinen kansalaisen oma tietovaranto, johon käyttäjä voi tallentaa omia hyvinvointitietojaan. Tiedot ovat kansalaisen itsensä tuottamia ja hallinnoimia. Omatietovarantoa käytetään hyvinvointisovelluksilla. Ammattihenkilö: Sosiaali- tai terveydenhuollon rekisteröity ammattihenkilö.

5 3 Lainsäädäntö ja linjaukset Omatietovaranto sisältää kansalaisen henkilökohtaisia, kansalaisen itsensä tallentamia terveyteen ja hyvinvointiin liittyviä hyvinvointitietoja. Omatietovarantoon tallennettu hyvinvointitieto on kansalaisen hallinnoimaa ja sitä koskevat tietosuoja-asetuksen henkilötietojen saantia, muuttamista ja uudelleen käyttöä koskevat säännökset. Tämän vuoksi kansalaisella tulee olla keinot hallita hyvinvointitietojensa tallentamista, käyttöä, luovuttamista ja poistamista. Hallituksen esitys uudesta laista sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä sekä tarvittavat muutokset muihin lakeihin (myöhemmin asiakastietolaki ) ( +ja+terveydenhuollon+asiakastietojen+sähköisestä+käsittelystä+yms.pdf/3c8778dc-73ed- 487f-b760-0f5fc059c333, linkki päivitettävä lain hyväksymisen jälkeen ) antaa kansalaiselle mahdollisuuden jakaa Omatietovarantoon tallennettuja hyvinvointitietojaan sosiaali- ja terveydenhuollon ammattihenkilöille. Tässä määrityksessä kuvatut toiminnallisuudet edellyttävät em. lain voimaantuloa. Asiakastietolain säädöksen mukaan Omatietovarannon suostumustenhallinnan tulee noudattaa myös EU:n tietosuoja-asetusta ( ). Omatietovarannon hyvinvointitietoja koskeva suostumus on kertaluontoinen tahdonilmaisu, jolla kansalainen mahdollistaa Omatietovarantoon tallennettujen hyvinvointitietojensa luovuttamisen sosiaali-ja terveydenhuollon ammattihenkilöiden käyttöön. Sosiaali- ja terveydenhuollon organisaatiot vastaavat siitä, että Omatietovarantoon tallennetut tiedot ovat vain niiden sosiaali- ja terveydenhuollon ammattihenkilöiden käytettävissä, joilla on työtehtäviensä perusteella tarpeellista päästä kansalaisen hyvinvointitietoihin. Kansalaisen Omatietovarannon hyvinvointitietoja hyödyntääkseen sosiaali- ja terveydenhuollon ammattihenkilöllä tulee olla käytössään Omatietovarantoon hyväksytty ammattilaissovellus, kansalaisen antama, asiakastietolain mukainen suostumus sekä terveydenhuollossa voimassa oleva hoitosuhde tai sosiaalihuollossa voimassa oleva asiayhteys. Ammattihenkilön hakiessa hyvinvointitietoja ammattilaissovelluksella, Omatietovaranto tarkastaa tietojen luovutuksen yhteydessä kansalaisen Omatietovarantoa koskevan suostumuksen voimassaolon. Omatietovarannon suostumus ei koske Reseptikeskuksen, Potilastiedon arkiston tai Sosiaalihuollon asiakastiedon arkiston tietojen käyttöä. Omatietovarannon suostumus ei myöskään koske hyvinvointisovellusten käyttöönoton edellyttämää suostumusta eikä anna hyvinvointisovelluksille lupaa luovuttaa tietoja eteenpäin. Sosiaali- ja terveydenhuollon ammattihenkilö ei voi antaa ainakaan toistaiseksi suostumusta kansalaisen puolesta tai valtuuttamana.

6 4 Omatietovarannon suostumustenhallinnan kuvaus Omatietovarantoa koskeva suostumus on mahdollista antaa ja peruuttaa joko hyvinvointisovelluksissa tai Omakanta-palvelussa. Omatietovarannon suostumus on mahdollista antaa, kun kansalainen on merkinnyt saaneensa Omatietovarantoa koskevan informoinnin hyväksymällä Omatietovarannon Käyttöehdot ja informointi- tiedot. Suostumus tallennetaan Omatietovarantoon. Kela vastaa suostumusten hallinnoinnista ja Omatietovarannon luovutuksista. Suostumuksella kansalainen antaa oikeuden luovuttaa Omatietovarantoon tallennettuja hyvinvointitietojaan sosiaali- ja terveydenhuollon ammattihenkilöille käytettäväksi kansalaisen palvelun tai hoidon suunnittelussa, toteutuksessa ja päätöksenteon tukena. Kansalainen voi antaa suostumuksen valitsemilleen hyvinvointitiedoille. Suostumuksen kohdistamisen selkeyttämiseksi tiedot on ryhmitelty tietojoukkoihin. Tieto- ja tietojoukkomäärittelyjen tämän hetkinen sisältö tulee tämän dokumentin liitteeksi (Tietosisältömäärittelyiden katselmoinnin jälkeen sovitaan, missä dokumentti säilytetään ja lisätään linkki sijaintiin.). Määrittelyt laajenevat tulevaisuudessa silloin, kun Omatietovarannon tietosisältö laajenee. Vastaavasti suostumuksen kohdistamisen tasoa arvioidaan tarvittaessa myöhemmin, kun Omatietovarannon käyttö ja tietosisältö laajenevat. Suostumus koskee kaikkia kansalaisen valitsemia hyvinvointitietoja, riippumatta siitä, millä hyvinvointisovelluksella ne on tallennettu Omatietovarantoon. Suostumus koskee sekä ennen suostumuksen antamista että suostumuksen antamisen jälkeen Omatietovarantoon tallennettuja hyvinvointitietoja. Suostumus hyvinvointitietojen luovuttamiseen on voimassa niin kauan, kunnes kansalainen peruuttaa sen. Kansalaisen suostumuksella luovuttamia hyvinvointitietoja voidaan tarkastella sosiaali- ja terveydenhuollon organisaatioissa niiden ammattihenkilöiden toimesta, joilla on käyttöoikeus määritysten mukaiseen ammattilaissovellukseen (linkki ammattilaissovelluksen määritykseen) ja jotka toteuttavat muut ammattilaissovelluksen käyttöön liittyvät esiehdot. Ammattihenkilö voi kopioida Omatietovarannosta saamansa hyvinvointitiedot osaksi käytössään olevan asiakas- tai potilastietojärjestelmän merkintää siltä osin, kun hyvinvointitiedot ovat oleellisia kansalaisen palvelun tai hoidon toteutuksessa, suunnittelussa ja päätöksenteon tukena. Kopioinnin jälkeen tiedot ovat osa ammattihenkilön organisaation rekisteriä ja niihin ei enää vaikuta Omatietovarannon suostumus tai kansalaisen tekemä tietojen poistaminen Omatietovarannosta.

7 4.1 Suostumustenhallinta hyvinvointisovelluksessa Hyvinvointisovelluksiin voidaan toteuttaa tämän määrityksen mukainen Omatietovarannon suostumustenhallinta. Mikäli hyvinvointisovellus mahdollistaa suostumuksen antamisen, tulee sen mahdollistaa myös suostumuksen peruuttaminen ja niiden hyvinvointitietojen olemassa olevien suostumusten tarkasteleminen, joille kyseisessä hyvinvointisovelluksessa voi antaa suostumuksen. Hyvinvointisovelluksissa suostumuksen voi antaa vain niihin tietoihin, joita kyseinen hyvinvointisovellus tallentaa Omatietovarantoon. Hyvinvointisovelluksessa voidaan toimittajan esittämästä perustellusta syystä antaa suostumus tietojoukkoon eli suostumusta ei tarvitse antaa erikseen valittaviin tietoihin. Suostumustenhallinnassa täytyy kuitenkin näyttää kaikki tietojoukkoon kuuluvat tiedot, jotta kansalainen näkee selkeästi mille tiedoille hän antaa suostumuksen. Yksittäisestä hyvinvointisovelluksesta annettu suostumus kattaa millä tahansa sovelluksella Omatietovarantoon tallennetut tiedot. Esimerkiksi: Kansalainen antaa verenpainemittarille käyttöoikeuden tallentaa tiedot Omatietovarantoon. Kansalainen antaa verenpainemittarin sovelluksessa suostumuksen Omatietovarantoon tallennettujen verenpaine- ja pulssitietojen luovuttamisesta sosiaali- ja terveydenhuollon ammattihenkilöille. Kansalainen on antanut myös aktiivisuusrannekkeelleen käyttöoikeuden tallentaa sen tuottamat tiedot Omatietovarantoon (pulssi, kalorien kulutus, unen määrä). Verenpainemittarin sovelluksessa annettu suostumus koskee myös aktiivisuusrannekkeen tuottamia pulssin mittaustietoja. Hyvinvointisovelluksen suostumustenhallinnan sisällön toteutus validoidaan Kelan toimesta hyvinvointisovelluksen demossa ja hyvinvointisovelluksille määritetyn kriteeristön vaatimusten läpikäynnissä. Hyvinvointisovelluksille kuvataan täsmällisesti mm. ne tekstit, jotka kansalaiselle tulee näyttää suostumustenhallinnassa. Suostumustenhallinnan ulkoasua ja sisältöä koskevat vaatimukset kuvataan hyvinvointisovelluksen hyväksymiskriteeristössä (linkki kriteeristöön). 4.2 Suostumustenhallinta Omakannassa Omakanta-palvelussa kansalainen voi antaa suostumuksen Omatietovarantoon tallennettujen hyvinvointitietojen luovuttamiselle sosiaali-ja terveydenhuollon ammattihenkilöille. Omakannassa kansalaisella on valittavissa kaikki kulloisenakin hetkenä voimassaolevat tiedot ja tietojoukot, mitä hyvinvointisovelluksilla voidaan tallentaa Omatietovarantoon. Käyttäjä voi valita joko tietoja, tietojoukot tai kaikki tiedot, joihin kohdistaa suostumuksen (kts. kuva 1, luonnoskuva Omakannan suostumustenhallinnasta).

8 Omakannassa kansalainen voi perua aiemmin antamansa suostumuksen ja antaa uuden suostumuksen milloin tahansa. Kansalainen näkee Omakannassa aina kulloisenakin hetkenä voimassaolevan suostumuksen. Omakannassa annettu suostumus koskee kaikkien kansalaisen käyttöönottamien hyvinvointisovellusten Omatietovarantoon tallentamia tietoja. Omakannan suostumustenhallinnassa kansalainen voi antaa Omatietovarantoon tallennettuja hyvinvointitietoja koskevan suostumuksen seuraavasti: Kansalainen voi kohdistaa suostumuksen Omatietovarantoon tallennettujen hyvinvointitietojen erikseen valittavissa oleviin tietoihin ja tietojoukkoihin. Kansalaisella on valittavissa ne tiedot, joita eri hyvinvointisovelluksilla voi suostumuksen antohetkellä tallentaa Omatietovarantoon. Suostumuksen kohdistamisen selkeyttämiseksi valintalistalla tiedot näytetään ryhmiteltynä tietojoukkoihin, joita voivat olla esimerkiksi fysiologiset mittaukset, ravintotiedot, liikuntatiedot, oirearvioinnit ja hyvinvointisuunnitelmat. Kunkin tietojoukon osalta kansalaiselle näytetään kaikki ko. tietojoukkoon kuuluvat ryhmitellyt tiedot (esimerkiksi: Fysiologiset mittaukset: Verenpaine, Syke, Hengitystiheys, Happisaturaatio, jne.), joihin suostumus varsinaisesti kohdistuu. Kansalainen voi valita valintalistalta yhden tiedon kerrallaan. Kunkin tietojoukon kohdalla käyttäjällä on käytettävissä myös toiminnallisuus, joka merkitsee valituksi kaikki kyseisellä hetkellä tietojoukkoon kuuluvat tiedot. Käyttäjällä on käytettävissä valintalistalla myös toiminnallisuus, joka merkitsee valituksi kaikki kyseisellä hetkellä listalla valittavissa olevat tiedot. Tietojoukkojen määrä ja sisällöt käsitellään erillisen prosessin mukaisesti (linkki hyvinvointisovellusten tietosisältöjen käsittelyprosessiin). Sitä mukaa, kun Omatietovarannon tietosisältöjä tulee lisää, ne sisällytetään joko johonkin olemassa olevaan tietojoukkoon tai tehdään tarvittaessa uusi tietojoukko.

9 Kuva 1. Luonnoskuva Omatietovarannon suostumustenhallinnasta Omakanta-palvelussa.

10 5 Käyttötapaukset KT 1: Kansalainen antaa Omatietovarannon suostumuksen hyvinvointisovelluksessa Yhteenveto Käyttötapaus kuvaa tilanteen, jossa kansalainen antaa suostumuksen Omatietovarannossa olevien hyvinvointitietojen luovuttamiselle sosiaali-ja terveydenhuollon ammattihenkilölle hyvinvointisovellukseen toteutetussa suostumustenhallinnassa. Käyttäjäroolit Kansalainen Hyvinvointisovellus Esiehdot Kansalainen on ottanut käyttöönsä hyvinvointisovelluksen. Kansalainen on merkinnyt saaneensa informoinnin Omatietovarannosta Omakannassa tai antaessaan sovellukselle käyttöoikeudet Omatietovarantoon hyväksymällä Käyttöehdot ja informointi -tekstin. Kansalainen on antanut käyttämälleen hyvinvointisovellukselle oikeudet käsitellä Omatietovarannon suostumustietoja Hyvinvointisovellukseen on toteutettu hyväksytysti suostumustenhallinnan toiminnallisuudet. Lopputulos Kansalainen on antanut onnistuneesti suostumuksen valitsemiensa Omatietovarantoon tallennettujen hyvinvointitietojen luovuttamiselle sosiaali- ja terveydenhuollon ammattihenkilöiden käyttöön. Onnistunut käyttötapaus Kansalainen avaa hyvinvointisovelluksen suostumustenhallinnan ja lukee suostumuksia koskevan tekstin. Hyvinvointisovellus tarjoaa kansalaiselle valittavaksi ne tiedot ja tietojoukot, joita kyseinen hyvinvointisovellus tallentaa Omatietovarantoon. Kansalainen valitsee yhden tai useamman tiedon tai tietojoukon. Kansalainen tallentaa suostumuksen. Poikkeukset Kansalainen ei ole ottanut käyttöön hyvinvointisovellusta. Hyvinvointisovellukseen on perustellusti toteutettu valinta kohdistumaan vain tietojoukko- tasolle, jolloin kansalainen ei voi valita tietoja, joihin kohdistaa suostumuksen. Kansalainen on merkinnyt jo aiemmin saaneensa informoinnin Omatietovarannosta, jolloin hän pääsee suoraan hyvinvointisovelluksen käyttöönoton jälkeen antamaan suostumustiedot. Virhetilanteet

11 KT 2: Kansalainen antaa Omatietovarannon suostumuksen Omakannassa. Yhteenveto Käyttötapaus kuvaa tilanteen, jossa kansalainen antaa suostumuksen Omatietovarannossa olevien hyvinvointitietojen luovuttamiselle sosiaali-ja terveydenhuollon ammattihenkilölle Omakanta-palvelussa. Käyttäjäroolit Kansalainen Omakanta Esiehdot Kansalainen on kirjautunut Omakanta-palveluun. Kansalainen on merkinnyt saaneensa informoinnin Omatietovarannosta hyväksymällä Käyttöehdot ja informointi -tekstin Omakannassa. Lopputulos Kansalainen on antanut onnistuneesti suostumuksen Omatietovarantoon tallennettujen hyvinvointitietojen luovuttamiselle sosiaali- ja terveydenhuollon ammattihenkilöiden käyttöön. Onnistunut käyttötapaus Kansalainen avaa Omakannassa Omatietovarannon suostumustenhallinnan ja lukee suostumuksia koskevan tekstin. Omakanta tarjoaa kansalaiselle valittavaksi ne tiedot ja tietojoukot, joita kyseisellä hetkellä on tallennettavissa hyvinvointisovelluksilla Omatietovarantoon. Kansalainen valitsee yhden tai useamman tiedon tai tietojoukon. Kansalainen tallentaa suostumuksen. Poikkeukset Virhetilanteet Kansalainen ei ole merkinnyt saaneensa Omatietovarantoa koskevan informoinnin, jolloin hänellä ei ole pääsyä Omatietovarannon suostumustenhallintaan.

12 KT 3 Kansalainen muuttaa Omatietovarannon suostumusta hyvinvointisovelluksessa Yhteenveto Käyttötapaus kuvaa tilanteen, jossa kansalainen muuttaa olemassa olevia suostumustietoja Omatietovarannossa olevien hyvinvointitietojen luovuttamiselle sosiaali-ja terveydenhuollon ammattihenkilölle hyvinvointisovellukseen toteutetussa suostumustenhallinnassa. Käyttäjäroolit Kansalainen Hyvinvointisovellus Esiehdot Kansalainen on ottanut käyttöönsä hyvinvointisovelluksen. Hyvinvointisovelluksessa on valittavissa useampi kuin yksi tieto tai tietojoukko, johon suostumuksen voi antaa. Kansalainen on merkinnyt saaneensa informoinnin Omatietovarannosta hyväksymällä Käyttöehdot ja informointi -tekstin. Hyvinvointisovellukseen on toteutettu hyväksytysti suostumustenhallinnan toiminnallisuudet. Kansalainen on antanut aiemmin Omatietovarantoa koskevan suostumuksen joko hyvinvointisovelluksella (KT 1) tai Omakannassa (KT 2) Lopputulos Kansalainen on muuttanut onnistuneesti suostumustaan Omatietovarantoon tallennetujen hyvinvointitietojen luovuttamiselle sosiaali- ja terveydenhuollon ammattihenkilöiden käyttöön. Onnistunut käyttötapaus Kansalainen avaa hyvinvointisovelluksen suostumustenhallinnan ja tarkastelee aiemmin antamaansa Omatietovarannon suostumusta. Kansalainen haluaa muuttaa suostumusta. Hyvinvointisovellus tarjoaa kansalaiselle valittavaksi ne tiedot ja tietojoukot, joita kyseinen hyvinvointisovellus tallentaa Omatietovarantoon. Kansalainen tekee haluamansa muutokset tieto-ja/tai tietojoukkovalintoihin. Kansalainen tallentaa muutokset. Poikkeukset Kansalainen ei ole antanut aiemmin Omatietovarannon suostumusta. Hyvinvointisovellukseen on perustellusti toteutettu valinta kohdistumaan vain tietojoukko- tasolle, jolloin kansalainen ei voi valita tietoja, joihin kohdistaa suostumuksen. Virhetilanteet

13 KT 4 Kansalainen muuttaa Omatietovarannon suostumusta Omakannassa Yhteenveto Käyttötapaus kuvaa tilanteen, jossa kansalainen muuttaa olemassa olevaa suostumusta Omatietovarannossa olevien hyvinvointitietojen luovuttamiselle sosiaali-ja terveydenhuollon ammattihenkilölle Omakanta- palvelussa. Käyttäjäroolit Kansalainen Omakanta Esiehdot Kansalainen on kirjautunut Omakanta-palveluun. Kansalainen on merkinnyt saaneensa informoinnin Omatietovarannosta hyväksymällä Käyttöehdot ja informointi -tekstin Omakannassa. Kansalainen on antanut aiemmin Omatietovarantoa koskevan suostumuksen joko hyvinvointisovelluksella (KT 1) tai Omakannassa (KT 2) Lopputulos Kansalainen on muuttanut onnistuneesti suostumustaan Omatietovarantoon tallennettujen hyvinvointitietojen luovuttamiselle sosiaali- ja terveydenhuollon ammattihenkilöiden käyttöön. Onnistunut käyttötapaus Kansalainen avaa Omakannassa Omatietovarannon suostumustenhallinnan. Kansalainen haluaa muuttaa suostumusta. Omakanta tarjoaa kansalaiselle valittavaksi ne tiedot ja tietojoukot, joita kyseisellä hetkellä on tallennettavissa hyvinvointisovelluksilla Omatietovarantoon. Kansalainen tekee haluamansa muutokset tieto-ja/tai tietojoukkovalintoihin. Kansalainen tallentaa muutokset. Poikkeukset Kansalainen ei ole antanut aiemmin Omatietovarannon suostumusta hyvinvointisovelluksissa tai Omakannassa. Virhetilanteet Kansalainen ei ole merkinnyt saaneensa Omatietovarantoa koskevan informoinnin, jolloin hänellä ei ole pääsyä Omatietovarannon suostumustenhallintaan.

14 KT 5 Kansalainen peruuttaa Omatietovarannon suostumuksen hyvinvointisovelluksessa Yhteenveto Käyttötapaus kuvaa tilanteen, jossa kansalainen peruuttaa olemassa olevat suostumustiedot Omatietovarannossa olevien hyvinvointitietojen luovuttamiselle sosiaali-ja terveydenhuollon ammattihenkilölle hyvinvointisovellukseen toteutetussa suostumustenhallinnassa. Käyttäjäroolit Kansalainen Hyvinvointisovellus Esiehdot Kansalainen on ottanut käyttöönsä hyvinvointisovelluksen. Kansalainen on merkinnyt saaneensa informoinnin Omatietovarannosta hyväksymällä Käyttöehdot ja informointi -tekstin. Hyvinvointisovellukseen on toteutettu hyväksytysti suostumustenhallinta. Kansalainen on antanut aiemmin Omatietovarantoa koskevan suostumuksen joko hyvinvointisovelluksella (KT 1) tai Omakannassa (KT 2) Lopputulos Kansalainen on peruuttanut onnistuneesti suostumuksen Omatietovarantoon tallennettujen hyvinvointitietojen luovuttamiselle sosiaali- ja terveydenhuollon ammattihenkilöiden käyttöön. Sosiaali- ja terveydenhuollon ammattihenkilöt eivät saa käyttöönsä kansalaisen Omatietovarantoon tallennettuja hyvinvointitietoja. Onnistunut käyttötapaus Kansalainen avaa hyvinvointisovelluksen suostumustenhallinnan ja tarkastelee aiemmin antamaansa Omatietovarannon suostumusta. Kansalainen haluaa perua olemassa olevan Omatietovarannon suostumuksen. Kansalainen poistaa valinnat yhdestä tiedosta tai tietojoukosta kerrallaan tai valitsee yhdellä toiminnolla kaikkien valintojen poistamisen. Kansalainen tallentaa suostumuksen peruuttamisen. Poikkeukset Kansalainen ei ole antanut aiemmin Omatietovarannon suostumusta. Hyvinvointisovellukseen on perustellusti toteutettu valinta kohdistumaan vain tietojoukko- tasolle, jolloin kansalainen ei voi valita tietoja, joista perua suostumus. Virhetilanteet

15 KT 6 Kansalainen peruuttaa Omatietovarannon suostumuksen Omakannassa Yhteenveto Käyttötapaus kuvaa tilanteen, jossa kansalainen peruuttaa olemassa olevat suostumustiedot Omatietovarannossa olevien hyvinvointitietojen luovuttamiselle sosiaali-ja terveydenhuollon ammattihenkilölle Omakanta-palvelussa. Käyttäjäroolit Kansalainen Omakanta Esiehdot Kansalainen on kirjautunut Omakanta-palveluun. Kansalainen on antanut aiemmin Omatietovarantoa koskevan suostumuksen joko hyvinvointisovelluksella (KT 1) tai Omakannassa (KT 2) Lopputulos Kansalainen on peruuttanut onnistuneesti suostumuksen Omatietovarantoon tallennettujen hyvinvointitietojen luovuttamiselle sosiaali- ja terveydenhuollon ammattihenkilöiden käyttöön. Sosiaali- ja terveydenhuollon ammattihenkilöt eivät saa käyttöönsä kansalaisen Omatietovarantoon tallennettuja hyvinvointitietoja. Onnistunut käyttötapaus Kansalainen avaa Omakannassa Omatietovarannon suostumustenhallinnan. Kansalainen haluaa perua olemassa olevan Omatietovarannon suostumuksen. Kansalainen poistaa valinnat yhdestä tiedosta tai tietojoukosta kerrallaan tai valitsee yhdellä toiminnolla kaikkien valintojen poistamisen. Kansalainen tallentaa suostumuksen peruuttamisen. Poikkeukset Kansalainen ei ole antanut aiemmin Omatietovarannon suostumusta hyvinvointisovelluksissa tai Omakannassa. Virhetilanteet Kansalainen ei ole merkinnyt saaneensa Omatietovarantoa koskevan informoinnin, jolloin hänellä ei ole pääsyä Omatietovarannon suostumustenhallintaan.