OMENA TERVEYS KAUHAJOKI OY:N POTILASREKISTERIN TIETOSUOJASELOSTE

Samankaltaiset tiedostot
Asiakirjan laatija: Eklund Mia, Deloitte Legal Versio/pvm: 1.0/

Osteopaatti Jutta Aalto Anatomia- ja kehotietoisuuskoulutus TIETOSUOJASELOSTE

1. Terveydenhuollon toimintayksikkö. HammasOskari Oy, Liesikuja 4A, Rekisteriasioista vastaava yhteyshenkilö

Hämeenkyrön terveyskeskus. Yhteystiedot: Hämeenkyrön terveyskeskus Härkikuja Hämeenkyrö

SIPOON PALVELUTALOSÄÄTIÖ SR:N POTILASREKISTERIN TIETOSUOJASELOSTE

Hämeenkyrön terveyskeskus. Yhteystiedot: Hämeenkyrön terveyskeskus Härkikuja Hämeenkyrö

1. Rekisterinpitäjä Siun työterveys Oy Noljakantie 17a B Joensuu puh (puhelinpalvelu)

MALLI JULKISEN TERVEYDENHUOLLON POTILAIDEN INFORMOINNISTA

Potilaan hoidon suunnittelu, toteutus ja arkistointi. Toiminnan tilastointi ja suunnittelu.

Itä-Savon sairaanhoitopiirin kuntayhtymän työterveyshuollon asiakasrekisteri

REKISTERINPITÄJÄ Fysioterapiapalvelut Kirsi Pätsi Rovaniemen toimipiste, Valtakatu 30 A 10, Rovaniemi

TIETOSUOJASELOSTE KERADUR SERVICE OY. 1. Rekisterinpitäjä. Keradur Service Oy Y-tunnus: Osoite: Kampinkuja 2, Helsinki

TIETOSUOJASELOSTE ( alkaen) Euroopan Unionin yleinen tietosuoja-asetus (EU) 2016/679, artiklat 12, 13, 14 ja 19

Potilaan hoidon suunnittelu, toteutus ja arkistointi. Toiminnan tilastointi ja suunnittelu.

Tampereen Aikidoseura Nozomi ry

Tietosuojaseloste. Tmi Jenni Hautala Laadittu: Y-Tunnus: Y Viimeisin muutos:

Tietosuojaseloste Suoramarkkinointirekisteri EU:n yleinen tietosuoja-asetus (679/2016) Päivitetty

Nimi: Tuomas Hujala Sähköposti: tuomas.hujala. Puhelin: Sähköposti: tietosuoja

Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016)

Rekisteriseloste Sosiaali- ja terveystoimi Henkilötietolaki (523/1999) 10 ja 24

SIPOON PALVELUTALOSÄÄTIÖ SR:N HOIVA- JA SOSIAALIPALVELUIDEN TIETOSUOJASELOSTE

EU:n yleisen tietosuoja-asetuksen (679/2016) mukainen versio. Henkilötietoja käsitellään rekisteröidyn asiakassuhteen perusteella.

Naantalin kaupunki Rekisteriseloste

TIETOSUOJASELOSTE Henkilötietolaki (523/1999) 10 ja 24 Laatimispäivä

Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016)

TIETOSUOJASELOSTE Henkilötietolaki (523/1999) 10 ja 24 Laatimispäivä

2. REKISTERINPITÄJÄ Nimi Pohjois-Pohjanmaan sairaanhoitopiiri

Rekisteriseloste nähtävillä Isku Työterveys Apila Oy:n toimipisteissä sekä yrityksen wwwsivuilla

REKISTERI- JA TIETOSUOJASELOSTE Henkilötietolaki (523/1999) 10 ja 24

Ylilääkäri Anna Jaatinen

Tietosuojaseloste PK Terveyden potilasrekisteri

Rekisteri- ja tietosuojaseloste Henkilötietolaki (523/1999) 10 ja 24

Henkilö, johon asiakas voi ottaa yhteyttä henkilötietojen käsittelyä koskevissa asioissa.

VIRTAIN KAUPUNKI TIETOSUOJASELOSTE

TIETOSUOJASELOSTE rekisteriseloste ja asiakkaan informointi henkilötietolaki (523/99) 10 ja 24

Haaga-Helia ammattikorkeakoulu Oy:n tietosuojaseloste koskien Helpdesk-palveluita

Tietosuojaseloste. Suoramarkkinointirekisterit

AUNTIE SOLUTIONS OY:N ASIAKASREKISTERIN TIETOSUOJASELOSTE

Muut tietojärjestelmät, jotka on otettava huomioon arkaluonteisten asiakas- ja potilastietojen suojaamisen kannalta

ASIAKAS- JA HENKILÖTIETO REKISTERISELOSTE

TIETOSUOJAILMOITUS Tutkimustieto-tietoryhmä Rekisteröidylle toimitettavat tiedot

1. Rekisterin nimi Terveydenhuollon palveluiden asiakas- ja potilasrekisteri

puh

Yhteyshenkilö rekisteriä koskevissa asioissa. Henkilötietojen käsittelyn oikeusperuste. Henkilötietojen käsittelyn tarkoitus

Peltolantie 2 D, Vantaa puh.(09) vastuuhenkilö (palveluntuottaja täyttää) yhteyshenkilö ja yhteystiedot: (palveluntuottaja täyttää)

Varustekorttirekisteri - Tietosuojaseloste

Laatimispvm: Sosiaali- ja terveystoimi PL 43, KOKKOLA (vaihde)

TIETOSUOJASELOSTE Laatimispäivämäärä:

Naantalin kaupunki Rekisteriseloste

TIETOSUOJAILMOITUS DIDIVE-HANKE

Oy Teknocalor Ab, Y-tunnus (jäljempänä Teknocalor )

Itä-Savon sairaanhoitopiirin kuntayhtymän sosiaalihuollon kasvatus- ja perheneuvolan asiakasrekisteri

Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016)

Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016)

Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016)

Tietosuojaseloste. Henkilötietolaki (523/1999) 10 ja 24, EU:n yleinen tietosuoja-asetus (679/2016) 12 ja 13 artikla. Urho Tuominen -konserni:

Rekisteri- ja tietosuojaseloste / potilasrekisteri

TIETOSUOJASELOSTE. 4. Rekisterin käyttötarkoitus ja henkilötietojen käsittelyn peruste

Kangasalan Moottorikerhon tietosuojakäytännöt

Sairaalan talousjohtaja. 3. Rekisterin nimi Niuvanniemen sairaalan potilaslaskutusrekisteri

Tietosuojaseloste 1 / 5. Rekisteripitäjän informointiasiakirja. EU:n yleinen tietosuoja-asetus (2016/679, artiklat 13 ja 14)

Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016)

Rekisteri on perustettu Rauman kaupungin sosiaali- ja terveystoimialan terveyspalvelujen käyttöä varten.

Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016)

TIETOSUOJAILMOITUS. Alumni-, markkinointi-, asiakas- ja kumppanitiedot-tietoryhmä. Kaakkois-Suomen Ammattikorkeakoulu Oy

Haaga-Helia ammattikorkeakoulu Oy:n tietosuojaseloste koskien opinnäytetöiden sähköisen järjestelmän henkilörekisteriä.

Teknologia avusteiset palvelutverkostopalaveri

Rekisteriselosteet. Potilasrekisterin tietosuojaseloste

Tietosuojaseloste 1 (5) EU:n yleinen tietosuoja-asetus 2016/679 13, 14, 30 artikla. Rekisteri

Muut yhteystiedot (esim. puhelin virka-aikana, sähköpostiosoite): Muut yhteystiedot (esim. puhelin virka-aikana, sähköpostiosoite):

INVALIDILIITTO RY:N AVUSTAJAKOIRATOIMINNAN ASIAKASREKISTERI

TALOUS- JA VELKANEUVONNAN REKISTERI

Tässä tietosuojaselosteessa kuvataan Kouvolan Korttelikotiyhdistys ry:n toteuttamat asiakastietojen käsittelyn tavat.

TIETOSUOJAILMOITUS. Alumni-, markkinointi-, asiakas- ja kumppanitiedot-tietoryhmä. Kaakkois-Suomen Ammattikorkeakoulu Oy

puh

JIK ky.n tietosuojavastaava : Tietosuojavastaava Päivi Kupila Pappilantie 2, Ilmajoki Puh Sähköposti:

Tietosuojaseloste / Kansanterveystyön rekisteri / suun terveydenhuolto

Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016)

TIETOSUOJASELOSTE Rekisterinpitäjä ja yhteyshenkilö Urheiluseura Katajanokan Kunto - Skattan Kondis ry Osoite: c/o Anu Pylkkänen, Vyökatu 4 b 22,

REKISTERINPITÄJÄN INFORMAATIO KUNTOUTUJILLE TOIMINTATERAPIA A KAARRETKOSKI OY

Tietopyyntö 1 (5) Postinumero Postitoimipaikka Puhelinnumero

Tietosuojaseloste Seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus (679/2016)

SoTe kuntayhtymä/perusturvaliikelaitos Saarikka REKISTERISELOSTE Pegasos-potilastietojärjestelmä -tietokanta Työterveyshuolto 18.3.

Henkilötietolain (523/1999) 10 :n mukainen REKISTERISELOSTE ja 24 :n mukainen INFORMOINTI HENKILÖTIETOJEN KÄSITTELYSTÄ

REKISTERINPITÄJÄ JA YHTEYSHENKILÖ REKISTERIÄ KOSKEVISSA ASIOISSA Rekisterinpitäjä: Tmi ML-hahmoterapia Yhteyshenkilö: Mikko Lounela Puh:

2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö

Haaga-Helia ammattikorkeakoulu Oy:n tietosuojaseloste koskien Urkundplagioinnintunnistusohjelmaa

TIETOSUOJASELOSTE Henkilötietolaki (523/99) 10 ja 24

Liperin kunnan päätöksenteko- ja asianhallinta (hallinnolliset asiat)

Organisaatioluvan hakeminen

Yhdistetty rekisteriseloste ja informointiasiakirja

TIETOSUOJASELOSTE Henkilötietolaki (523/99) 10 JA Rekisterin nimi Kokkolan perheneuvolan asiakas- ja potilasrekisteri

Sosiaalityön päällikkö, p Tietopyynnöt: PL 4 (Pohjolankatu 21), Iisalmi

Lapsen huolto- ja tapaamisoikeuden rekisteri

1. SHK-Huolto Oy:n asiakasrekisterin tietosuojaseloste. Rekisterinpitäjä:

TIETOSUOJASELOSTE (laajennettu) Henkilötietolaki (523/1999) 10 ja 24 EU Tietosuoja-asetus 2016/679

TIETOSUOJASELOSTE Henkilötietolaki (523/1999)10 ja 24

Haaga-Helia ammattikorkeakoulu Oy:n tietosuojaseloste koskien kirjastopalveluita

Rekisteri- ja tietosuojaseloste

TIETOSUOJASELOSTE/REKISTERISELOSTE 1. REKISTERINPITÄJÄ 2. YHTEYSTIEDOT HENKILÖTIETOJEN KÄSITTELYÄ KOSKEVISSA ASIOISSA

Transkriptio:

OMENA TERVEYS KAUHAJOKI OY:N POTILASREKISTERIN TIETOSUOJASELOSTE 1 TIETOSUOJASELOSTEEN KUVAUS Tämä tietosuojaseloste ( Tietosuojaseloste ) on Euroopan unionin yleisen tietosuoja-asetuksen (679/2016) 13 ja 14 artiklojen mukainen tietosuojaseloste potilastietojen käsittelystä. 2 TIETOSUOJASELOSTEEN LAATIMISPÄIVÄ JA VOIMAANTULO Tämä Tietosuojaseloste on laadittu 15.06.2019 ja on voimassa siitä lukien. 3 REKISTERIN NIMI Tässä Tietosuojaselosteessa tarkoitetun rekisterin nimi on Omena Terveys Kauhajoen potilasrekisteri ( Potilasrekisteri ). 4 REKISTERINPITÄJÄ Omena Terveys Kauhajoki Oy ( Omena Terveys ) Y-tunnus: 3003708-2 Kotipaikka: Kauhajoki 5 REKISTERINPITÄJÄN YHTEYSTIEDOT Omena Terveys Kauhajoki Oy Puistotie 51 61800 Kauhajoki Puhelin: 040 129 7706 Sähköposti: tietosuoja@omenaterveys.fi 6 REKISTERISTÄ VASTAAVA HENKILÖ Rekisterivastaava, lääketieteellinen johtaja Sami Länkimäki Puhelin: 040 129 7702 Sähköposti: sami.lankimaki@omenaterveys.fi 7 TIETOSUOJAVASTAAVA Tietosuojavastaava Arja Töyry Puhelin: 040 129 7706 Sähköposti: tietosuoja@omenaterveys.fi

8 YKSITYISYYDEN SUOJAAMINEN Potilaan ( Potilas ) yksityisyyden suoja on ensiarvoisen tärkeää Omena Terveydelle. Omena Terveys suojaa ja kunnioittaa Potilaidensa yksityisyyttä. Omena Terveys noudattaa erityistä huolellisuutta käsitellessään Potilaidensa henkilötietoja ( Potilastieto ). Omena Terveys noudattaa Potilastietojen käsittelyyn soveltuvaa lainsäädäntöä kuten Euroopan unionin yleistä tietosuoja-asetusta ja potilastietojen käsittelyyn soveltuvaa erityislainsäädäntöä kuten potilaan asemasta ja oikeuksista annettua lakia. Omena Terveys käsittelee keräämiään Potilastietoja velvoittavan lainsäädännön ja tämän Tietosuojaselosteen mukaisesti. 9 HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA PERUSTE Potilastietojen käsittelyn ensisijaisena perusteena on Omena Terveyden Potilaan ja Omena Terveyden välinen potilassuhde, Potilaan suostumus, muu asiallinen yhteys tai lakiin perustuva peruste. Potilastietojen käsittelyn tarkoituksena on: 1) Potilaan tutkimuksen, hoidon ja kuntoutuksen järjestäminen, suunnittelu, toteutus, seuranta, laadunvalvonta ja näihin liittyvä neuvonta, 2) sairauksien ehkäiseminen, 3) Omena Terveyden toiminnan suunnittelu, tilastointi, laadun seuranta ja arviointi sekä muut Omena Terveyden oikeuksien ja velvollisuuksien toteuttamisen edellyttämät tehtävät, 4) terveydenhuoltopalveluiden tuottaminen ja niistä raportointi Omena Terveyden työterveysasiakkaille lain sallimalla tavalla, 5) tietojen lakisääteinen arkistointi, 6) Potilaan palautteen, selvityspyyntöjen ja mahdollisten reklamaatioiden käsittely, 7) laskutus ja perintä sekä 8) tieteellinen tutkimustoiminta.

Lisäksi Potilastietojen käsittelyn tarkoituksena on sosiaali- ja terveystietojen toissijaisesta käytöstä annetun lain (552/2019) perusteella: 1) tilastointi, 2) tieteellinen tutkimus, 3) kehittämis- ja innovaatiotoiminta, 4) opetus, 5) tietojohtaminen, 6) sosiaali- ja terveydenhuollon viranomaisohjaus ja -valvonta ja 7) viranomaisen suunnittelu- ja selvitystehtävä. Potilastietojen käsittely on edellytys sille, että Omena Terveys voi tarjota terveyspalveluita Potilaalle. Potilaan antaessa Omena Terveydelle oikeat ja mahdollisimman kattavat tiedot itsestään, Omena Terveys voi tarjota Potilaalle mahdollisimman laadukasta ja Potilaan tarpeisiin vastaavaa hoitoa ja palvelua. Potilastietojen käsittely perustuu Tietosuoja-asetuksen 6 artiklan 1 momentin c) -kohtaan, Omena Terveyden Tietosuoja-asetuksen 6 artiklan 1 momentin f) -kohdan säätämään oikeutettuun etuun ja Potilaan Tietosuoja-asetuksen 6 artiklan 1 momentin a) -kohdan säätämään nimenomaiseen suostumukseen. Omena Terveys vastaa Potilastiedoista muodostuvasta yhteisrekisteristä, joka sisältää Omena Terveyden omien Potilaiden henkilötietojen lisäksi myös itsenäisten ammatinharjoittajien potilaiden henkilötietoja. Itsenäiset ammatinharjoittajat ovat rekisterinpitäjiä omista potilaiden tiedoista. Kukin yhteisrekisteriin liittynyt rekisterinpitäjä on vastuussa omien rekisteriensä osalta niiden laillisuudesta ja laillisesta käytöstä. Itsenäisten rekisterinpitäjien omat potilastiedot pidetään teknisesti erillään Omena Terveyden Potilastiedoista, ellei itsenäisen ammatinharjoittajan potilas ole antanut nimenomaista suostumustaan Omena Terveyden pääsylle tietoihin. Työterveyshuoltosopimuksen piiriin kuuluvien asiakkaiden tiedot muodostavat oman erillisen osarekisterin yhteisrekisteristä. Työterveyshuoltosopimuksen piiriin kuuluvien asiakkaiden henkilötiedot pidetään teknisesti erillään muista tiedoista ja kyseessä oleviin tietoihin on pääsy ainoastaan niillä, jotka työskentelevät työterveyshuoltosopimuksen piiriin kuuluvien asiakkaiden kanssa.

10 KESKEINEN SOVELLETTAVA LAINSÄÄDÄNTÖ Keskeinen sovellettava tietosuojaa koskeva lainsäädäntö on seuraava: EU:n tietosuoja-asetus (EU 2016/679) Laki sosiaali- ja terveystietojen toissijaisesta käytöstä (552/2019) Suomen perustuslain yksityiselämän suojaa koskeva säännös (731/1999) Tietosuojalaki (1050/2018) Keskeinen sovellettava terveydenhuollon lainsäädäntö Potilastietojen käsittelyssä on seuraava: Erikoissairaanhoitolaki (1062/1989) Kansanterveyslaki (66/1972) Laki potilaan asemasta ja oikeuksista (potilaslaki) 13 (785/1992) Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (159/2007) Laki sosiaali- ja terveystietojen toissijaisesta käytöstä (552/2019) Laki terveydenhuollon ammattihenkilöistä (559/1994) Laki työsuojelun valvonnasta ja työpaikan työsuojeluyhteistoiminnasta (44/2006) Mielenterveyslaki (1116/1990) Sosiaali- ja terveysministeriön asetus potilasasiakirjoista (298/2009) Sosiaali- ja terveysministeriön asetus terveydenhuollon valtakunnallisista tietojärjestelmäpalveluista (1257/2015) Työterveyshuoltolaki (1383/2001) Keskeinen sovellettava tietojen käsittelyä koskeva muu lainsäädäntö on seuraava: Arkistolaki (831/1994) Laki työsuojelun valvonnasta ja työpaikan yhteistoiminnasta (44/2006) Laki yksityisyyden suojasta työelämässä (759/2004) Työturvallisuuslaki (738/2002) Lisäksi lukuisiin erityislakeihin sisältyy potilastietojen luovuttamiseen liittyviä säädöksiä. 11 KUVAUS REKISTERÖIDYISTÄ TIETORYHMISTÄ Potilaan perustiedot ovat: 1) nimi, 2) henkilötunnus ja 3) yhteystiedot käsittäen osoitteen, puhelinnumeron ja sähköpostiosoitteen

Perustietojen lisäksi Omena Terveys käsittelee seuraavia tietoja Potilaasta: 1) Potilaan yhteyshenkilö käsittäen myös Potilaan nimeämä lähiomainen, alaikäisen Potilaan huoltaja tai huoltajat ja edunvalvonnassa olevan Potilaan edunvaltoja sekä näiden yhteystiedot ja tarvittaessa henkilötunnus, 2) potilasasiakirjat merkintöineen ja liitteineen käsittäen myös Potilaan hoidon kannalta tarpeelliset tiedot ja esitiedot, kertomustiedot, potilaskorttitiedot, lähetteet ja lausuntotiedot, 3) tutkimustiedot käsittäen laboratorio-, kuvantamis- ja muut tutkimustiedot, 4) ajanvaraustiedot, 5) laskutustiedot, 6) mahdolliset Potilaan vakuutustiedot, 7) merkinnän tekijän nimi, asema, ajankohta ja tietojen lukijan tiedot sekä 8) tieto asiakirjojen saapumisesta ja lähteestä. Mikäli Potilas kuuluu työterveyshuoltosopimuksen piiriin, Omena Terveys käsittelee seuraavia tietoja Potilaasta: 1) työnantaja, 2) työnantajan yhteystiedot, 3) työsopimussuhdetta kuvaavat tiedot käsittäen myös ammattinimikkeen, työtehtävät ja muut vastaavat tiedot, 4) työantajan vakuutustiedot, 5) työpaikkaan mahdollisesti liittyvät terveydelliset vaarat ja 6) maksutiedot. 12 OIKEUS KÄSITELLÄ TIETOJA OIKEUTETUN EDUN PERUSTEELLA Henkilötietoja saa lainsäädännön mukaan käsitellä silloin, kun käsittelylle on niin kutsuttu rekisterinpitäjän oikeutettu etu.

Tietosuoja-asetuksen mukaisesti oikeutettu etu voi perustua rekisteröidyn ja rekisterinpitäjän väliseen merkitykselliseen ja asianmukaiseen suhteeseen. Henkilötietojen käsittely Omena Terveyden toiminnan arvioimiseksi ja laadunseurannassa ovat esimerkkejä henkilötietojen käsittelystä, joka perustuu Omena Terveyden oikeutettuun etuun. 13 SÄÄNNÖNMUKAISET TIETOLÄHTEET Omena Terveys kerää Potilastietoja pääsääntöisesti Potilaalta itseltään. Mikäli Potilas on alaikäinen tai hänelle on määrätty edunvalvoja, tietoja Potilaasta kerätään hänen huoltajaltaan tai edunvalvojaltaan. Potilaan tietoja voidaan lisäksi lainsäädännön sallimissa rajoissa yhdistää ja niitä voidaan täydentää muista lähteistä saatavissa olevilla ja tällaisista lähteistä johdetuilla tiedoilla. Omena Terveys kerää tietoja Potilaasta myös seuraavista tietolähteistä: 1) Potilaan hoitoon osallistuvalta hoitohenkilökunnalta, 2) mikäli Potilas kuuluu työterveyshuoltosopimuksen piiriin, tietoja Potilaasta kerätään hänen työnantajaltaan, 3) muista terveydenhuollon toimintayksiköistä, 4) muilta terveydenhuollon ammattihenkilöiltä, 5) kuntoutuskeskuksista, 6) Väestörekisterikeskuksen ylläpitämästä Väestötietojärjestelmästä, 7) vakuutusyhtiöiltä ja 8) eläkevakuutusyhtiöiltä. 14 HENKILÖTIETOJEN LUOVUTTAMINEN Potilastietoja luovutetaan ensisijaisesti Potilaan nimenomaisella kirjallisella suostumuksella. Mikäli Potilaalla ei ole tosiasiallisia edellytyksiä arvioida suostumuksensa merkitystä, tietoja voidaan luovuttaa hänen laillisen edustajansa kirjallisella suostumuksella. Potilastietoja voidaan luovuttaa Omena Terveys Oy -konsernin emo- ja tytär- sekä osakkuusyhtiöille silloin, kun se on tarpeellista Potilaan tutkimuksen ja hoidon järjestämiseksi.

Potilastietoja voidaan myös luovuttaa, jos siihen on lakiin perustuva nimenomainen velvoite. Potilastietoja voidaan lain perusteella luovuttaa esimerkiksi seuraavissa tilanteissa: 1) Potilastietoja voidaan luovuttaa toiselle terveydenhuollon toimintayksikölle tai ammattihenkilölle Potilaan tutkimuksen ja hoidon järjestämiseksi Potilaan tai hänen laillisen edustajansa suullisen suostumuksen tai asiayhteydestä muuten ilmenevän suostumuksen mukaisesti, 2) Potilaan tutkimuksen ja hoidon järjestämiseksi tai toteuttamiseksi välttämättömiä tietoja voidaan luovuttaa toiselle suomalaiselle tai ulkomaiselle terveydenhuollon toimintayksikölle tai ammattihenkilölle, jos Potilaalla ei ole tosiasiallisia edellytyksiä arvioida annettavan suostumuksen merkitystä taikka jos suostumusta ei voida saada Potilaan tajuttomuuden tai muun siihen verrattavan syyn vuoksi, 3) tajuttomuuden tai muun siihen verrattavan syyn vuoksi hoidettavana olevan Potilaan lähiomaiselle tai muulle hänen läheiselleen voidaan luovuttaa tieto Potilaan henkilöstä ja hänen terveydentilastaan, jollei ole syytä olettaa, että Potilas kieltäisi näin menettelemästä, 4) tarpeelliset potilastiedot voidaan luovuttaa vakuutusyhtiölle lakisääteisen liikenne- ja tapaturmavakuutuksen näin edellyttäessä ja 5) viranomaisille (esimerkiksi poliisiviranomainen ja tuomioistuin). Lisäksi Potilastietoja voidaan luovuttaa tieteelliseen tutkimukseen siten kuin laissa erikseen säädetään. Omena Terveys luovuttaa Potilaan tietoja myös 1) sairaanhoitopiirien alueellisiin tartuntatautirekistereihin, 2) Lääkealan turvallisuus- ja kehittämiskeskuksen (Fimea) ylläpitämään lääkkeiden haittavaikutusrekisteriin, 3) Kansaneläkelaitoksen (Kela) ylläpitämään Reseptikeskukseen ja 4) Kansaneläkelaitoksen ylläpitämään Potilastiedon arkistoon (Kanta). Omena Terveys luovuttaa Potilaan tietoja Potilaan työantajalle Työturvallisuuslain (2001/1383) perusteella silloin, kun Potilas kuuluu työterveyshuoltosopimuksen piiriin, ja kun kyse on Potilaan osalta tarpeellisia tiedoista työssä ja työpaikan olosuhteissa esiintyvistä terveyden vaaroista ja haitoista sekä niiden torjuntakeinoista.

Lisäksi työterveydenhuollon palveluita tuottajan Omena Terveyden palveluksessa oleva työterveyslääkäri saa sen estämättä, mitä potilasasiakirjojen salassapidosta potilaan asemasta ja oikeuksista annetussa laissa säädetään, antaa: 1) työnantajalle erityistä sairastumisen vaaraa aiheuttavissa töissä kirjallisen lausunnon terveystarkastusten johtopäätöksistä sekä niiden perusteella aiheellisista työsuojelutoimista, siltä osin kuin ne liittyvät työsuojeluun ja työterveyshuoltoon, 2) työsuojeluviranomaiselle ja työsuojelun valvonnasta ja työpaikan työsuojeluyhteistoiminnasta annetun lain (44/2006) 12 :ssä tarkoitetulle asiantuntijalle työsuojelun valvontaa varten edellä tarkoitetun lausunnon ja 3) työterveyshuollon palvelujen tuottajalle terveydellisen vaaran seurantaa varten tämän pyynnöstä tiedot sellaisen Potilaana olleen työntekijän terveystarkastuksista, joka on työskennellyt erityisen sairastumisen vaaraa aiheuttavassa työssä ja joka on siirtynyt vastaavalla tavalla vaaralliseen työhön sen työnantajan palvelukseen, jonka työterveydenhuollosta tietoa pyytävä työterveyshuollon palvelujen tuottaja vastaa. 15 TIETOJEN SIIRTÄMINEN JA SUOJATOIMET Potilastiedot ovat salassa pidettäviä tietoja ja kuuluvat salassapito- ja vaitiolovelvollisuuden piiriin. Potilastietoja saavat käsitellä vain henkilön hoitoon osallistuvat terveydenhuollon ammattihenkilöt ja heidän ohjeidensa mukaisesti muut hoitoon osallistuvat henkilöt. Tietoja saa käsitellä vain tehtävien edellyttämässä laajuudessa. Digitaalisesti talletetut tiedot ovat suojattu sähköisesti ja niiden käyttö edellyttää erikseen myönnettyä ja kohdennettua käyttöoikeutta. Omena Terveyden henkilökunnan yksilölliset käyttöoikeudet on määritelty työtehtävien mukaan. Potilastietoja sisältävien järjestelmien ja työasemien käyttäminen edellyttää käyttäjältä henkilökohtaista käyttäjätunnusta ja salasanaa. Käyttäjätunnus poistetaan, kun henkilön työsopimus- tai palvelusopimussuhde päättyy toimintayksikössä. Manuaalinen potilastiedosto säilytetään lukituissa arkistoissa, joihin on pääsy vain niillä henkilöillä, joilla on oikeus käsitellä Potilastietoja salassapito- ja vaitiolomääräysten mukaisesti. Henkilötietojen käsittely voidaan tarvittaessa ulkoistaa palveluntarjoajalle, joka käsittelee Potilastietoja Omena Terveyden lukuun. Omena Terveys valitsee palveluntarjoajansa huolella ja ainoastaan sellaisia toimijoita, jotka antavat riittävät takeet henkilötietojen turvallisesta ja asianmukaisesta käsittelystä. Rekisterinpitäjä saa käyttää ainoastaan sellaisia ulkoistettuja henkilötietojen käsittelijöitä, jotka toteuttavat riittävät suojatoimet asianmukaisten teknisten ja organisatoristen toimien täytäntöönpanemiseksi niin, että käsittely täyttää voimassaolevan henkilötietojen käsittelyyn ja tietosuojaan liittyvän lainsäädännön vaatimukset ja EU:n yleisen tietosuoja-asetuksen vaatimukset, ja että sillä varmistetaan rekisteröidyn oikeuksien suojaaminen.

Henkilötietojen käsittelijällä on oikeus käsitellä henkilötietoja vain rekisterinpitäjän puolesta ja ainoastaan rekisterinpitäjän antamien ohjeiden mukaisesti. Henkilötietojen käsittelijän sopimuksen ja tietosuojasopimuksen mukaisesti käyttämät alihankkijat, jotka osallistuvat rekisterinpitäjän henkilötietojen käsittelyyn, toimivat myös henkilötietojen käsittelijöinä rekisterinpitäjän puolesta ja lukuun. Omena Terveys ei siirrä Potilastietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle. 16 TIETOJEN SÄILYTTÄMINEN Potilaan tietoja säilytetään siten kuin sosiaali- ja terveysministeriön potilasasiakirjoista antamassa asetuksessa (2009/298) säädetään. Omena Terveys säilyttää potilasasiakirjoja pääsääntöisesti kaksitoista (12) vuotta Potilaan kuolemasta ja mikäli siitä ole tietoa, satakaksikymmentä (120) vuotta Potilaan syntymästä lukien. 17 REKISTERÖIDYN OIKEUDET 17.1 Potilaan oikeuksista Potilaalla on oikeus pyytää Omena Terveydeltä: 1) pääsyä häntä itseään koskeviin henkilötietoihin tarkastusoikeutensa perusteella, 2) kyseisten tietojen oikaisemista tai poistamista, 3) käsittelyn rajoittamista ja 4) tietojen siirtoa itselleen tai järjestelmästä toiseen. Potilaalla on myös oikeus vastustaa häntä koskevien tietojen käsittelyä. 17.2 Tarkastusoikeus Potilaalla on lähtökohtaisesti oikeus tarkastaa tietonsa ja pyynnöstä saada tiedot kirjallisena. Potilaan tarkastusoikeus voidaan kieltää ainoastaan poikkeustilanteessa. Kieltämisperusteena voi olla esimerkiksi se, että tiedon antamisesta saattaisi aiheutua vakavaa vaaraa Potilaan terveydelle tai hoidolle taikka jonkun muun oikeuksille. 17.3 Pyyntö tietojen oikaisemisesta tai poistamisesta Potilaalla on oikeus pyytää tietojensa oikaisemista tai poistamista.

Omena Terveys oikaisee tai poistaa tietoja Potilaan pyynnön mukaisesti, ellei siihen ole lakiin perustuvaa tai Potilaan asianmukaisen hoidon toteuttamisen kannalta estettä. Tiedon korjaamista koskeva pyyntö tulee esittää kirjallisesti käyttämällä siihen tarkoitettua Omena Terveyden lomaketta. Korjaus- tai poistopyyntö on yksilöitävä ja perusteltava. Tiedon korjaus tai poistaminen toteutetaan lainsäädännön edellyttämällä tavalla siten, että muun muassa tiedot tehdystä oikaisusta ja alkuperäisestä merkinnästä ilmenevät Potilaan tiedoista. 17.4 Pyyntö käsittelyn rajoittamisesta tai vastustamisesta Potilaalla on oikeus pyytää tietojensa käsittelyn rajoittamista ja oikeus vastustaa käsittelyä. Omena Terveys rajoittaa Potilaan tietojen käsittelyä tai lopettaa tietojen käsittelyn Potilaan pyynnön mukaisesti, ellei siihen ole lakiin perustuvaa tai Potilaan asianmukaisen hoidon toteuttamisen kannalta estettä. 17.5 Pyyntö tietojen siirrosta Potilaalla on oikeus pyytää tietojensa siirtämistä Omena Terveydeltä hänelle itselleen tai toisen palveluntarjoajan järjestelmään, mikäli mahdollista ja edellyttäen, että siihen ei ole lakiin perustuvaa tai Potilaan asianmukaisen hoidon toteuttamisen kannalta estettä. 17.6 Oikeuksien toteuttaminen Potilas voi toteuttaa edellä käsiteltyjä oikeuksiaan täyttämällä henkilökohtaisen käynnin yhteydessä Omena Terveyden lomakkeen, joka on saatavilla jokaisesta Omena Terveyden toimipisteestä. Mikäli Potilaalla ei ole mahdollisuutta asioida Omena Terveyden toimipisteessä, hän voi ottaa yhteyttä Omena Terveyteen: Sähköposti: tietosuoja@omenterveys.fi Puhelin: 040 129 7706 Potilas voi käyttää oikeuksiaan lähettämällä pyynnön rekisterinpitäjien yhteyshenkilöiden sähköpostiosoitteisiin tai postitse. Potilaan tulee lähettää henkilötietojaan ja niihin liittyviä oikeuksiaan koskeva pyyntö kirjallisesti rekisteriasioista vastaavalle henkilölle tai esittää tarkastusoikeutta koskeva pyyntö kirjepostilla. Omena Terveys vastaa rekisteröintiä koskeviin kysymyksiin ja yhteydenottoihin 14 vuorokauden kuluessa.

18 REKISTERÖIDYN VELVOLLISUUKSISTA ANTAA HENKILÖTIETONSA OMENA TERVEYDEN KÄYT- TÖÖN Henkilötietojen antaminen käsittelytarkoitusta varten ei ole lakisääteinen tai sopimukseen perustuva vaatimus eikä Potilaan tarvitse antaa henkilötietoja Omena Terveyden käyttöön. Tietoja kuitenkin tarvitaan, jotta Potilaalle voidaan tarjota hänen pyytämää terveys- tai sairaanhoitopalvelua taikka työterveyshuoltosopimuksen piiriin kuuluvaa palvelua, mikäli Potilas kuuluu työterveyshuoltosopimuksen palvelun piiriin, jotta häntä voidaan hoitaa asianmukaisesti. Tietojen antamatta jättäminen tai puutteellisten tietojen antamisen seurauksena voi olla terveystai sairaanhoitopalvelusta taikka tarpeellisen hoidon paitsi jääminen. 19 PROFILOINTI Osana työterveyspalveluita, työterveyshuoltolain ja -asetuksen sekä hyvän työterveyshuoltokäytännön mukaisesti ja soveltuvin osin nimenomaisen suostumuksen perusteella Omena Terveys voi hyödyntää työterveyskäyntien yhteydessä tallennettuja Potilastietoja henkilön työkyvyn tuen tarpeen arvioimiseksi sekä työkyvyn ja terveyden edistämiseksi. Omena Terveys analysoi automatisoidusti työterveyskäyntien yhteydessä syntynyttä tietoa henkilön tuen tarpeen tunnistamiseksi. Analysoinnin tulokset ovat vain työterveyshuollon käytössä eikä niitä luovuteta eteenpäin esimerkiksi työnantajalle. Mahdolliset jatkotoimet sovitaan rekisteröidyn Potilaan kanssa erikseen. 20 OIKEUS TEHDÄ VALITUS POTILASASIAMIEHELLE JA VALVONTAVIRANOMAISELLE Potilaalla on mahdollisuus tehdä valitus Omena Terveyden potilasasiamiehelle: Potilasasiamies Arja Töyry Puhelin: 040 129 7706 Sähköposti: potilasasiamies@omenaterveys.fi Potilasasiamiehen tehtävänä on: 1) neuvoa, avustaa ja tiedottaa Potilaita heidän oikeuksistaan ja heidän oikeuksiensa toteuttamisesta sekä 2) toimia muutenkin Potilaan oikeuksien edistämiseksi ja toteuttamiseksi. Potilaalla on oikeus tehdä valitus henkilötietojensa käsittelyyn liittyen myös valvontaviranomaiselle.

Valvontaviranomaisena Suomessa toimii Tietosuojavaltuutetun toimisto: Tietosuojavaltuutetun toimisto Käyntiosoite: Tietosuojavaltuutetun toimisto Ratapihantie 9 00520 Helsinki Postiosoite: Tietosuojavaltuutetun toimisto PL 800 00521 Helsinki Sähköposti: tietosuoja@om.fi Puhelinvaihde: 02956 66700 www.tietosuoja.fi 21 YHTEYDENOTOT Kaikissa Potilas- ja henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn tulee ottaa yhteyttä Omena Terveyden palvelupisteessä tai postitse osoitteeseen: Omena Terveys Kauhajoki Oy Puistotie 51 61800 Kauhajoki Omena Terveys voi tarvittaessa pyytää rekisteröityä täsmentämään pyyntöään kirjallisesti. Rekisteröidyn henkilöllisyys voidaan tarpeen vaatiessa varmentaa ennen muihin toimenpiteisiin ryhtymistä.