Rekisteriseloste Potilasrekisterin rekisteriseloste Versiot Hyväksytty 1 Johtoryhmä 20.12.2011 2 Päivitetty 05.8.2016
Rekisteriseloste SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ 3. REKISTERIN VASTUUHENKILÖT 4. YHTEYSHENKILÖ REKISTERIÄ KOSKEVISSA ASIOISSA 5. HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA PERUSTE 6. REKISTERIN TIETOSISÄLTÖ 7. REKISTERIN SÄÄNNÖNMUKAISET TIETOLÄHTEET 8. SÄÄNNÖNMUKAISTEN HENKILÖTIETOJEN LUOVUTTAMINEN 9. REKISTERIN SISÄINEN KÄYTTÖ 10. REKISTERIN YHDISTÄMINEN MUIHIN HENKILÖREKISTEREIHIN 11. REKISTERIN SUOJAAMINEN 12. HENKILÖREKISTERIN JA REKISTERITIETOJEN SÄILYTYS, ARKISTOINTI JA HÄVITTÄMINEN 13. REKISTERÖIDYN INFORMOINTI 14. TARKASTUSOIKEUS 15. TIEDON KORJAAMINEN 16. KIELTO-OIKEUS 17. REKISTERIHALLINTO 18. SISÄISET REKISTERITOIMINNAN OHJEET JA KOULUTUS
Rekisteriseloste 1(6) 1 REKISTERIN NIMI Rekisterin nimi on potilasrekisteri. Rekisteri muodostuu Effica- hoitotietojärjestelmästä. 2 REKISTERINPITÄJÄ Raahen seudun hyvinvointikuntayhtymä Postiosoite: PL 25, 92101 RAAHE Käyntiosoite: Rantakatu 4, 92100 RAAHE Puhelinvaihde: (08) 849 111 3 REKISTERIN VASTUUHENKILÖT Terveyden ja sairaanhoidon palvelujen tulosaluejohtaja, johtava lääkäri Matti Mäntymaa puh. 044 439 4500 sähköposti: matti.mantymaa@ras.fi 4 YHTEYSHENKILÖ REKISTERIÄ KOSKEVISSA ASIOISSA Hoidon ja hoivan palvelujen tulosaluejohtaja Mervi Koski puh. 044 439 4692 sähköposti: mervi.koski@ras.fi Perhe- ja psykososiaalisten palvelujen tulosaluejohtaja Antti Tornberg puh. 040 135 7850 sähköposti: antti.tornberg@ras.fi Virheen oikaisua ja tarkastusoikeuden käyttämistä koskevat pyynnöt lähetetään kirjallisena osoitteeseen Raahen seudun hyvinvointikuntayhtymä, Kirjaamo, PL 25, 92101 Raahe. 5 HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA PERUSTE Potilasrekisterin tarkoituksena on potilaan tutkimuksen ja hoidon järjestäminen, hoidon suunnittelu, toteutus ja seuranta potilaan mahdollinen ohjaaminen muuhun hoitolaitokseen terveydenhuollon ammattihenkilöiden toiminnan valvonta ja mahdollisten korvausvaatimusten selvittäminen potilaan hoidon ja tutkimusten laskutus potilastietojen käyttö toiminnan tilastointi- ja seurantatarkoituksiin potilastietojen käyttö tieteellisessä tutkimustoiminnassa 6 REKISTERIN TIETOSISÄLTÖ
Rekisteriseloste 2(6) Potilasrekisteri koostuu potilasasiakirjoista ja teknisistä tallenteista, jotka sisältävät henkilön yksilöimiseksi tarvittavia henkilötietoja: nimi, syntymäaika, henkilötunnus, kotikunta ja yhteystiedot, sekä potilaan hoidon ja hoidon järjestämisen yhteydessä syntyneitä tai hoitoa varten saapuneita tietoja. Rekisteriin merkitään potilaan hoidon järjestämisen, suunnittelun, toteuttamisen ja seurannan turvaamiseksi tarpeelliset tiedot. Tietojen merkitseminen perustuu STM:n asetukseen potilasasiakirjojen laatimisesta sekä niiden ja muun hoitoon liittyvän materiaalin säilyttämisestä (298/2009). Potilasrekisteriin kuuluvat potilasasiakirjojen lisäksi atk-perusteinen potilashallinnon tietojärjestelmä, jolla tarkoitetaan potilaan hoidon järjestelyyn ja hoidon dokumentointiin käytettävien tietojärjestelmien muodostamaa kokonaisuutta. Potilasrekisterin tietosisältöön kuuluu myös digitaalinen röntgenkuvajärjestelmä. Potilasrekisteriin kuuluvista tietojärjestelmistä laaditaan kustakin erillinen tietojärjestelmäkuvaus ja -seloste. 7 REKISTERIN SÄÄNNÖNMUKAISET TIETOLÄHTEET Potilasrekisterin potilashallinnolliset tiedot kerätään potilaalta itseltään tai omaisilta tai ne hankitaan väestörekisteristä esimerkiksi kotikunta- ja osoitetiedot. Tiedot potilaan kuolemasta tallennetaan rekisteriin väestörekisteristä. Terveyden- ja sairaanhoitoa koskevat tiedot kerätään sairaanhoitopiirin hoitoyksiköissä suoritetuista tutkimuksista ja hoidoista muodostuneista tiedoista sekä potilaan suostumuksella muilta hoitavilta yksiköiltä ja potilaan omaisilta. 8 SÄÄNNÖNMUKAISTEN HENKILÖTIETOJEN LUOVUTTAMINEN Potilastiedot ovat julkisuuslain (621/1999) mukaan salassa pidettäviä. Kuntayhtymän henkilöstöllä, opiskelijoilla ja ulkopuolisilla tutkijoilla ja muilla potilastietoja käsittelevillä henkilöillä on salassapito- ja vaitiolovelvollisuus. Terveydenhuoltolain (1326/2010, 9 ) mukaisesti potilasta hoitava terveydenhuollon hoitoyksikkö saa käyttää Pohjois-Pohjanmaan sairaanhoitopiirin yhteisessä potilasrekisterissä olevia toisen toimintayksikön tietoja potilaan hoidon edellyttämässä laajuudessa. Edellä mainittu tietojen käyttö ei edellytä erillistä potilaan suostumusta. Potilaalla on kuitenkin oikeus kieltää toisen toimintayksikön tietojen käyttö. Potilas saa tehdä ja peruuttaa kiellon milloin tahansa. Potilastietoja voidaan luovuttaa potilaan kirjallisella suostumuksella Pohjois-Pohjanmaan sairaanhoitopiirin yhteisen potilasrekisterin ulkopuolelle, jos potilaalla ei ole edellytyksiä arvioida annetun suostumuksen merkitystä, tietoja saa antaa hänen laillisen edustajansa kirjallisella suostumuksella (laki potilaan asemasta ja oikeuksista 785/1992,13 ). Tietoja voidaan luovuttaa sairaanhoitopiirin tai sosiaali- ja terveysministeriön antamalla luvalla tieteellistä tutkimusta varten (laki viranomaisen toiminnan julkisuudesta 621/1999, 28 ).
Rekisteriseloste 3(6) Tarvittavia potilastietoja voidaan luovuttaa myös nimenomaisen lainsäädöksen nojalla. Potilasrekisteristä luovutetaan henkilön tietoja Terveyden- ja hyvinvoinnin laitokselle (THL) terveydenhuollon valtakunnallisiin rekistereihin tutkimus-, suunnittelu- ja tilastotarkoituksia varten (laki terveydenhuollon valtakunnallisista henkilörekistereistä 556/1989, 3 ja 4 ). Terveydenhuollon valtakunnallisia rekistereitä ovat: hoitoilmoitus syntymärekisteri huumausainerekisteri raskaudenkeskeyttämisrekisteri syöpärekisteri lääkkeiden sivuvaikutusrekisteri epämuodostumarekisteri tartuntatautirekisteri näkövammarekisteri implanttirekisteri 9 REKISTERIN SISÄINEN KÄYTTÖ Rekisterin käyttö perustuu potilaan/asiakkaan ja hoitavan henkilökunnan väliseen hoitosuhteeseen tai muuhun asialliseen yhteyteen, jolloin tarvittaessa myös muissa kuntayhtymän sosiaali- ja terveydenhuollon yksiköissä syntyneet hoitotiedot ovat käytettävissä käyttötarkoituksen mukaisessa laajuudessa. Tietoja saavat käyttää vain hoitoon osallistuvat henkilöt siinä laajuudessa kuin heidän työtehtävänsä ja vastuunsa edellyttävät. Muut ovat sivullisia potilaan tietoihin nähden eikä heillä ole oikeutta ilman potilaan kirjallista suostumusta saada tietoja käyttöönsä. 10 REKISTERIN YHDISTÄMINEN MUIHIN HENKILÖREKISTEREIHIN Rekisterin tietoja ei yhdistetä muihin henkilörekistereihin. 11 REKISTERIN SUOJAAMINEN Rekisterin tiedot ovat salassa pidettäviä. Tietoja käsitteleviä työntekijöitä koskee vaitiolovelvollisuus, joka jatkuu palvelussuhteen päätyttyä. Manuaalirekisteri: Potilasrekisteritiedot säilytetään ulkopuolisilta suojattuina ja niiden käyttöä valvotaan. Sähköinen rekisteri: Sähköisten rekistereiden käyttöön tarvitaan henkilökohtainen käyttäjätunnus ja salasana ja niiden käyttöä valvotaan. Käyttöoikeudet rekistereihin myönnetään tehtäväkohtaisesti. Ulkoista yhteyttä valvotaan palomuurein. 12 HENKILOREKISTERIN JA REKISTERITIETOJEN SÄILYTYS, ARKISTOINTI JA HÄVITTÄMINEN Potilasasiakirjat ja niitä vastaavat tallenteet säilytetään niille varatussa tiloissa arkistolainsäädännön ja viranomaismääräysten mukaisesti. Rekisteritietojen säilytyksessä
Rekisteriseloste 4(6) noudatetaan Sosiaali- ja terveysministeriön antamaa asetusta potilasasiakirjoista (298/2009). Manuaalirekisteri: Rekisterin säilytyksessä noudatetaan kuntayhtymän arkistonmuodostussuunnitelmassa määriteltyjä säilytysaikoja, jotka perustuvat arkistolaitoksen ja sosiaali- ja terveysministeriön antamiin määräyksiin asiakirjojen säilytysajoista ja hävittämisestä. Asiakirjat hävitetään valvotusti niin, etteivät ne joudu missään käsittelyvaiheessa asiattomien käsiin. Sähköinen rekisteri: Sähköinen rekisteri on hyvinvointikuntayhtymän verkossa, varmuuskopiot magneettitietokasetilla paloturvallisessa kaapissa. 13 REKISTERÖIDYN INFORMOINTI Potilaita/asiakkaita informoidaan heidän henkilötietojen käsittelystä pääsääntöisesti hoitosuhteen alkaessa. Tieto informoinnista merkitään manuaalikansion kanteen. Rekisteriseloste pidetään nähtävillä kuntayhtymän eri hoitoyksiköissä. 14 TARKASTUSOIKEUS Potilaalla/asiakkaalla on oikeus nähdä ja tarkastaa kaikki henkilötietonsa ja hänen hoitoaan koskevat potilasrekisteritiedot ja pyynnöstä saada ne kirjallisena ja maksuttomasti kerran vuodessa (HetiL 523/1999, 26 ). Potilaalla/asiakkaalla on oikeus tutustua siihen, mitä häntä koskevia tietoja on talletettu potilasrekisteriin hänen hoitoonsa liittyen tai ettei potilasrekisteriin ole talletettu häntä koskevia tietoja (HetiL 523/1999 27 3 kohta). Potilas/asiakas voi esittää tarkastuspyynnön omiin tietoihinsa henkilökohtaisesti tai kirjallisesti hoitoyksiköissä. Pääsääntöisesti tarkastusoikeus toteutetaan siinä hoitoyksikössä, jossa tiedot ovat syntyneet. Tiedot antaa lääkäri tai muu terveydenhuollon ammattihenkilö pyytäjän esittämässä laajuudessa ja kirjallisena tietosuojaohjeiden mukaisia menettelytapoja noudattaen. Tarkastusoikeus toteutetaan ilman aiheetonta viivytystä. Jos tarkastusoikeus poikkeuksellisesti evätään, siitä annetaan kirjallinen johtavan lääkärin tai hänen nimeämänsä lääkärin allekirjoittama todistus. Rekisteröity voi saattaa asian tietosuojavaltuutetun käsiteltäväksi (HetiL 523/1999 26-28 ). 15 TIEDON KORJAAMINEN Rekisterinpitäjä korjaa havaitut selvät virheellisyydet normaalina ylläpitomenettelynä. Havaittu virheellinen tieto oikaistaan välittömästi, kun virhe on todettu. Terveyttä ja sairautta koskevat merkinnät korjataan siten, että virheellinen tieto on myös luettavissa. Tarpeeton tieto kuitenkin poistetaan. Potilaan/asiakkaan vaatiessa tiedon korjaamista hän tekee tietoa/tietoja koskevan oikaisupyynnön kirjallisesti siihen yksikköön, jossa merkintä on tehty tai
Rekisteriseloste 5(6) sairauskertomusarkistoon. Mikäli potilaan vaatimusta tiedon korjaamisesta ei hyväksytä, kieltäytymisestä annetaan johtavan lääkärin tai hänen nimeämänsä lääkärin allekirjoittama todistus, josta ilmenee syyt korjaamisen epäämiseen. Kielteiseen päätökseen liitetään ohjaus asian saattamiseksi tietosuojavaltuutetun käsiteltäväksi (HetiL 523/1999 29 ). 16 KIELTO-OIKEUS Potilaskertomustiedot ovat salassa pidettäviä. Niitä luovutetaan vain potilaan/asiakkaan nimenomaisella suostumuksella tai lakiin perustuvan tiedonsaantioikeuden nojalla. Rekisteröidyn ei siis tarvitse esittää nimenomaista tietojen luovutuskieltoa. 17 REKISTERIHALLINTO Rekisterihallinnolla tarkoitetaan rekisterinpitoa koskevan päätöksenteon määrittelyä ja henkilötietolaista johtuvien tehtävien hoidon järjestämistä. Rekisterinpitäjän on toteutettava tarpeelliset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi ja toisaalta julkisuuden turvaamiseksi. Rekisterinpitäjänä toimii Raahen seudun hyvinvointikuntayhtymä. Rekisterinpitäjä vastaa henkilörekistereiden lainmukaisuudesta, tietosuojasta ja tietoturvasta. Rekisterin vastuuhenkilö vastaa potilasrekisterin laatimista ja arkistointia koskevien ohjeiden sekä rekisterihallinto- ja tietosuojaohjeiden noudattamisesta. Raahen seudun hyvinvointikuntayhtymän seutukunnalliset terveysasemat ovat Pyhäjoella, Raahessa; Raahen pääterveysasema ja toimipiste Pattijoella, Siikajoella; Ruukin terveysasema ja Siikajoenkylän terveysasema sekä Vihannissa. Jokaiseen terveysasemaan on muodostunut seuraavat yksikkökohtaiset potilasrekisterit: terveysaseman potilaskertomus mielenterveysyksikön potilaskertomus hammashuoltoyksikön hammashoitolan kertomus lasten- ja äitiysneuvolan potilaskertomus koulu- ja opiskelijaterveydenhuollon potilaskertomukset Raahen sairaalassa muodostuvat seuraavat potilasrekisterit: erikoissairaanhoidon potilaskertomus psykiatrisen vuodeosastohoidon potilaskertomus 18 SISÄISET REKISTERITOIMINNAN OHJEET JA KOULUTUS Rekisterin käyttäjille on laadittu tietosuojakäsikirja/ohjeet potilasrekisterin tietojen käsittelystä, käytöstä ja hallinnasta. Rekisteriasioita hoitavat henkilöt laativat tarvittaessa
Rekisteriseloste 6(6) yksiköissään erikseen sisäiset rekisteritoiminnan ohjeet ja vastaavat yksiköissään tarvittavan koulutuksen järjestämisestä.