Lausuntopyyntö STM 1. Vastaajatahon virallinen nimi Nimi - Tietosuojavaltuutettu 2. Vastauksen kirjanneen henkilön nimi Nimi - Marita Höök 3. Vastauksen vastuuhenkilön yhteystiedot Nimi Asema organisaatiossa Matkapuhelin Sähköposti Reijo Aarnio Tietosuojavaltuutettu reijo.aarnio@om.fi 4. Lausuntopyynnön käsittelypäivämäärä toimielimessä 02.10.2014 5. Toimielimen nimi vastauksia. 6. Onko vastaaja kunta kuntayhtymä valtion viranomainen järjestö ei mikään edellä mainituista
7. Kunta numero tilastokeskuksen luokituksessa vastauksia. 8. 5 :ssä säädetään palvelujen saatavuudesta ja saavutettavuudesta. Säännöksen mukaan palvelut on toteutettava väestön tarpeet huomioon ottaen lähellä palvelujen käyttäjiä, mutta säännöksen mukaisten edellytysten täyttyessä palveluja voidaan keskittää. Onko säännös tarkoituksenmukainen? kantaa Avoimet vastaukset: kantaa 9. 7 :ssä säädetään palvelujen kielestä. Turvaako säännös asianmukaisesti palvelujen käyttäjien kielelliset oikeudet? kantaa Avoimet vastaukset: kantaa 10. 8 ja 9 :ssä säädetään hyvinvoinnin ja terveyden edistämisestä. Vastuu hyvinvoinnin ja terveyden edistämisestä kuuluu ensisijaisesti kunnille. Sote-alueen ja tuottamisvastuussa olevan kunnan ja kuntayhtymän on otettava päätöksissään huomioon niiden vaikutukset väestön hyvinvointiin ja terveyteen sekä annettava kunnille asiantuntija-apua. Onko säännösten mukainen työnjako tarkoituksenmukainen?
kantaa Avoimet vastaukset: kantaa 11. Muita huomioita 1 luvun säännöksistä. - Lakiehdotuksen 1 :n mukaan lain tarkoituksena on mm. toteuttaa sosiaali- ja terveydenhuollon integraatio ja varmistaa toimiva ja eheä sosiaali- ja terveydenhuollon palvelurakenne. Tällainen tavoite ei itsessään oikeuta tietojen vapaaseen liikkumiseen sosiaali- ja terveydenhuollossa. Asiakas- ja potilastietojen käsittelystä säädetään niitä koskevissa erityislaeissa henkilötietolain lisäksi. Tietosuojavaltuutettu kiinnittää huomiota siihen, että sosiaali- ja terveydenhuollon tietojen käsittelyä koskevat eri lait, joissa säädetään mm. tietojen säilyttämisestä, luovuttamisesta ja salassapidosta. Tiedot eivät voi siten vapaasti liikkua sosiaali- ja terveydenhuollon välillä samankaan rekisterinpitäjän sisällä. Terveydenhuollossa potilastiedot kuuluvat eri potilasrekistereihin (työterveyshuollossa työnantajittain ja erikseen muun vastaanottotoiminnan potilasrekisteri) ja sosiaalihuollossa asiakastiedot kuuluvat sosiaalihuollon eri rekistereihin. Sosiaalihuollon rekistereitä ei voi keskenään yhdistää, terveydenhuollon rekistereitä ei voi keskenään yhdistää eikä liioin sosiaali- ja terveydenhuollon rekistereitä voi keskenään yhdistää. Salassa pidettävien tietojen luovuttamiseen tarvitaan kyseisen henkilön suostumus tai siihen oikeuttava lainsäännös. Sosiaalihuollon asiakastietojen ja terveydenhuollon potilastietojen salassapito on pääsääntö ja siitä poikkeamisesta tulee olla tarkkarajaisesti laissa säädetty. Esimerkiksi potilaan asemaa ja oikeuksia koskevan lain 13 :n 3 momentin mukaan potilasasiakirjoihin sisältyviä tietoja saadaan antaa, jos tiedon antamisesta tai oikeudesta tiedon saamiseen on laissa erikseen nimenomaan säädetty. Samankaltainen säännös on sosiaalihuollon asiakkaan asemaa ja oikeuksia koskevan lain 16 :ssä. Lisäksi tietojen saamiseen teknisen käyttöyhteyden avulla tarvitaan vielä erikseen siihen oikeuttava lainsäännös tai kyseessä olevan henkilön suostumus. 12. 11 :ssä säädetään järjestämisvastuusta. Onko säännöksen mukainen järjestämisvastuun sisältö mielestänne tarkoituksenmukainen? kantaa Avoimet vastaukset: kantaa
13. 12 :ssä säädetään järjestämispäätöksestä. Järjestämispäätöksen tarkoituksena on määritellä, miten sote-alue huolehtii järjestämisvastuun toteuttamisesta. Sote-alue päättää järjestämispäätöksen sisällön sote-alueen sekä tuottamisvastuussa olevien kuntien ja kuntayhtymien välisten neuvottelujen perusteella. Onko järjestämispäätöksen laatimismenettely tarkoituksenmukainen? kantaa Avoimet vastaukset: kantaa 14. Pidättekö tarkoituksenmukaisena, että järjestämispäätöksessä määritellään kaikki säännöksen mukaiset asiat (kohdat 1 13)? kantaa Avoimet vastaukset: kantaa
15. Mikäli vastasitte edelliseen kysymykseen ei, valitkaa listasta ne säännöksen kohdat, joita ei mielestänne tulisi määritellä järjestämispäätöksessä: vastauksia. 16. Pitäisikö järjestämispäätöksessä päättää jostain muusta kuin säännöksen mukaisista asioista? kantaa Avoimet vastaukset: kantaa 17. 13 :ssa säädetään sote-alueen muista kuin järjestämispäätöksen mukaisista tehtävistä, joiden tarkoituksena on erityisesti antaa sote-alueelle toimivalta säännöksessä mainittujen toimintojen suunnitteluun, yhteensovittamiseen ja kehittämiseen. Pidättekö tarkoituksenmukaisena, että sote-alueella on kaikki säännöksen mukaiset tehtävät? kantaa Avoimet vastaukset: kantaa
18. Mikäli vastasitte edelliseen kysymykseen ei, valitkaa listasta ne säännöksen mukaiset tehtävät, joita sote-alueella ei mielestänne tulisi olla. vastauksia. 19. Muita huomioita luvusta 2. - Käytännössä on ilmennyt, että rekisterinpitäjä ja palveluntuottaja tai toteuttaja eivät aina ole selvillä siitä, kuka on asiakas- ja potilastietojen rekisterinpitäjä eikä siitä, miten henkilötietojen käsittelyyn liittyvät velvoitteet toteutetaan. Tämän vuoksi myös rekisterinpitäjyys ja eri osapuolten henkilötietojen käsittelyyn liittyvät velvoitteet ja vastuut (esim. informointi, tarkastusoikeuden ja tietojen korjaamisen toteuttaminen, käytön seurannan ja valvonnan toteuttaminen ja henkilötietojen säilytys ja arkistointi) tulee tietosuojavaltuutetun käsityksen mukaan ottaa osaksi järjestämispäätöstä tai laatia tältä osin erillinen asiakirja. 20. 14 :ssä säädetään kunnallisesta tuottamisvastuusta. Säännöksen mukaan sote-alue päättää tuottamisvastuun antamisesta kunnalle ja kuntayhtymälle, jolla on sosiaali- ja terveydenhuollon tuottamisvastuun edellyttämä oma henkilöstö ja muut voimavarat. Velvoite omasta henkilökunnasta ei kuitenkaan koske sitä osaa toiminnasta, joka toteutetaan esimerkiksi ostopalveluna. Onko tuottamisvastuusta säädetty tarkoituksenmukaisesti? kantaa Avoimet vastaukset: kantaa 21. 15 :ssä säädetään sote-alueen tuottamisvastuusta. Sote-alueella on tuottamisvastuu järjestämispäätöksessä määritellyistä tukipalveluista, joita voivat olla esimerkiksi tietohallintoon liittyvät tehtävät. Onko tarkoituksenmukaista, että sote-alue voi säännöksen mukaisesti päättää ottaa tukipalveluja koskevan tuottamisvastuun itselleen? kantaa
Avoimet vastaukset: kantaa 22. Muita huomioita luvusta 3. vastauksia. 23. 19 :n mukaan sosiaali- ja terveysalueen kuntayhtymään ja sen hallintoon sovelletaan mitä kuntalain 10 luvussa säädetään kuntayhtymästä, jollei lailla toisin säädetä. Onko tämä tarkoituksenmukaista? kantaa Avoimet vastaukset: kantaa 24. 23 :ssä säädetään päätöksenteosta kuntayhtymän toimielimissä. Säännöksen mukaan kuntien äänimäärä perustuu kunnan asukaslukuun. Mikäli kunnat eivät ole toisin sopineet, käytössä on äänileikkuri, jonka perusteella mikään kunta ei voi saada yli puolta kuntayhtymän äänistä. Onko tämä hyväksyttävää? kantaa Avoimet vastaukset: kantaa
25. Muita huomioita luvusta 4. vastauksia. 26. 28 :ssä säädetään sosiaali- ja terveysministeriön sekä sote-alueen välisestä neuvottelumenettelystä. Neuvottelujen tarkoituksena on ohjata sosiaali- ja terveysalueen toimintaa palvelurakenteen kehittämisessä sekä edistää ministeriön ja sote-alueen välistä yhteistyötä. Pidättekö säännöksen mukaista neuvottelumenettelyä tarkoituksenmukaisena? kantaa Avoimet vastaukset: kantaa 27. 29 :ssä säädetään sote-alueen ja tuottamisvastuussa olevan kunnan tai kuntayhtymän välisestä tulosohjauksesta. Pidättekö tarkoituksenmukaisena, että sote-alueen ja tuotantovastuussa olevan alueen välillä sovelletaan tulosohjausta? kantaa Avoimet vastaukset: kantaa 28. Turvaako 30 asianmukaisesti asukkaiden osallistumis- ja vaikutusmahdollisuudet palvelujen järjestämiseen liittyvään valmisteluun ja päätöksentekoon?
kantaa Avoimet vastaukset: kantaa 29. Muita huomioita luvusta 5. vastauksia. 30. 33 :ssä säädetään sote-alueen rahoituksesta ja kustannusten jakautumisesta. Säännöksen mukaan kuntien maksuosuus perustuu asukasmäärään, jota on painotettu valtionosuuslaskennassa käytettävillä iällä ja sairastavuudella. Kunnat voivat sopia sote-alueen perustamissopimuksessa myös muiden valtionosuuslaskentaperusteiden huomioimisesta. Pidättekö tarkoituksenmukaisena, että kunnilla on säännöksen mukainen päätösvalta? kantaa Avoimet vastaukset: kantaa 31. 34 :ssä säädetään tuottamisvastuussa olevan kunnan ja kuntayhtymän rahoituksesta. Järjestämispäätöksessä määritellään kaikille tuottamisalueille yhdenmukaisista korvausperusteista. Tuotantoalueen rahoituksessa on kuitenkin huomioitava järjestämispäätöksessä määritellyt palveluntuotannon vaikuttavuus- ja tehokkuusvaatimukset jolloin korvausperusteet voivat vaihdella tuotantoalueittain. Pidättekö tätä tarkoituksenmukaisena?
kantaa Avoimet vastaukset: kantaa 32. 36 :ssä säädetään hoidon ja kustannusten korvaamisesta eräissä tilanteissa. Onko säännöksen mukainen kustannusten korvaamisperiaate tarkoituksenmukainen? kantaa Avoimet vastaukset: kantaa 33. 37 39 :ssä säädetään valtion koulutuskorvauksista. Koulutuskorvausten maksuedellytykset säilyvät säännösten perusteella nykyisellään. Ovatko säännökset tarkoituksenmukaisia? kantaa Avoimet vastaukset: kantaa
34. 40 46 :ssä säädetään valtion korvauksista tutkimustoimintaan. Tutkimusrahoituksen kohdentamisperusteet säilyvät säännösten perusteella nykyisellään. Ovatko säännökset tarkoituksenmukaisia? kantaa Avoimet vastaukset: kantaa 35. Muita huomioita luvusta 6. vastauksia. 36. Huomioita 7 luvun säännöksistä. vastauksia. 37. Huomioita 8 luvun säännöksistä. - 59 :n 1 momentin mukaan sosiaali- ja terveysalue on rekisterinpitäjä sen järjestämisvastuulle kuuluvassa toiminnassa syntyneille sosiaali- ja terveydenhuollon asiakas- ja potilaskirjoille. Tässä ensinnäkin lienee kirjoitusvirhe; lienee tarkoitettu: ".- ja potilasasiakirjoille". 3 :n mukaan sosiaali- ja terveysalue tarkoittaa maantieteellistä aluetta ja siihen kuuluvien kuntien muodostamaa kuntayhtymää. Tietosuojavaltuutettu ehdottaa, että täsmällisyyden vuoksi rekisterinpitäjäksi säädettäisiin sosiaali- ja terveysalueen sijasta sosiaali- ja terveysalueen kuntayhtymä tai sen asianomainen toimielimen, jolla on palvelujen järjestämisvastuu. Perusteluissa mainitaankin rekisterinpitäjä olevan sosiaali- ja terveysalueen kuntayhtymä. Rekisterinpitäjän velvoitteita on ehdotuksen mukaan jaettu palvelujen järjestämisvastuussa olevan sote-alueen ja palvelujen tuottamisvastuussa olevien kuntien ja kuntayhtymien kesken. Perusteluissa niitä on tarkemmin eritelty, mutta itse pykälän 3 momentissa vain virheettömyyden varmistaminen on säädetty palvelujen tuottamisvastuussa oleville. Lisäksi niille myös säädettäisiin omalta osaltaan vastuu asiakas- ja potilastietojen käsittelyä koskevien säännösten noudattamisesta omassa toiminnassa ja niiden muualta hankkimissa palveluissa. Säännöksen mukaan auki jäisi kokonaan esim. tarkastusoikeuden toteuttaminen ja henkilötietojen käsittelyä koskeva informointi. Perustelujen mukaan nämä kuuluisivat palvelujen tuottamisvastuussa oleville. Tietosuojavaltuutettu katsoo, että edellä mainittujen rekisteröidyn oikeuksien toteuttaminen kuuluu rekisterinpitäjän keskeisiin, henkilötietojen käsittelyyn kuuluviin tehtäviin. Jos ne on tarkoitus antaa palvelujen tuottamisvastuussa olevien, eikä rekisterinpitäjäjän tehtäväksi, niin siitä pitää laissa selvästi säätää. Säännöstä tulee siten vielä tarkentaa, jotta siitä selvästi ilmenee, mitkä rekisterinpitäjälle kuuluvat tehtävät annetaan jonkun muun hoidettavaksi. Muutoin henkilötietolain perusteella arvioituna rekisterinpitäjälle kuuluvat kaikki tehtävät. Perusteluissa viitataan sähköistä lääkemääräystä koskevan lain vastaaviin säännöksiin. Viimeksi
mainitun lain mukaan rekisterinpitäjä on Kansaneläkelaitos, mutta laissa on yksityiskohtaisia säännöksiä myös potilasta hoitavan tahon ja apteekin henkilötietojen käsittelyyn liittyvistä velvollisuuksista. Säännökset koskevat tietojen korjaamisen (10 ja 16 ) lisäksi potilaan informoimista (4 ) ja tiedonsaantioikeutta (mm. tarkastusoikeutta, 16 ). Koska henkilötietolain mukaan rekisterinpitäjä vastaa kaikista rekisterinpitäjälle kuuluvista tehtävistä, tulee poikkeuksista tietosuojavaltuutetun mielestä selvästi lailla säätää. Kysymyksiä herättää se, miten tarkastusoikeus- ja tiedonkorjaamisasiat käytännössä hoidetaan. Lähettääkö rekisteröity vaatimuksensa sote-alueen kuntayhtymälle vai esim. palvelujen tuottamisvastuussa olevalle kuntayhtymälle? Kumpi taho antaa mahdollisen kieltäytymistodistuksen ja kummalle taholle esim. tietosuojavaltuutettu lähettää asiaa koskevan selvityspyynnön? Entä miten valituskelpoisen päätöksen osalta toimitaan; kenelle se annetaan tiedoksi (sote-alueen kuntayhtymälle vai tuottamisvastuussa olevalle kuntayhtymälle) ja kuka käyttää rekisterinpitäjän puhevaltaa asiassa, esim. hakee tietosuojavaltuutetun päätökseen muutosta? Myös tältä osin kaivataan säännöksiä lakiin. Esim. sähköistä reseptiä koskevan lain 16 :n 1 momentissa on säännös siitä, kenelle tarkastuspyynnön voi esittää (Kelalle, apteekille tai terveydenhuollon toimintayksikölle) ja 2 momentissa siitä, kenelle korjuasvaatimus osoitetaan. Tietosuojavaltuutetun kokemuksen mukaan terveydenhuoltolain 9 :n mukainen sairaanhoitopiirin alueen julkisen terveydenhuollon yhteisen potilastietorekisterin osalta on ollut epäselvyyttä siitä, kuka antaa potilaalle yhteisrekisterin lokitiedot ja kuka tekee asiakkaalle selvityksen hänen epäillessä tietojen väärinkäyttöä sekä kukaa valvoo lokitietojen avulla potilastietojen lainmukaistä käsittelyä. Ehdotuksesta ei käy ilmi, kenelle asiakas tekee lokitietopyynnön ja mikä taho antaa asiakkaalle lokitiedot, jos asiakas pyytää pelkästään lokitietoja (asiakirjatilaus). Edellisen lisäksi tietosuojavaltuutettu ehdottaa lakiin säännöstä siitä, kenen tehtäviin asiakasaloitteisen väärinkäytösepäilyn selvittäminen kuuluu ja kenelle asiakas voi tehdä asiaa koskevan pyynnön. Osittain näitä asioita koskeva säännös on sähköistä reseptiä koskevan lain 16 :n viimeisessä momentissa. Säännös tarvitaan myös siitä, kenen tehtäviin oma-aloitteinen lokivalvonta kuuluu sekä mikä taho ylläpitää sähköisen asiakaslain edellyttämiä lokirekistereitä. Sähköisen asiakaslain 5 :n mukaan sosiaalihuollon ja teveydenhuollon palvelun antajan tulee pitää rekisteriä omien asiakastietojärjestelmiensä ja asiakasrekisteriensä käyttäjistä ja käyttöoikeuksista. Lisäksi on velvollisuus ylläpitää käyttöoikeus- ja luovutuslokirekisteriä. Ainakin perusteluissa olisi hyvä todeta, koskevatko nämä velvollisuudet sote-alueen kuntayhtymää vai palvelujen tuottajia vai molempia. Ehdotuksessa käytetyt termit ovat erilaisia kuin sähköisessa asiakastietolaissa. Tämän vuoksi olisi hyvä ainakin perusteluissa selventää sitä, tarkoitetaanko sähköisen asiakastietolain sosiaali- ja terveydenhuollon palvelujen antajalla sekä sote- alueen kuntayhtymää että palvelujen tuottamisvastuussa olevaa kuntayhtymää tai kuntaa. Kenen tehtäviin esim. sähköisen asiakastietolain 5 ja 20 :n mukaiset velvoitteet kuuluvat? Mikä sotejärjestämislain mukaisessa toimintamallissa katsotaan sosiaali- ja terveydenhuollon toimintayksiköksi, jonka johtajan tulee mm. antaa kirjalliset ohjeet asiakastietojen käsittelystä ja huolehtia henkilökunnan osaamisesta. Kyseisen pykälän 2 momentin mukaan asiakas- ja potilasrekisterit tulee muodostaa valtakunnallisia tietojärjestelmäpalveluja käyttäen. Myös sen, että velvollisuus koskisi perustelujen mukaan vain sellaisia tietoja, joiden osalta valtakunnallinen tietojärjestelmä on jo käytössä, tulee tietosuojavaltuutetun käsityksen mukaan näkyä itse lakitekstistä.
38. Kysymys vain kuntien valtuustoille: Voimaanpanolain 3 :ssä on tarkoitus säätää sote-alueen kuntayhtymiin kuuluvista kunnista. Jokaisen kunnan on kuuluttava yhteen viidestä sote-alueen kuntayhtymästä. Eduskuntapuolueiden puheenjohtajien 23.3.2014 tekemän sopimuksen perusteella muodostettavat sote-alueet rakentuvat nykyisten erityisvastuualueiden pohjalta. Mikäli sote-alue muodostetaan nykyiseen erityisvastuualueeseen kuuluvista kunnista, kuuluuko kuntanne palvelujen järjestämisen kannalta perusteltuun sote-alueeseen? (Liite: Erityisvastuualueisiin kuuluvat kunnat.) vastauksia. 39. Kysymys vain kuntien valtuustoille: Mikäli kuntanne ei katso perustelluksi kuulua nykyisen erityisvastuualueen perusteella muodostettavaan sote-alueeseen, minkä erityisvastuualueen pohjalta muodostettavaan sote-alueeseen kuntanne katsoo perustelluksi kuulua? vastauksia. 40. 8 :ssä säädetään henkilöstön asemasta. Pykälään ei sisälly kuntarakennelain mukaista viiden vuoden irtisanomissuojaa henkilöstölle. Onko henkilöstön asemasta säädetty asianmukaisesti? kantaa Avoimet vastaukset: kantaa 41. 9 :ssä säädetään omaisuusjärjestelyistä. Onko omaisuusjärjestelyistä säädetty asianmukaisesti? kantaa Avoimet vastaukset: kantaa
42. 11 :ssä säädetään sosiaali- ja terveysalueen rahoituksen siirtymäjärjestelystä. Säännökseen on säädetty kunnan rahoitusosuutta koskeva kolmen vuoden siirtymäaika, mikäli kunnan rahoitusosuus muuttuu nykyisestä. Onko rahoitusosuutta koskeva kolmen vuoden siirtymäaika riittävä? kantaa Avoimet vastaukset: kantaa 43. 12 :ssä säädetään kunnille ja kuntayhtymille myönnettävästä muutostuesta. Onko säännöksen mukainen muutostuki riittävä? kantaa Avoimet vastaukset: kantaa
44. Muita huomioita voimaanpanolaista. - Tietosuojavaltuutettu ehdottaa selvyyden vuoksi säädettäväksi myös oikeudesta aktiivisten asiakas- ja potilastietojen siirtämiseen entisiltä palvelujen järjestämisvelvollisilta ja rekisterinpitäjiltä sote- alueen kuntayhtymälle tai ainakin asiasta tulisi perusteluissa selkeästi kertoa. Tietosuojavaltuutettu esittää lisäksi harkittavaksi, olisiko tarpeen joko laissa säätää tai perusteluissa kertoa myös arkistolain mukaisista velvoitteista säilyttää arkistonmuodostajan toiminnassa syntynyt (passiivi)arkisto yhtenä kokonaisuutena ja sopia sen säilyttämispaikasta. 45. Onko varainsiirtoverolain väliaikaisesta muuttamisesta säädetty mielestänne tarkoituksenmukaisesti? kantaa Avoimet vastaukset: kantaa 46. Mitä uudistuksen toimeenpanossa tulee erityisesti huomioida? vastauksia. 47. Voitte lopuksi tuoda esiin yleisiä näkökulmia hallituksen esitysluonnokseen liittyen. Listatkaa alkuun mielestänne kolme tärkeintä näkökulmaa. - Kun ehdotetun sääntelyn mukaan rekisterinpitäjyys on sote-alueen kuntayhtymällä, niin tulee huolehtia siitä, että tietosuojaan ja tietoturvaan liittyvä osaaminen turvataan myös paikallistasolla. Tietosuojavaltuutettu pitää tärkeänä, että tehtäisiin sote-alueiden välisiä tietovirtoja koskeva analyysi ja että uudistuksessa turvataan myös kansalaisten henkilötietojen käsittelyä koskevien oikeuksien toteutuminen. Tietosuojavaltuutettu toivoo, että uudistuksessa otetaan huomioon myös palvelunantajien lakkauttamiseen liittyvät tilanteet henkilötietojen käsittelyn näkökulmasta.