Vantaan ja Keravan hyvinvointialueen sosiaali- ja potilasvastaavatoiminnan asiarekisteri

Tietosuojaseloste, EU:n yleinen tietosuoja-asetus (679/2016).
Laadittu 21.3.2025.

1 Rekisterin nimi

Vantaan ja Keravan hyvinvointialueen sosiaali- ja potilasvastaavatoiminnan asiarekisteri

2 Rekisterinpitäjä

Nimi: Vantaan ja Keravan hyvinvointialueen aluehallitus
Osoite: PL 1000, 01088 Vantaan ja Keravan hyvinvointialue
Muut yhteystiedot: Hyvinvointialueen vaihde 09419191, kirjaamo@vakehyva.fi

3 Rekisterin vastuuhenkilö ja tietosuojavastaava

Rekisterin vastuuhenkilö: Laadunvalvonnan päällikkö
Tietosuojavastaava ja yhteystiedot: Vantaan ja Keravan hyvinvointialueen tietosuojavastaava, tietosuojavastaava@vakehyva.fi

4 Henkilötietojen käsittelyn tarkoitus ja käsittelyn oikeusperusta

Henkilötietojen käsittelyn tarkoituksena on potilasasiavastaavan ja sosiaaliasiavastaavan palveluissa pyydetyn neuvonnan, annetun neuvonnan ja muiden toimenpiteiden sekä muiden palvelujen antamiseen liittyvien välttämättömien tietojen dokumentointi. Potilasasiavastaavien ja sosiaaliasiavastaavien tarkoituksena on edistää potilaan sekä sosiaalihuollon asiakkaan oikeuksien ja oikeusturvan toteutumista sosiaali- ja terveydenhuollossa.

EU:n yleisen tietosuoja-asetuksen (2016/679) mukaisia perusteita henkilötietojen käsittelylle ovat 6 artiklan 1 kohdan c alakohta, jonka mukaan henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisten velvoitteiden noudattamiseksi.

Keskeinen lainsäädäntö:

  • Laki potilasasiavastaavista ja sosiaaliasiavastaavista (739/2023)
  • EU:n yleinen tietosuoja-asetus (679/2016)
  • Tietosuojalaki (1050/2018)
  • Laki viranomaisten toiminnan julkisuudesta (621/1999)
  • Laki julkisen hallinnon tiedonhallinnasta (906/2019)

Lainsäädännön lisäksi Vantaan ja Keravan hyvinvointialue noudattaa Vantaan ja Keravan hyvinvointialueen sisäisiä ohjeita ja linjauksia.

5 Rekisterin tietosisältö

Rekisteriin tallennetaan muu kuin yleisellä tasolla tapahtuva potilasasiavastaavan ja sosiaaliasiavastaavan palveluissa annettu neuvonta ja avustaminen. Rekisteriin tallennetaan asianosaisen henkilön yksilöintitiedot, kuten nimi, henkilötunnus (tai, jollei se ole tiedossa, hänet väliaikaisesti yksilöivä tunnus tai syntymäaika) ja tarvittavat yhteystiedot kuten osoite, puhelinnumero, sähköpostiosoite sekä henkilön äidinkieli ja asiointikieli. Lisäksi tallennetaan mahdollisen laillisen edustajan, omaisen tai muun läheisen nimi ja toimivalta. Lisäksi tallennetaan tieto alaikäisen tietojen antamista koskevasta kiellosta huoltajalleen tai muulle lailliselle edustajalleen.

Rekisteriin kirjataan saapuneen asiakirjan, kuten kirjeen tai sähköpostin, saapumisajankohta sekä potilasasiavastaavan ja sosiaaliasiavastaavan laatimien asiakirjojen osalta asiakirjan laatijan nimi, tehtävä toimintayksikössä ja laatimisajankohta. Lisäksi rekisteriin tallennetaan kuvaus pyydetystä neuvonnasta, annettu neuvonta ja muut toimenpiteet, sekä muut välttämättömät tiedot. Esimerkiksi muistutusasiakirja, jonka laatimisessa potilasasiavastaava tai sosiaaliasiavastaava on avustanut, tallennetaan rekisteriin.

Erityisinä henkilöryhminä koskevina tietoina käsitellään terveydentilaa koskevia tietoja. Käsittely on luvallista EU:n yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan g alakohdan perusteella, jota täydennetään tietosuojalain 6 §:n 1 mom. 2 kohdalla.

Asiakkaan sosiaali- ja terveydenhuollon tiedot ovat salassa pidettäviä viranomaisten toiminnasta julkisuudesta annetun lain (621/1999) 24 §:n nojalla.

6 Säännönmukaiset tietolähteet

Tiedot saadaan asianosaiselta henkilöltä itseltään, hänen lailliselta edustajaltaan ja potilasasiavastaavan ja sosiaaliasiavastaavan palveluissa syntyvien tietojen perusteella.

Henkilön tietoja voidaan saada viranomaisilta ja muilta tahoilta joko henkilön kirjallisella suostumuksella tai lain nimenomaisen säännöksen perusteella. Tietoja tulee aina ensisijaisesti pyytää henkilöltä itseltään. Henkilöä tulee informoida, mikäli tiedot hankitaan nimenomaisen lain säännöksen perusteella.

Potilasasiavastaavista ja sosiaaliasiavastaavista annetun lain 13 §:n mukaan hyvinvointialueen potilasasiavastaavalla ja sosiaaliasiavastaavalla on oikeus saada salassapitosäännösten estämättä välttämättömät tiedot Digi- ja väestötietovirastolta sekä sosiaali- ja terveydenhuollon palveluja järjestäviltä tahoilta. Tiedot koskevat potilaan tai asiakkaan laillisen edustajan, omaisen tai muun läheisen toimivallan varmistamista sekä alaikäisen kypsyysarviointia, jos alaikäinen on kieltänyt tietojensa antamisen huoltajalleen tai muulle lailliselle edustajalleen.

7 Tietojen säännönmukaiset luovutukset sekä tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti kolmansille osapuolille.

Tietoja voidaan kirjallisesta tietopyynnöstä luovuttaa rekisteröidylle tai asianosaiselle paperisena postitse ja tietoturvallisesti sähköisesti.

Lisäksi tietoja voidaan luovuttaa, jos tiedon luovuttamisesta on laissa erikseen nimenomaisesti säädetty. Viranomaisille ja yhteisöille, joilla on lakiin perustuva oikeus saada tietoja, luovutetaan tietoja kirjallisen ja yksilöidyn pyynnön perusteella. Esimerkiksi valvontaviranomaisilla kuten aluehallintovirastoilla ja Valviralla on oikeus saada valvontatehtävänsä suorittamista varten salassapitosäännösten estämättä tietoja siten kuin laissa erikseen säädetään.

Käsittely tapahtuu Vantaan ja Keravan hyvinvointialueen tietojärjestelmissä, jotka sijaitsevat EU/ETA-alueella. Tietoja ei luovuteta EU:n tai ETA:n ulkopuolelle.

8 Tietojen säilytysajat

Potilasasiavastaavien ja sosiaaliasiavastaavien asiakirjat ja lokitiedot 12 vuotta asian käsittelyn päättymisestä. Kun säilytysaika päättyy, eikä Kansallisarkisto ole määrännyt asiakirjaa pysyvästi säilytettäväksi, asiakirjat tuhotaan välittömästi.

9 Rekisterin suojauksen periaatteet

Rekisterin tietoturvallisuus sekä henkilötietojen luottamuksellisuus, eheys ja käytettävyys varmistetaan asianmukaisin teknisin ja organisatorisin toimenpitein. Yksittäisen henkilön tietoja saavat käsitellä vain ne henkilöt, jotka tarvitsevat tietoja työ- tai virkatehtäviensä hoitamiseksi ja vain siinä laajuudessa, kuin työtehtävä sitä edellyttää. Lisäksi tietoja käsittelevillä työntekijöillä ja viranhaltijoilla on lakiin perustuva salassapito- ja vaitiolovelvollisuus, joka jatkuu myös työ- ja virkasuhteen päättymisen jälkeen.

A Sähköinen aineisto

Vantaan ja Keravan hyvinvointialueen ylläpitämät laitteistot ja ohjelmistot on suojattu teknisesti. Tietojärjestelmiä käyttävillä työntekijöillä on työtehtävien mukaan määritellyt vain tarvittavat käyttöoikeudet sekä henkilökohtaiset käyttäjätunnukset ja salasanat. Järjestelmien salasanat on vaihdettava säännöllisesti. Järjestelmien käyttöä voidaan valvoa käyttölokitietojen avulla. Käyttöoikeuksia tarkastellaan säännöllisesti, ja järjestelmien mahdollisia riskejä kartoitetaan ja seurataan jatkuvasti. Työsuhteen päättyessä käyttöoikeudet ja käyttäjätunnukset passivoidaan.

B Manuaalinen aineisto

Määräajan säilytettävät paperiasiakirjat säilytetään siinä yksikössä, jossa ne on laadittu tai jonne ne ovat saapuneet. Asiakirjat, jotka on laissa määrätty arkistoitavaksi, siirretään säilytysajan päätyttyä hyvinvointialueen päätearkistoon. Salassa pidettävä aineisto säilytetään lukitussa tilassa.

10 Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

  • tarkastaa itseään koskevat tiedot
  • pyytää tietojensa oikaisemista
  • vaatia tietojensa poistamista (ei koske lakisääteisiä tehtäviä)
  • vaatia henkilötietojensa käsittelyn rajoittamista
  • vastustaa henkilötietojensa käsittelyä
  • pyytää itse toimittamiensa henkilötietojen siirtämistä rekisterinpitäjältä toiselle
  • peruuttaa antamansa suostumus, mikäli henkilötietojen käsittely perustuu suostumukseen
  • olla joutumatta automaattisen päätöksenteon kohteeksi.

Rekisteröidyllä on oikeus tiedon etsimiseksi tarpeelliset seikat ilmoitettuaan saada tietää, mitä häntä koskevia tietoja tähän rekisteriin on talletettu tai, ettei rekisterissä ole häntä koskevia tietoja.

Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot.

Rekisterinpitäjän on omasta aloitteestaan tai rekisteröidyn pyynnöstä korjattava, poistettava tai täydennettävä henkilötietojärjestelmään sisältyviä henkilötietoja, mikäli ne ovat virheellisiä, tarpeettomia, puutteellisia tai vanhentuneita tietojenkäsittelyn ja -keruun tarkoituksen osalta.

Rekisteröidyllä on oikeus olla johtumatta automaattisen päätöksenteon kohteeksi ilman lainmukaista perustetta.

Rekisteröidyn, joka haluaa tarkastaa, oikaista tai poistaa itseään koskevat tiedot edellisessä kappaleessa kuvatulla tavalla, on esitettävä tätä tarkoittava pyyntö ensisijaisesti sähköisen asioinnin palvelun (https://asiointi.vakehyva.fi/) kautta, jonne kirjaudutaan pankkitunnuksilla. Sähköisen asioinnin palvelussa Tietopyynnöt -kohdassa on eri tarkoituksiin sopivia tietopyyntölomakkeita.

Lisäksi rekisteröity voi tehdä pyynnön tarkastaa, oikaista tai poistaa itseään koskevat tiedot lomakkeella, joka ovat tulostettavissa Vantaan ja Keravan hyvinvointialueen verkkosivuilla (vakehyva.fi/fi/tietopyynnot) ja toimipisteillä. Pyyntö toimitetaan Vantaan ja Keravan hyvinvointialueella Vantaa-infoon tai Keravan asiointipisteeseen. Varauduthan henkilöllisyytesi todentamiseen pyynnön esittämisen yhteydessä.

Vantaa-infot

  • Korso: Lumo, Urpiaisentie 14
  • Myyrmäki: Myyrmäkitalo, Paalutori 3
  • Tikkurila: Dixi, Ratatie 11, 2. krs

Keravan asiointipiste

Sampolan palvelukeskus, Infopiste 1.krs, Kultasepänkatu 7.

Jollei rekisterinpitäjä hyväksy rekisteröidyn vaatimusta, rekisterinpitäjän on annettava asiasta kirjallinen todistus. Todistuksessa on mainittava myös ne syyt, joiden vuoksi vaatimusta ei ole hyväksytty ja kerrottava mahdollisuudesta tehdä valitus valvontaviranomaiselle ja käyttää muita oikeussuojakeinoja.

11 Automatisoitu päätöksenteko, mukaan lukien profilointi

Henkilötietojen käsittelyyn ei sisälly automaattista päätöksentekoa eikä profilointia.

12 Muut henkilötietojen käsittelyyn liittyvät asiat

Jos rekisteröidyn pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti jos niitä esitetään toistuvasti, rekisterinpitäjä voi joko:

  • periä kohtuullisen maksun ottaen huomioon tietojen tai viestien toimittamisesta tai pyydetyn toimenpiteen toteuttamisesta aiheutuvat hallinnolliset kustannukset, tai
  • kieltäytyä suorittamasta pyydettyä toimea.
Näissä tapauksissa rekisterinpitäjän on osoitettava pyynnön ilmeinen perusteettomuus tai kohtuuttomuus.

13 Rekisteröidyn valitusoikeus (EU:n yleisen tietosuoja-asetuksen 77 artikla)

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto), jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan tietosuoja-asetusta, sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja.

Tietosuojavaltuutetun yhteystiedot:

Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin: 029 56 66700
Sähköposti: tietosuoja@om.fi