Salli evästeet, jotta voit käyttää automaattisia käännöksiä
Tietosuojaseloste, EU:n yleinen tietosuoja-asetus (679/2016).Laadittu 21.3.2025.
Vantaan ja Keravan hyvinvointialueen terveydenhuollon palveluiden potilasrekisteri
Nimi: Vantaan ja Keravan hyvinvointialueen aluehallitusOsoite: PL 1000, 01088 Vantaan ja Keravan hyvinvointialueMuut yhteystiedot: Hyvinvointialueen vaihde 09 419 191, kirjaamo@vakehyva.fi
Rekisterin vastuuhenkilö: Terveydenhuollon palvelujen toimialajohtaja ja lapsiperheiden sekä aikuissosiaalityön palvelujen toimialajohtajaTietosuojavastaava ja yhteystiedot: Vantaan ja Keravan hyvinvointialueen tietosuojavastaava, tietosuojavastaava@vakehyva.fi
Henkilötietojen käsittelyn tarkoituksena on:
Hyvinvointialueen järjestämiä terveydenhuollon palveluja ovat:
HUS-yhtymän kautta ostetaan terveyskeskuspäivystystä, erikoissairaanhoidon palveluita sekä laboratorio- ja röntgenpalveluita.
Henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi (EU:n tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta). Hyvinvointialueen lakisääteisistä velvoitteista säädetään muun muassa seuraavissa laeissa:
Erityisinä henkilötietoryhminä käsitellään terveydentilaa koskevia tietoja. Käsittely on luvallista EU:n yleisen tietosuoja-asetuksen 9 artiklan 2 momentin h alakohdan perusteella, jonka mukaan tietojen käsittely on luvallista silloin, kun se on tarpeen terveydenhuollossa.
Lainsäädännön lisäksi Vantaan ja Keravan hyvinvointialue noudattaa Vantaan ja Keravan hyvinvointialueen sisäisiä ohjeita ja linjauksia.
Potilasrekisteriin tallennetaan potilaan hoidon järjestämisen, suunnittelun, toteuttamisen ja seurannan kannalta tarvittavat tiedot lainsäädännön edellyttämällä tavalla. Näitä tietoja ovat muun muassa ajanvaraus-, jono- ja hoidonvaraustiedot, käynti- ja hoitojaksotiedot hyvinvointialueen omissa toimintayksiköissä sekä sopimuksiin perustuvissa hoitopaikoissa sekä merkintöjen tekijöiden nimi- ja virkatiedot. Terveyttä ja sairautta koskevia tietoja ovat lääketieteelliset riskitiedot, käyntejä ja hoitojaksoja koskevat terveysneuvonnan, taudinmäärittelyn, hoidon suunnittelun, kulun, seurannan ja arvioinnin tiedot, laboratorio- ja röntgenpyynnöt ja - vastaukset, toimintakykytiedot, lausunnot ja annetut todistukset, konsultaatiopyynnöt ja -vastaukset (myös hyvinvointialueen ulkopuolelta, esim. HUSista saadut vastaukset), lähetteet ja hoitopalautteet sekä hoidon loppulausunnot.
Potilaan perustietoina tallennetaan yksilöinti- ja yhteystiedot (kuten henkilötunnus, nimi, kutsumanimi, syntymäaika, osoite, puhelinnumerot, kotikunta, äidinkieli, asiointikieli ja muut tarpeelliset yhteystiedot).
Lisäksi käsitellään potilaan itse itsestään tuottamaa tietoa tai tarjoamaa tietoa sekä kieltoja, rajoituksia, suostumuksia ja muita valintoja koskevia tietoja.
Hyvinvointialueen potilasrekisteriin kuuluvat myös hyvinvointialueen lukuun tuotetuissa terveydenhuollon palveluissa syntyneet tiedot sekä maksusitoumus- ja palvelusetelitoiminnasta syntyneet tiedot ja terveydenhuollon maksukaton kerryttämiseen liittyvät tiedot.
Terveydenhuollon potilastiedot ovat salassa pidettäviä viranomaisten toiminnasta julkisuudesta annetun lain (621/1999) 24 §:n 1 mom. kohta 25 ja sosiaali- ja terveydenhuollon asiakastietojen käsittelystä annetun lain (703/2023) 4 §:n nojalla.
Potilasrekisterin tiedot saadaan ja niitä ylläpidetään potilaalta itseltään tai hänen lailliselta edustajaltaan (kuten alaikäisen potilaan huoltajalta) saadun tiedon perusteella sekä hoitoyksiköissä syntyneiden tietojen perusteella.
Digi- ja väestötietovirastolta saadaan potilaiden yksilöinti- ja yhteystiedot, kuten nimi- ja osoitetiedot.
Lisäksi palveluntuottajilta saadaan palvelusetelillä hankittujen palvelujen tiedot sekä kuvantamis- ja laboratoriotutkimuksia koskevat tiedot sekä maksukaton kerryttämiseen liittyvät tiedot.
Hyvinvointialue saa myös muilta Uudenmaan maakunnan hyvinvointialueilta, Helsingin kaupungilta ja HUS-yhtymältä potilastietoja potilaan hoidon edellyttämässä laajuudessa, mikäli potilas ei ole kieltänyt tietojen luovuttamista. Uudenmaan maakunnassa potilasta hoitavalla hyvinvointialueen, Helsingin kaupungin ja HUS-yhtymän terveyspalveluja järjestävällä ja toteuttavalla viranomaisella ja sen lukuun toimivalla on oikeus salassapitosäännösten estämättä saada ja käyttää toisen Uudenmaan maakunnan hyvinvointialueen, Helsingin kaupungin ja HUS-yhtymän terveyspalvelujen järjestämisestä vastaavan toimivaltaisen viranomaisen potilastietoja potilaan hoidon edellyttämässä laajuudessa. Potilaalla on oikeus kieltää tietojensa luovuttaminen. Potilasta on informoitava kielto-oikeudesta.
Potilasrekisterissä olevia tietoja voidaan luovuttaa, jos tiedon luovuttamisesta on laissa erikseen nimenomaisesti säädetty. Lisäksi tietoja voidaan luovuttaa asiakkaan suostumuksella. Viranomaisille ja yhteisöille, joilla on lakiin perustuva oikeus saada tietoja, luovutetaan tietoja kirjallisen ja yksilöidyn pyynnön perusteella. Esimerkiksi valvontaviranomaisilla kuten aluehallintovirastoilla ja Valviralla on oikeus saada valvontatehtävänsä suorittamista varten salassapitosäännösten estämättä tietoja siten kuin laissa erikseen säädetään.
Tietoja siirretään tarvittaessa sopimukseen perustuen Vantaan ja Keravan hyvinvointialueen palvelujentuottajille. Hyvinvointialue voi tuottaa järjestämisvastuulleen kuuluvat palvelut itse, yhteistoiminnassa muiden hyvinvointialueiden kanssa tai hankkia ne sopimukseen perustuen muilta palvelujen tuottajilta. Hyvinvointialueen ostopalveluna ja palvelusetelin perusteella hankkimat sosiaali- ja terveydenhuollon palvelut ovat hyvinvointialueen järjestämiä palveluja.
Toisiolain perusteella sosiaali- ja terveystietoja luovutetaan Findatalle tieteellistä tutkimusta, tilastointia, kehittämis- ja innovaatiotoimintaa, opetusta, sosiaali- ja terveydenhuollon viranomaisohjausta ja -valvontaa sekä viranomaisen suunnittelu- ja selvitystehtävää varten. Lisäksi hyvinvointialue luovuttaa toisiolain perusteella sosiaali- ja terveystietoja hakijalle tieteellistä tutkimusta, tilastointia, opetusta, sosiaali- ja terveydenhuollon viranomaisohjausta ja -valvontaa sekä viranomaisen suunnittelu- ja selvitystehtävää varten silloin, kun hakemus kohdistuu ainoastaan hyvinvointialueen aineistoon.
Käsittely tapahtuu Vantaan ja Keravan hyvinvointialueen tietojärjestelmissä, jotka sijaitsevat EU/ETA-alueella. Tietoja ei säännönmukaisesti luovuteta Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Rajatuissa tilanteissa tietoja voidaan kuitenkin siirtää sellaisiin EU:n tai ETA-alueen ulkopuolisiin maihin, joiden osalta Euroopan komissio on katsonut tietosuojan tason olevan riittävä. Lisäksi henkilötietoja voidaan siirtää EU:n tai ETA-alueen ulkopuolisiin maihin silloin, kun on toteutettu Euroopan yleisen tietosuoja-asetuksen mukaiset suojatoimet, kuten sopimukseen liitettävät tietosuojan vakiolausekkeet ja lisäksi on tarvittaessa käytetty Euroopan tietosuojaneuvoston ohjeistamia täydentäviä suojatoimia.
Potilasrekisterin alkuperäisiä potilasasiakirjoja sekä potilaan tutkimuksessa ja hoidossa syntyviä biologista materiaalia sisältäviä näytteitä ja elinmalleja säilytetään sosiaali- ja terveydenhuollon asiakastietojen käsittelystä annetun lain (703/2023) ja sen liitteen mukaisesti.
Potilasasiakirjoja säilytetään pääsääntöisesti 12 vuotta potilaan kuolemasta tai, jos siitä ei ole tietoa, 120 vuotta potilaan syntymästä. Tällaisia asiakirjoja ovat mm. palvelutapahtumista kirjattavat diagnostiikkaan, hoidon suunnitteluun, toteutukseen, seurantaan ja arviointiin liittyvät merkinnät ja yhteenvedot, väli- ja loppuarviot, hoitosuunnitelmat, lähetteet ja lausunnot, konsultaatiopyynnöt, tahdosta riippumattomaan hoitoon liittyvät päätökset, tuloskäyrät, sädehoidon kuvat ja kortistot, solusalpaajahoitokortit sekä lääkemääräykset.
Perinnöllisyyslääketieteen ja harvinaisten sairauksien kannalta lääketieteellisesti merkittävät asiakirjat säilytetään pysyvästi ja näytteet ja elinmallit voidaan säilyttää pysyvästi kuitenkin niin, että säilytystarvetta on arvioitava viiden vuoden välein.
Perinnöllisyyslääketieteen ja harvinaisten sairauksien kannalta lääketieteellisesti merkittävät asiakirjat säilytetään pysyvästi ja näytteet ja elinmallit voidaan säilyttää pysyvästi, kuitenkin niin että säilyttämistarvetta on arvioitava viiden vuoden välein.
Pysyvästi säilytetään 18. ja 28. päivinä syntyneiden potilasasiakirjat julkisessa terveydenhuollossa.
Edellä mainittujen säilytysaikojen poikkeukset ja muut säilytysajat ilmenevät sosiaali- ja terveydenhuollon asiakastietojen käsittelystä annetun lain liitteestä.
Asiakastietojen luovutusta ja käsittelyä koskevat luovutus- ja käyttölokitiedot sekä luovutusilmoitukset säilytetään 12 vuotta lokitapahtumasta.
Rekisterin tietoturvallisuus sekä henkilötietojen luottamuksellisuus, eheys ja käytettävyys varmistetaan asianmukaisin teknisin ja organisatorisin toimenpitein. Yksittäisen henkilön tietoja saavat käsitellä vain ne henkilöt, jotka tarvitsevat tietoja työ- tai virkatehtäviensä hoitamiseksi ja vain siinä laajuudessa, kuin työtehtävä sitä edellyttää. Lisäksi tietoja käsittelevillä työntekijöillä ja viranhaltijoilla on lakiin perustuva salassapito- ja vaitiolovelvollisuus, joka jatkuu myös työ- ja virkasuhteen päättymisen jälkeen. Mikäli ulkopuolinen taho käsittelee rekisteriin kuuluvia henkilötietoja rekisterinpitäjän lukuun, rekisterinpitäjä vastaa siitä, että riittävistä suojatoimenpiteistä ja salassapidosta on sovittu tietojenkäsittelijän kanssa tehdyssä sopimuksessa.
Vantaan ja Keravan hyvinvointialueen ylläpitämät laitteistot ja ohjelmistot on suojattu teknisesti. Tietojärjestelmiä käyttävillä työntekijöillä on työtehtävien mukaan määritellyt vain tarvittavat käyttöoikeudet sekä henkilökohtaiset käyttäjätunnukset ja salasanat. Järjestelmien salasanat on vaihdettava säännöllisesti. Järjestelmien käyttöä voidaan valvoa käyttölokitietojen avulla. Käyttöoikeuksia tarkastellaan säännöllisesti, ja järjestelmien mahdollisia riskejä kartoitetaan ja seurataan jatkuvasti. Työsuhteen päättyessä käyttöoikeudet ja käyttäjätunnukset passivoidaan.
Määräajan säilytettävät paperiasiakirjat säilytetään siinä yksikössä, jossa ne on laadittu tai jonne ne ovat saapuneet. Asiakirjat, jotka on laissa määrätty arkistoitavaksi, siirretään säilytysajan päätyttyä hyvinvointialueen päätearkistoon. Salassa pidettävä aineisto säilytetään lukitussa tilassa.
Rekisteröidyllä on oikeus:
Rekisteröidyllä on oikeus tiedon etsimiseksi tarpeelliset seikat ilmoitettuaan saada tietää, mitä häntä koskevia tietoja tähän rekisteriin on talletettu tai, ettei rekisterissä ole häntä koskevia tietoja.
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot.
Rekisterinpitäjän on omasta aloitteestaan tai rekisteröidyn pyynnöstä korjattava, poistettava tai täydennettävä henkilötietojärjestelmään sisältyviä henkilötietoja, mikäli ne ovat virheellisiä, tarpeettomia, puutteellisia tai vanhentuneita tietojenkäsittelyn ja -keruun tarkoituksen osalta.
Rekisteröidyllä on oikeus olla johtumatta automaattisen päätöksenteon kohteeksi ilman lainmukaista perustetta.
Rekisteröidyn, joka haluaa tarkastaa, oikaista tai poistaa itseään koskevat tiedot edellisessä kappaleessa kuvatulla tavalla, on esitettävä tätä tarkoittava pyyntö ensisijaisesti sähköisen asioinnin palvelun (asiointi.vakehyva.fi) kautta, jonne kirjaudutaan pankkitunnuksilla. Sähköisen asioinnin palvelussa Tietopyynnöt-kohdassa on eri tarkoituksiin sopivia tietopyyntölomakkeita.
Lisäksi rekisteröity voi tehdä pyynnön tarkastaa, oikaista tai poistaa itseään koskevat tiedot lomakkeella, joka ovat tulostettavissa Vantaan ja Keravan hyvinvointialueen verkkosivuilla (vakehyva.fi/fi/tietopyynnot) ja toimipisteillä. Pyyntö toimitetaan Vantaan ja Keravan hyvinvointialueella Vantaa-infoon tai Keravan asiointipisteeseen. Varauduthan henkilöllisyytesi todentamiseen pyynnön esittämisen yhteydessä.
Sampolan palvelukeskus: Infopiste 1.krs, Kultasepänkatu 7.
Jollei rekisterinpitäjä hyväksy rekisteröidyn vaatimusta, rekisterinpitäjän on annettava asiasta kirjallinen todistus. Todistuksessa on mainittava myös ne syyt, joiden vuoksi vaatimusta ei ole hyväksytty ja kerrottava mahdollisuudesta tehdä valitus valvontaviranomaiselle ja käyttää muita oikeussuojakeinoja.
Henkilötietojen käsittelyyn ei sisälly automaattista päätöksentekoa eikä profilointia.
Jos rekisteröidyn pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti jos niitä esitetään toistuvasti, rekisterinpitäjä voi joko:
Näissä tapauksissa rekisterinpitäjän on osoitettava pyynnön ilmeinen perusteettomuus tai kohtuuttomuus.
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto), jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan tietosuoja-asetusta, sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja.
Käyntiosoite: Lintulahdenkuja 4, 00530 HelsinkiPostiosoite: PL 800, 00531 HelsinkiPuhelin: 029 56 66700Sähköposti: tietosuoja@om.fi