Vanda och Kervo välfärdsområdes socialvårds klientregister

Dataskyddsbeskrivning, EU:s allmänna dataskyddsförordning (679/2016).
Upprättad 24.3.2025.

1 Registrets namn

Vanda och Kervo välfärdsområdes socialvårds klientregister

2 Personuppgiftsansvarig

Namn: Vanda och Kervo välfärdsområdesstyrelse
Adress: PB 1000, 01088 Vantaan ja Keravan hyvinvointialue
Övriga kontaktuppgifter: Välfärdsområdets växel 09 419 191, kirjaamo@vakehyva.fi

3 Ansvarsperson för registret och dataskyddsombud

Ansvarsperson för registret: Sektordirektör för barnfamiljers och vuxens socialt arbete och sektordirektör för funktionshinderservice och äldreomsorg
Dataskyddsombud och kontaktuppgifter: Vanda och Kervo välfärdsområdes dataskyddsombud, tietosuojavastaava@vakehyva.fi

4 Syftet med behandlingen av personuppgifter och rättsgrunderna för behandlingen

Syftet med behandlingen av personuppgifter är:

  • bedömning och utredning av kundernas tjänstebehov enligt socialvårdslagen, samt planering, genomförande och uppföljning av tjänster
  • fakturering av kundavgifter som uppbärs av kunderna
  • beviljande av kompletterande utkomststöd samt uppgifter i samband med tjänsten för social kreditgivning
  • statistikföring, egenkontroll och uppföljning av välfärdsområdets serviceverksamhet
  • utveckling och kunskapsledning av välfärdsområdets serviceverksamhet
  • vetenskaplig forsknings- och undervisningsverksamhet.

De socialvårdstjänster som välfärdsområdet ordnar är tjänster för äldre, tjänster för personer i arbetsför ålder, funktionshinderservice, tjänster för barnfamiljer, barnskydd samt familjerättsliga tjänster.

Behandling av personuppgifter behövs för att uppfylla den personuppgiftsansvarigas lagstadgade skyldigheter (EU:s dataskyddsförordning artikel 6 punkt 1 underpunkt c). Välfärdsområdets lagstadgade förpliktelser bestäms i bland annat följande lagar:

  • EU:s gemensamma dataskyddsförordning (679/2016)
  • dataskyddslagen (1050/2018)
  • lagen om välfärdsområden (611/2021)
  • lagen om ordnande av social- och hälsovård (612/2021)
  • lagen om ordnande av social- och hälsovården och räddningsväsendet i Nyland (615/2021)
  • lagen om offentlighet i myndigheternas verksamhet (621/1999)
  • förvaltningslagen (434/2003).
  • socialvårdslagen (1301/2014)
  • lagen om klientens ställning och rättigheter inom socialvården (812/2000, socialvårdens klientlag)
  • lagen om klientavgifter inom social- och hälsovården (734/1992)
  • förordningen om klientavgifter inom social- och hälsovården (912/1992)
  • lagen om elektronisk behandling av klientuppgifter inom social- och hälsovården (703/2023, klientuppgiftslag)
  • lagen om stödjande av den äldre befolkningens funktionsförmåga och om social- och hälsovårdstjänster för äldre (980/2012)
  • lagen om utkomststöd (1412/1997)
  • lagen om social kreditgivning (1133/2002)
  • lagen om för närståendevårdare- och sjukvården (937/2005)
  • lagen om missbrukarvård (41/1986)
  • lagen om hemkommun (201/ 1994)
  • barnskyddslagen (417/2007)
  • familjevårdslagen (263/2015)
  • lagen om hyra av bostadslägenhet (481/1995)
  • lagen om mottagande av personer som söker internationellt skydd och om identifiering av och hjälp till offer för människohandel (746/2011)
  • lagen om främjande av integration (1386/2010)
  • utlänningslagen (301/2004)
  • lagen om social kreditgivning (1133/2002)
  • lagen angående specialomsorger om utvecklingsstörda (519/1977)
  • lagen om funktionshinderservice (675/2023)
  • föräldraskapslagen (775/2022)
  • lagen angående vårdnad om barn och umgängesrätt (361/1983)
  • lagen om underhåll för barn (704/1975)
  • lagen om underhållsstöd (580/2008)
  • adoptionslagen (22/2012)
  • lagen om elev- och studerandevård (1287/2013)
  • lagen om yrkesutbildade personer inom socialvården (817/2015)
  • arkivlagen (831/1994)
  • lag om sekundär användning av personuppgifter inom social- och hälsovården (552/2019).

Förutom lagstiftning ska Vanda och Kervo välfärdsområde följa Vanda och Kervo välfärdsområdes interna instruktioner och riktlinjer.

5 Datainnehållet i registret

I socialvårdens klientregister sparas de uppgifter i klientens bedömning av servicebehov samt uppgifter om ordnande, planering, genomförande och uppföljning av tjänster som krävs enligt lag. Dessa uppgifter är bland annat information om servicebehov, ansökningsuppgifter och kontakt, tidsboknings- och besöksuppgifter, sammandrag, utlåtanden, anteckningar i samband med klientarbetet och klientkontakter, klientspecifika planer, service- och avgiftsbeslut och delgivningen av dem.

Som klientens grunduppgifter sparas identifierings- och kontaktuppgifter (såsom personbeteckning, namn, tilltalsnamn, födelsedatum, adress, telefonnummer, hemort, modersmål, kontaktspråk och andra nödvändiga kontaktuppgifter).

Därtill behandlas uppgifter som klienten skapar eller ger om sig själv och sin ekonomiska situation, samt förbud, begränsningar, samtycken och annan information om gjorda val.

Till välfärdsområdets socialvårds klientregister hör även de uppgifter som skapats för välfärdsområdets räkning inom socialvårdens tjänster samt uppgifter som producerats inom betalningsförbindelse- och servicesedelverksamheten.

Socialvårdens klientuppgifter är sekretessbelagda baserat på lagen om offentlighet i myndigheternas verksamhet (621/1999, 24 § 1. mom. 25. punkten) och lagen om behandling av kunduppgifter inom social- och hälsovården (703/2023, § 4).

6 Lagenliga datakällor

De uppgifter i socialvårdens klientregister som rör ordnandet av tjänster erhålls av klienten eller hens lagliga företrädare (såsom en minderårigs vårdnadshavare), övriga berörda parter och involverade i ärendet, personal inom social- och hälsovården, övriga myndigheter och offentligrättsliga samfund. Uppgifter fås och upprätthålls även baserat på de uppgifter som skapas inom socialvårdens enheter.

Klienternas identifierings- och kontaktuppgifter, såsom namn- och adressinformation, fås från Myndigheten för digitalisering och befolkningsdata.

Därtill kan uppgifter om klienten erhållas baserat på klientens eller hens lagliga företrädares samtycke eller baserat på lag. Välfärdsområdet har baserat på de förutsättningar som nämns i kunduppgiftslagens § 64 bland annat möjlighet att be om uppgifter om klienten, oberoende av klientens samtycke, av statliga och kommunala myndigheter samt andra offentligrättsliga samfund, Folkpensionsanstalten, Pensionsskyddscentralen, pensionsstiftelser och andra pensionsanstalter, försäkringsanstalter, utbildningsanordnare och penninginstitut. I detta fall ska de uppgifter som begärs i väsentlig grad inverka på en klientrelation inom socialvården och utredningarna ska vara nödvändiga för välfärdsområdet på grund av dess lagstadgade uppgifter att utreda klientens behov av socialvård, för att ordna socialvård och genomföra åtgärder i anslutning till den samt för att kontrollera uppgifter som lämnats till välfärdsområdet. Dessutom har välfärdsområdet rätt att av tjänstetillhandahållare inom hälso- och sjukvården få uppgifter och utredningar som i väsentlig grad inverkar på en klientrelation inom socialvården oberoende av klientens samtycke baserat på de förutsättningar som nämns i kunduppgiftslagens § 53.5 och av andra tjänstetillhandahållare inom socialvården baserat på de förutsättningar som nämns i kunduppgiftslagens § 55.2. Baserat på detta kan välfärdsområdet även få uppgifter av privata tjänstetillhandahållare inom social- och hälsovården.

I fråga om barnskydd ska ett placerarvälfärdsområde överlämna uppgifter om de barn som placerats åt det välfärdsområde där barnen har placerats, baserat på barnskyddslagens § 78.

7 Lagenlig överföring av uppgifter samt överlåtelse av uppgifter utanför EU eller EES

Uppgifter i socialvårdens klientregister kan överlåtas, om överlåtandet av informationen har stiftats separat i lag. I första hand förutsätter överlåtandet av uppgifter klientens eller dennes lagliga företrädares samtycke, men i sådana situationer som lagen fastställer kan uppgifter även överlåtas oberoende av samtycke. Uppgifter överlåts till myndigheter och samfund med lagstadgad rätt att få uppgifterna baserat på skriftliga och precisa begäran om uppgifter.

Uppgifter kan exempelvis överlåtas för tryggande av vården av och omsorgen om en klient enligt förutsättningarna i kunduppgiftslagens § 53, 55 och 56 till tjänstetillhandahållare inom social- och hälsovården, till andra finländska eller utländska myndigheter samt till någon annan person eller sammanslutning i nödvändiga fall.

Välfärdsområdet kan även överlåta uppgifter till tillsynsmyndigheter såsom regionförvaltningsverket och Valvira för att de ska kunna fullgöra sina tillsynsuppgifter som det föreskrivs om separat i lag. Välfärdsområdet kan även överlåta kunduppgifter till polisen, en åklagarmyndighet och en domstol, om det är nödvändigt för utredande av ett brott, eller till en myndighet eller inrättning som behandlar sociala förmåner för utredande av oegentligheter som gäller en förmån när förutsättningarna i kunduppgiftslagens 63 § uppfylls. Parter som uppgifter kan överlåtas till för utredande av oegentligheter som gäller förmåner är andra myndigheter inom socialvården, andra myndigheter och Folkpensionsanstalten, med flera. Välfärdsområdet överlåter även en utredning om föräldrarnas och barnens situation till domstol som lämnat in ansökan i enlighet med lagen angående vårdnad om barn och umgängesrätt 16 § (så kallad utredning av förhållandena).

Från de familjerättsliga tjänsterna överlåter välfärdsområdet protokollet över föräldraskapsutredningen och de handlingar med bilagor som gäller erkännandet som gjorts av barnatillsyningsmannen till Myndigheten för digitalisering och befolkningsdata enligt föräldraskapslagen (775/2022) 26 §.

Därtill kan välfärdsområdet överlåta uppgifter till sin uppdragspartner för handräckning som myndigheten lämnar samt för något annat uppdrag som myndigheten givit eller någon uppgift som i övrigt handhas för myndighetens räkning om detta är nödvändigt för att uppdraget eller uppgiften skall kunna skötas i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999) 26.3 §. Till exempel kan uppgifter som är nödvändiga för att sköta en handräckningsuppgift i enlighet med lagen om klientens ställning och rättigheter inom socialvården 22 § överlåtas till polisen.

Därtill kan uppgifter vid behov överföras till Vanda och Kervo välfärdsområdes tjänsteproducenter baserat på avtal. Välfärdsområdet får producera de tjänster som omfattas av dess organiseringsansvar självt eller i samarbete med andra välfärdsområden eller enligt avtal skaffa dem av andra tjänsteproducenter. Social- och hälsovårdstjänster som välfärdsområdet skaffar som köptjänst och servicesedel är tjänster som välfärdsområdet ordnar.

Baserat på lagen om sekundär användning av personuppgifter inom social- och hälsovården överlåts social- och hälsovårdsuppgifter till Findata för vetenskaplig forskning, statistikföring, utvecklings- och innovationsverksamhet, undervisning, myndighetsstyrning och myndighetstillsyn inom social- och hälsovården samt myndigheternas planerings- och utredningsuppgifter. Därtill överlåter välfärdsområdet baserat på lagen om sekundär användning av personuppgifter inom social- och hälsovården social- och hälsovårdsuppgifter åt den ansökande för vetenskaplig forskning, statistikföring, undervisning, myndighetsstyrning och myndighetstillsyn inom social- och hälsovården samt myndigheternas planerings- och utredningsuppgifter när ansökan riktas till enbart välfärdsområdets material.

Behandlingen sker i Vanda och Kervo välfärdsområdes datahanteringssystem, som finns i EU/EES-området. Information får enligt lag inte överlåtas utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. I begränsade situationer kan information dock överföras till sådana länder utanför EU eller EES-området, för vilka Europeiska kommissionen har sett att nivån på dataskyddet är tillräckligt. Vidare kan personuppgifter överföras till länder utanför EU eller EES-området, när man har genomfört skyddsåtgärder enligt Europeiska dataskyddsförordningen, som standardklausuler rörande dataskydd och som bifogas avtalet och dessutom har man använt Europeiska dataskyddsstyrelsens instruerade kompletterande skyddsåtgärder.

8 Tider för lagring av uppgifter

Uppgifterna i socialvårdens klientregister bevaras i enlighet med kunduppgiftslagen (703/2023) och bilagan om bevarandetid i den.

Klientrelationshandling och basuppgifter om klienten bevaras 2 år efter klientens död. Bevarandetiden bestäms baserat på socialvårdens serviceuppgift enligt följande:

  • klienthandlingar inom serviceuppgiften för barnfamiljer: 30 år efter att ärendet stängdes
  • klienthandlingar inom serviceuppgiften för personer i arbetsför ålder: 10 år efter att ärendet stängdes
  • klienthandlingar inom serviceuppgiften för äldre: 10 år efter att ärendet stängdes
  • klienthandlingar inom serviceuppgiften inom missbrukarvården: 10 år efter att ärendet stängdes
  • klienthandlingar inom serviceuppgiften inom funktionshinderservicen: 10 år efter att det sista ärendet stängdes, när behovet av funktionshinderservice har upphört
  • klienthandlingar inom serviceuppgiften inom barnskyddet: 2 år efter klientens död
  • klienthandlingar inom serviceuppgiften inom tillhandahållandet av familjerättsliga tjänster: I ärenden som gäller barn 120 år efter barnets födelse, i andra ärenden 10 år efter att ärendet stängdes.
  • verifikat: 3 år.
  • beslut om klientavgifter och handlingar som gäller inkomstutredningar: 12 år efter att beslutet upphörde att gälla.
  • kontakt eller korrespondens i anslutning till den klientspecifika servicen: 3 år efter dateringen av ett meddelande eller motsvarande.

Avvikelser från de ovan nämnda bevarandetiderna och övriga bevarandetider finns i bilagan till lagen om behandling av kunduppgifter inom social- och hälsovården.

De utlämnings- och användningslogguppgifter samt anmälningar om utlämnande som rör utlämnande och behandling av klientuppgifter bevaras 12 år efter logghändelsen-

9 Principer för skydd av registret

Registrets datasäkerhet samt personuppgifternas sekretess, integritet och användbarhet säkerställs med lämpliga tekniska och organisatoriska åtgärder. Endast de personer som som behöver uppgifterna för att kunna sköta sina arbetsuppgifter eller tjänsteuppdrag får behandla en enskild persons uppgifter, och endast i den omfattning som arbetsuppgiften förutsätter. Därtill har de arbetstagare och tjänsteinnehavare som behandlar uppgifterna sekretess- och tystnadsplikt som grundar sig på lagen som även fortsätter efter att arbets- och tjänsteförhållandet avslutats. Om en extern aktör behandlar personuppgifter som finns i registret för personuppgiftsansvarigs räkning ansvarar den personuppgiftsansvarige för att man har avtalat om tillräckliga skyddsåtgärder och tillräcklig sekretess med personuppgiftsbiträdet.

A Elektroniskt material

Apparatur och program som upprätthålls av Vanda och Kervo välfärdsområde är tekniskt skyddade. Anställda som använder datasystem har endast sådana användningsrättigheter de behöver definierade enligt arbetsuppgifter samt personliga användarnamn och lösenord.  Lösenorden för systemen ska ändras regelbundet. Användning av systemet kan övervakas med hjälp av användningslogguppgifter.  Användarrättigheterna kontrolleras regelbundet och möjliga risker inom systemen kartläggs och följs oavbrutet. När anställningsförhållandet upphör passiveras användarrättigheterna och användarnamnen.

B Manuellt material

Pappersdokument som förvaras en viss tidsperiod förvaras i den enhet där de har upprättats eller dit de har anlänt. Dokument som enligt lag ska arkiveras överförs efter förvaringstiden till välfärdsområdets slutarkiv. Sekretessbelagt material förvaras i ett låst utrymme.

10 Den registrerades rättigheter

Den registrerade har rätt att:

  • granska uppgifter om sig själv
  • begära att få sina uppgifter rättade
  • kräva att få sina uppgifter raderade (rör inte lagstadgade uppgifter)
  • kräva begränsning av behandlingen av sina personuppgifter
  • motsätta sig behandling av sina personuppgifter
  • begära överföring av de personuppgifter som hen själv lämnat från en personuppgiftsansvarig till en annan
  • rätt att återkalla samtycket man gett, om behandlingen av personuppgifter grundar sig på samtycke
  • inte bli föremål för automatiskt beslutsfattande.

Den registrerade har rätt att, sedan hen meddelat de fakta som behövs för att söka en uppgift, få veta vilka uppgifter om hen som har registrerats i ett personregister eller att registret inte innehåller uppgifter om hen.

Den registrerade har rätt att av den personuppgiftsansvarige utan onödigt dröjsmål få oklara och felaktiga personuppgifter som rör hen rättade.

Den personuppgiftsansvarige ska på eget initiativ eller på begäran av den registrerade korrigera, radera eller lägga till personuppgifter som finns datasystemet för personuppgifter om de är felaktiga, onödiga, ofullständiga eller föråldrade med hänsyn till syftet för databehandlingen eller -insamlingen.

Den registrerade har rätt att inte bli föremål för automatiskt beslutsfattande utan lagliga grunder.

Den registrerade, som vill granska, rätta eller ta bort information som rör denne själv på sätt som beskrivs i föregående stycke, ska lämna en förfrågan om detta i första hand i den elektroniska tjänsten (https://asiointi.vakehyva.fi/), som man loggar in med bankkoder. I den elektroniska tjänsten i Begäran om uppgifter-punkten finns formulär för begäran som passar olika ändamål.

Vidare kan den registrerade göra en begäran om granskning, korrigering eller borttagning av uppgifter som rör en själv med formulär som kan skrivas ut från Vanda och Kervo välfärdsområdets webbsidor (vakehyva.fi/fi/tietopyynnot) och verksamhetsställen. Förfrågan lämnas till det verksamhetsställe i Vanda och Kervo välfärdsområde som du uträttar dina ärenden vid, till Vandainfo eller till Kervos servicepunkt. Var beredd att styrka din identitet när du lämnar in din förfrågan.

Vandainfo

  • Korso:Lumo, Gråsiskvägen 14
  • Myrbacka: Myrbackahuset, Påltorget 3
  • Dickursby: Dixi, Banvägen 11, 2 vån.

Kervos servicepunkt

Sampolas servicecenter: Infopunkten 1 vån, Kultasepänkatu 7.

Om registerhållaren inte godkänner den registrerades krav, ska den personuppgiftsansvarige ge ett skriftligt intyg om saken. I intyget ska man även nämna de orsaker, varför kravet inte har godkänts och berätta om möjligheten att göra ett överklagande hos tillsynsmyndigheten och använda andra rättsskyddsmetoder.

11 Automatiserat beslutsfattande inklusive profilering

Behandlingen av personuppgifter omfattar inte automatiskt beslutsfattande eller profilering.

12 Övriga ärenden som rör behandlingen av personuppgifter

Om den registrerades förfrågningar är uppenbart ogrundade eller orimliga, särskilt om de framförs upprepade gånger, kan den personuppgiftsansvarige antingen:

  • ta ut en rimlig avgift med hänsyn till de administrativa kostnaderna som uppstår vid överföringen av uppgifter eller meddelanden eller genomförandet av den begärda åtgärden, eller
  • vägra genomföra den begärda åtgärden.

I dessa fall ska den personuppgiftsansvarige kunna visa uppenbar grundlöshet eller orimlighet i förfrågan.
13 Den registrerades rätt att överklaga (EU:s allmänna dataskyddsförordning artikel 77)
Den registrerade har rätt att överklaga till tillsynsmyndigheten (Dataombudsmannens kontor), om den registrerade anser, att man i behandlingen av personuppgifter som rör hen bryter mot dataskyddsförordningen, utan att det påverkar andra administrativa besvärsmetoder eller rättskyddsmetoder.

Dataombudsmannens kontaktuppgifter: 

Besöksadress: Fågelviksgatan 4, 00530 Helsingfors
Postadress: PB 800, 00531 Helsingfors
Telefon: 029 56 66700
E-post: tietosuoja@om.fi