7.2 Tietosuoja-asetuksen mukaiset velvoitteet
Henkilötietojen käytön laillinen peruste pohjautuu tietosuoja-asetuksen mukaiseen suostumukseen, henkilön oikeudelliseen etuun sekä sosiaali- ja terveydenhuollon potilas- ja asiakassuhteeseen, jota ohjaa sosiaali- ja terveydenhuollon lainsäädäntö:
- Terveydenhuoltolaki (1326/2010)
- Kansanterveyslaki 3 luku, kunnan kansanterveystyö (66/1972)
- Laki potilaan asemasta ja oikeuksista (785/1992)
- Laki sosiaalihuollon asiakkaan asemasta ja oikeuksista (812/2000)
- Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (159/2007)
- Asetus viranomaisten toiminnan julkisuudesta ja hyvästä tiedonhallintatavasta 2 luku (1030/1999)
- Valtioneuvoston asetus neuvolatoiminnasta, koulu- ja opiskeluterveydenhuollosta sekä lasten ja nuorten ehkäisevästä suun terveydenhuollosta (338/2011).
Henkilötietojen käsittelyn tarkoituksena ja perusteena on antaa palvelun käyttäjälle hänen terveyteensä ja hyvinvointiinsa liittyvää tietoa ja henkilökohtaista hoidon- ja palvelunohjausta. Palvelun avulla käyttäjä voi arvioida terveytensä ja hyvinvointinsa tilaa, osallistua tai aktiivisesti itse suunnitella ja hoitaa terveyttään ja hyvinvointiaan sekä saada ohjauksen tarkoituksenmukaisen hoidon tai palvelun piiriin. Tunnistauduttuaan käyttäjä voi tallentaa omia tietojaan, viestiä ammattilaisen kanssa sekä vastaanottaa ilmoituksia palveluun liittyen.
Palvelun käyttäjä voi myös erillisellä suostumuksella luovuttaa hoito- palvelu- ja taustatietojaan sosiaali- ja terveydenhuollon ammattilaiselle. Tiedon luovutus perustuu sosiaali- ja terveydenhuollon potilas- ja asiakassuhteeseen. Tiedon vastaanottajat ovat palvelua käyttävä hyvinvointialue, HUS tai Helsingin kaupunki ja niiden rekistereissä toimivat sosiaali- ja terveydenhuollon ammattilaiset. Vastaanottava alue, jolle erillisellä suostumuksella on luovutettu käyttäjän henkilötietoja, toimii näiden luovutettujen henkilötietojen osalta rekisterinpitäjänä ja vastaa omalta osaltaan siitä, että käyttäjän henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön määräysten mukaisesti.
Omaolon rekisteriin tallennettujen henkilötietojen säilytysajat on kuvattu Omaolon tietosuojaselosteessa.