6.2. Tietosuoja-asetuksen mukaiset velvoitteet
Lukuaika: 2 minuuttia | Tulosta
Henkilötietojen käytön laillinen peruste pohjautuu tietosuoja-asetuksen mukaiseen suostumukseen, henkilön oikeudelliseen etuun sekä sosiaali- ja terveydenhuollon potilas- ja asiakassuhteeseen, jota ohjaa sosiaali- ja terveydenhuollon lainsäädäntö:
- Terveydenhuoltolaki (1326/2010)
- Kansanterveyslaki 3 luku, kunnan kansanterveystyö (66/1972)
- Laki potilaan asemasta ja oikeuksista (785/1992)
- Laki sosiaalihuollon asiakkaan asemasta ja oikeuksista (812/2000)
- Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (159/2007)
- Asetus viranomaisten toiminnan julkisuudesta ja hyvästä tiedonhallintatavasta 2 luku (1030/1999)
- Valtioneuvoston asetus neuvolatoiminnasta, koulu- ja opiskeluterveydenhuollosta sekä lasten ja nuorten ehkäisevästä suun terveydenhuollosta (338/2011).
Henkilötietojen käsittelyn tarkoituksena ja perusteena on antaa palvelun käyttäjälle hänen terveyteensä ja hyvinvointiinsa liittyvää tietoa ja henkilökohtaista hoidon– ja palvelunohjausta. Palvelun avulla käyttäjä voi arvioida terveytensä ja hyvinvointinsa tilaa, osallistua tai aktiivisesti itse suunnitella ja hoitaa terveyttään ja hyvinvointiaan sekä saada ohjauksen tarkoituksenmukaisen hoidon tai palvelun piiriin. Tunnistauduttuaan käyttäjä voi tallentaa omia tietojaan, viestiä ammattilaisen kanssa sekä vastaanottaa ilmoituksia palveluun liittyen.
Palvelun käyttäjä voi myös erillisellä suostumuksella luovuttaa hoito- palvelu- ja taustatietojaan sosiaali- ja terveydenhuollon ammattilaiselle. Tiedon luovutus perustuu sosiaali- ja terveydenhuollon potilas- ja asiakassuhteeseen. Tiedon vastaanottajat ovat palvelua käyttävät kunta- tai sairaanhoitopiiritoimijat ja näissä työskentelevät sosiaali- ja terveydenhuollon ammattilaiset. Kunta- tai sairaanhoitopiiritoimija, jolle erillisellä suostumuksella on luovutettu käyttäjän henkilötietoja, toimii näiden luovutettujen henkilötietojen osalta rekisterinpitäjänä ja vastaa omalta osaltaan siitä, että käyttäjän henkilötietoja käsitellään voimassaolevan tietosuojalainsäädännön määräysten mukaisesti.
Henkilötietoa tallennetaan palvelussa 10 vuoden ajan.
Asiakkaalla on oikeus saattaa henkilötietoihin liittyvä asia tietosuojavaltuutetun tai muun toimivaltaisen viranomaisen ratkaistavaksi.
Palvelun käyttäjällä on oikeus tarkastaa, mitä häntä koskevia tietoja hänestä on talletettu tai ettei rekisterissä ole häntä koskevia tietoja.