7.2 Skyldigheter enligt dataskyddsförordningen
Den lagliga grunden för användning av personuppgifter baseras på samtycke enligt dataskyddsförordningen, personens rättsliga intresse samt patient- och klientförhållandet inom social- och hälsovården, som styrs av lagstiftningen inom social- och hälsovården:
- Hälso- och sjukvårdslag (1326/2010)
- Folkhälsolagen kapitel 3, kommunal folkhälsovård (66/1972)
- Lagen om patientens ställning och rättigheter (785/1992)
- Lag om klientens ställning och rättigheter inom socialvården (812/2000)
- Lag om elektronisk behandling av klientuppgifter inom social- och hälsovården(159/2007)
- Förordning om offentlighet och god informationshantering i myndigheternas verksamhet kapitel 2 (1030/1999)
- Statsrådets förordningom rådgivningsverksamhet, skol- och studerandehälsovård samt förebyggande mun- och tandvård för barn och unga (338/2011)
Syftet och grunden för behandling av personuppgifter är att ge tjänstens användare information relaterad till hans eller hennes hälsa och välbefinnande samt personlig vägledning för vård och service. Med hjälp av tjänsten kan användaren bedöma sitt hälsotillstånd och välbefinnande, delta eller aktivt planera och ta hand om sin hälsa och sitt välbefinnande samt få vägledning till lämplig vård eller service. Efter autentisering kan användaren spara den egna information, kommunicera med en professionell och ta emot meddelanden relaterade till tjänsten.
Tjänstens användare kan också med separat samtycke överlämna vård-, service- och bakgrundsinformation till en professionell inom social- och hälsovården. Överföringen av information baseras på patient- och klientförhållandet inom social- och hälsovården. Mottagarna av informationen är det välfärdsområde som använder tjänsten, HUS eller Helsingfors stad och de professionella inom social- och hälsovården som verkar i deras register. Det mottagande området, till vilket användarens personuppgifter har överlämnats med separat samtycke, fungerar som registeransvarig för dessa överlämnade personuppgifter och ansvarar för att användarens personuppgifter behandlas i enlighet med gällande dataskyddslagstiftning.
Register över lagrade personuppgifters lagringstider finns i Omaolos dataskyddsbeskrivning.