Puheterapia Jaana Hyvärinen Oy:n tietosuojaseloste
1. Rekisterinpitäjän yhteystiedot
Rekisterinpitäjä on: Puheterapia Jaana Hyvärinen Oy
Y-tunnus 3313194-7
Asematie 9 a 14, 71800 SIILINJÄRVI
www.puheterapiajaanahyvarinen.fi
Tietosuojavastaavan yhteystiedot:
Jaana Hyvärinen
puh. 040 5400842
jaana(at)puheterapiajaanahyvarinen.fi
2. Henkilötietojen käsittelyn tarkoitus ja käsittelyn peruste sekä vastaanottoryhmät
Rekisterin tarkoituksena on asiakkaan tutkimuksen ja hoidon järjestäminen ja toteuttaminen ja terapiapalveluiden laskutus.
Henkilötietoja käsittelyn peruste ja tarkoitus on sosiaali- ja terveydenhuollon asiakastietojen käsittelystä annetun lain (ns. asiakastietolaki, laki 703/2023) edellyttämän potilas- ja asiakasrekisterin ylläpitäminen: EU:n yleinen tietosuoja-asetuksen 6 artiklan 1 c) alakohta (käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi). Muiden henkilötietojen osalta käsittelyperuste on asetuksen 6 artiklan 1 b alakohta (käsittely on tarpeen sopimuksen täytäntöönpanemiseksi).
Rekisterin sisällöllä tarkoitetaan kaikkia hoidon järjestämisessä ja toteuttamisessa käytettäviä, laadittuja tai saapuneita asiakirjoja taikka teknisiä tallenteita, jotka sisältävät asiakkaan terveydentilaa koskevia tai muita henkilökohtaisia tietoja. Näitä ovat mm. asiakkaan nimi, henkilötunnus, osoite, puhelinnumero, yhdyshenkilö/lähiomainen, hoitotiedot, tutkimustiedot, terapiasopimuksessa ja -suunnitelmassa yksilöidyt tiedot, terapiamuistiinpanot, harjoitteluohjeet, valokuvat, videot, laskutusosoite, potilaan nimi, henkilötunnus, maksusitoumuksen numero, terapioiden käyntikerrat ja päivämäärät. Näin kerättyjä tietoja käytetään terveydenhuollon palveluiden tuottamiseen ja siihen kiinteästi liittyviin toimintoihin. Rekisterinpitäjä voi käyttää potilastietojen käsittelyssä alihankkijoita, kuten sähköisiä potilastietojärjestelmiä tuottavia yrityksiä tai muita terveydenhuollon palveluntuottajia. Tällöin sopimuskumppanin kanssa laaditaan EU:n tietosuoja-asetuksen 28 artiklan ja yllä mainitun asiakastietolain edellyttämä sopimus henkilötietojen käsittelystä. Rekisterinpitäjällä ei ole terapiapalvelua toteuttavaa alihankkijaa eikä se toimi kenenkään alihankkijana. Käytössä on sähköinen potilastietojärjestelmä Diarium.
Potilastiedot ovat lakisääteisen salassapitovelvollisuuden piirissä (asiakastietolaki 4 § ja 5 § sekä rikoslain 38 luvun 1 ja 2 §). Potilastietoja ei luovuteta sivullisille ilman lakiin perustuvaa syytä tai asiakkaan nimenomaista ja erikseen saatua suostumusta. Sivullisella tarkoitetaan muita kuin asianomaisessa toimintayksikössä tai sen toimeksiannosta potilaan hoitoon tai siihen liittyviin tehtäviin osallistuvia henkilöitä.
Säännönmukaisesti asiakkaiden henkilötietoja luovutetaan edellä mainittujen perusteiden täyttyessä seuraaville tahoille: asiakkaan hoidosta vastaava erikoissairaanhoidon taho, maksava taho (kela), erillisen sopimuksen mukaan esim. päivähoito, koulu.
REKISTERIN SUOJAUKSEN PERIAATTEET
Käytössä on tietoturvallinen Diarium-potilastietojärjestelmä, jossa pääosa asiakastiedoista sijaitsee. Manuaaliset aineistot säilytetään lukitussa kaapissa, johon on pääsy vain terapeutilla itsellään. Terapeutti valvoo aineistoa. Sähköisesti tallennetut aineistot säilytetään terapeutin henkilökohtaisella tietokoneella, tabletilla tai erillisellä muistitikulla tai irtokovalevyllä. Laite ja/tai tietokoneaineisto on suojattu salasanalla ja suojattu ulkopuoliselta käytöltä. Muistitikkua ja irtokovalevyä säilytetään lukitussa tilassa manuaalisen aineiston kanssa. Laskutus toimii sähköisen tietoturvallisen Diarium-potilastietojärjestelmän kautta.
Muut asiakkaasta kerättävät tiedot kuin potilastiedot ja niiden käyttötarkoitus.
Asiakkaasta ei kerätä muuta tietoa.
3. Henkilötietojen säilytysaika
Potilastietoja säilytetään niin pitkään kuin yllä mainittu asiakastietolaki sekä sen säilytysliite edellyttävät. Pääsääntöisesti potilastietoja säilytetään asetuksen mukaisesti 12 vuotta potilaan kuolemasta, tai mikäli kuolemasta ei ole tietoa, 120 vuotta potilaan syntymästä.
4. Rekisteröidyn oikeudet
Alaikäisen asiakkaan huoltajalla on tietosuoja-asetuksen mukainen oikeus pyytää asiakkaasta kerättyjä tietoja nähtäville sekä oikeus pyytää kyseisten tietojen oikaisemista, poistamista tai pyytää käsittelyn rajoittamista sekä vastustaa tietojen käsittelyä. Mikäli kyseessä on sähköisesti tuotettu tieto jonka käsittely perustuu sopimukseen, on huoltajalla myös oikeus saada asiakkaasta kerätyt automaattisesti käsitellyt tiedot siirretyksi sähköisesti järjestelmästä toiseen.
Siltä osin kuin tietojen säilytys perustuu lakiin, ei rekisteröidyllä ole ehdotonta oikeutta vaatia potilastietoja poistettavaksi tai oikeutta vastustaa tai rajoittaa tietojen lakisääteistä käsittelyä tietosuoja-asetuksen sallimalla tavalla. Hoidon yhteydessä annettavat pakolliset tiedot on lueteltu yllä viitatun asiakastietolain 27 §:ssä.
5. Oikeus peruuttaa suostumus
Potilastietojen käsittely ei perustu rekisteröidyn suostumukseen, vaan on rekisterinpitäjän lakisääteinen velvollisuus. Milloin (muiden kuin lakisääteisten potilas-) tietojen käsittely perustuu suostumukseen, on sinulla rekisteröitynä oikeus peruuttaa tällainen suostumus milloin tahansa. Suostumuksen peruuttaminen ei vielä kuitenkaan lopeta henkilötietojen käsittelyä, mikäli käsittelylle on muu tietosuoja-asetuksen 6 artiklassa mainittu tai lainsäädännöllä säädetty peruste.
6. Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröitynä sinulla on oikeus tehdä tietojesi käsittelystä valitus valvontaviranomaiselle. Toimivaltainen valvontaviranomainen Suomessa on tietosuojavaltuutetun toimisto www.tietosuoja.fi
7. Henkilötietojen antaminen on palvelun suorittamisen lakisääteinen edellytys
Henkilötietojen (nimi, yhteystiedot, kotipaikka, henkilötunnus jne.) antaminen on terveydenhuollon palveluiden antamisen edellytys ja perustuu potilaan asemasta ja oikeuksista annettuun lakiin ja asetukseen. Potilastietojen tallentamisesta lakisääteiseen kansalliseen Kanta-arkistoon informoidaan yllä mainitun asiakastietolain edellyttämällä tavalla Kelan Kanta-palveluiden omilla materiaaleilla tai suullisesti. Annettu Kanta-informointi kirjataan aina suoraan Kanta-palveluihin erilleen palveluntuottajan potilasrekisteristä.
8. Automaattinen päätöksenteko tai profilointi
Rekisterinpitäjän hallinnoimien henkilötietojen käsittelyyn ei liity automaattista päätöksentekoa tai profilointia.
9. Tietojen käyttötarkoituksen muutoksesta on ilmoitettava asiakkaalle
Jos rekisterinpitäjä aikoo käsitellä henkilötietoja edelleen muuhun tarkoitukseen kuin siihen, johon henkilötiedot alun perin kerättiin, on rekisterinpitäjän tietosuoja-asetuksen mukaisesti ilmoitettava rekisteröidylle ennen kyseistä jatkokäsittelyä tästä muusta tarkoituksesta ja annettava kaikki asiaankuuluvat lisätiedot tietosuoja-asetuksen mukaisesti.
Tämän lisäksi on huomioitava, että lakisääteisten potilastietojen käyttötarkoituksen on muutoksen jälkeenkin oltava potilassalaisuutta koskevan lainsäädännön sallimat.