Dataskyddsbeskrivning för Arbetshälsoinstitutets patientregister
Innehållsförteckning
Varför och på vilka grunder behandlar vi personuppgifter
Vi behandlar personuppgifter för att utföra medicinska undersökningar och utfärda utlåtanden. Patientuppgifterna används av Arbetshälsoinstitutets anställda som deltar i vården och undersökningar av patienter. Vårdrelationen ger i huvudsak åtkomsträtt till journalhandlingarna.
Rättsgrunden för hantering av personuppgifter är en lagstadgad skyldighet (dataskyddsförordningen artikel 6.1 c, dataskyddslagen 6 § punkt 4, lagen om patientens ställning och rättigheter 12 §, social- och hälsovårdsministeriets förordning om journalhandlingar 7 §).
För att säkerställa ordnandet, planeringen, genomförandet och uppföljningen av patientens vård ska nödvändiga uppgifter som till sin omfattning är tillräckliga antecknas i journalhandlingarna.
Vilka patientuppgifter behandlar vi
Journalhandlingarna innehåller uppgifter som identifierar patienten och uppgifter om patientens hälsotillstånd. I journalhandlingarna antecknas endast för ändamålet nödvändiga uppgifter.
Var får vi personuppgifter
Vi får en remiss som gäller dig från försäkringsbolaget eller från olika hälso- och sjukvårdsenheter. Vi samlar in information av dig själv och i samband med medicinska undersökningar av dig. Med ditt samtycke kan vi samla in uppgifter hos andra organisationer inom hälso- och sjukvården som gett dig vård.
Till vem utlämnar vi personuppgifter
Vi anlitar IT-leverantörer som erbjuder oss tekniska lösningar för behandling av uppgifterna. Personuppgifterna behandlas i en för respektive information lämplig och datasäker IT-tjänst. Arbetshälsoinstitutet har ingått avtal med respektive IT-leverantör, och i avtalen ställs villkor för och krav på hur personuppgifterna behandlas.
Uppgifterna i journalhandlingarna är sekretessbelagda. Uppgifter kan utlämnas med patientens samtycke eller i situationer som nämns i 13 § i lagen om patientens ställning och rättigheter (785/1992).
Uppgifterna i journalhandlingarna är sekretessbelagda även efter patientens död. Den avlidnes patientuppgifter kan utlämnas på en motiverad och skriftlig ansökan till den del som är nödvändig för utredning och tillgodoseende av förmåner eller rättigheter hos den person som ber om uppgifterna. Den som ber om att få ta del av den avlidnes journalhandlingar har inte obegränsad rätt till det.
Vi utlämnar nödvändiga uppgifter till försäkringsbolaget.
Med patientens samtycke kan uppgifterna utlämnas till FPA.
I överensstämmelse med lagen skickas uppgiften om konstaterad arbetsrelaterad yrkessjukdom till regionförvaltningsverket och uppgiften sparas i Arbetshälsoinstitutets register över arbetsrelaterade yrkessjukdomar.
Journalhandlingar som upprättats på Arbetshälsoinstitutet överförs till det nationella patientdataarkivet (Kanta). Patientdataarkivet är en tjänst i vilken hälso- och sjukvårdsenheterna på ett datasäkert sätt överför och sparar patientuppgifterna från egna datasystem. Mina Kanta-sidor är en tjänst där medborgarna kan ta del av sina egna patientuppgifter. Du kan via Mina Kanta-sidor hantera utlämnandet av uppgifter till övriga aktörer som tar hand om din vård.
Vi kan på det sätt som lagen tillåter utlämna personuppgifter till aktörer som utför vetenskaplig forskning.
Vi kan på det sätt som lagen tillåter och förpliktar utlämna personuppgifter till myndigheterna.
Utlämnar vi personuppgifter utanför EU/EES
Vi överför inte personuppgifter utanför EU/EES.
Hur länge sparar vi personuppgifter
Vi sparar personuppgifterna permanent genom Riksarkivets bestämmelse eller enligt bilagan till social- och hälsovårdsministeriets förordning om journalhandlingar (298/2009).
Sker beslutsfattandet eller profileringen automatiskt
Vårt beslutsfattande sker inte automatiskt utifrån uppgifterna i patientregistret.
Vad innebär utlämnande av uppgifter
För att du ska kunna bli kund hos Arbetshälsoinstitutet krävs en remiss med uppgifter från försäkringsbolaget eller hälso- och sjukvårdsenheten. Vi samlar in information av dig själv och med ditt samtycke hos övriga aktörer som deltagit i din vård. För att vi ska kunna ställa en medicinsk diagnos och skriva ett utlåtande om ditt hälsotillstånd behöver vi uppgifter om din hälsa, ditt arbete och övrigt som anknyter till ärendet.
Dina rättigheter
Du har många rättigheter som gäller dina personuppgifter och som varierar från situation till situation. Dessutom har du rätt att få logguppgifter som gäller behandlingen av dina personuppgifter, det vill säga vem som har använt dina uppgifter eller till vem har de utlämnats och vad som var grunden till användningen eller utlämnandet.
Du kan begära att få ta del av dina personuppgifter och logguppgifter hos Arbetshälsoinstitutet, genom att fylla i Arbetshälsoinstitutets formulär eller fritt formulera din begäran. Sänd din begäran till Arbetshälsoinstitutets dataskyddsombud eller till Arbetsmedicinska kliniken (begäran om granskning och rättelse).
Personuppgiftsansvariges och dataskyddsombudets kontaktuppgifter
Arbetshälsoinstitutet, PB 40, 00032 Arbetshälsoinstitutet, telefonväxel 030 474 1
Arbetsmedicinska kliniken, Arbetshälsoinstitutet, PB 40, 00032 ARBETSHÄLSOINSTITUTET
Patientverksamhetens allmänna rådgivning, e-post potilasasiat(at)ttl.fi
Telefonnumret till dataskyddsombudet 030 474 2429 och e-post tsv(at)ttl.fi
För att sköta ett konfidentiellt ärende kan du skicka ett säkert e-postmeddelande till Arbetshälsoinstitutet. För att du på ett säkert sätt ska kunna kommunisera med Arbetshälsoinstitutet måste du ha en fungerande e-postadress och ett telefonnummer.
Tillsynsmyndighetens kontaktuppgifter
I Finland övervakas dataskyddet av Dataombudsmannens byrå som ger information om behandling av personuppgifter och hos byrån kan man även anföra besvär.
Kontaktuppgifter till dataombudsmannens byrå