Työterveyslaitoksen potilasrekisterin tietosuojaseloste

Työterveyslaitoksen potilastoiminnassa käsitellään henkilötietoja potilaan terveydentilan tutkimiseksi, lausuntojen tekemiseksi sekä terveydenhuollon palvelujen järjestämiseksi. Tämä henkilötietojen käsittely perustuu lakisääteiseen velvoitteeseen ja potilaslainsäädäntöön.
 

Työterveyslaitos käyttää henkilötietoja toisiolain sallimalla tavalla tietojohtamiseen, opetustoimintaan sekä tieteelliseen tutkimukseen. Muita mahdollisia toisiolain alaisia käyttötarkoituksia ovat tilastointi, kehittämis- ja innovaatiotoiminta, viranomaisohjaus ja valvonta sekä suunnittelu- ja selvitystehtävät. Tämä henkilötietojen käsittely perustuu yleiseen etuun ja toisiolakiin. 

Keskeisimmät lait, joihin henkilötietojen käsittely perustuu:

• Tietosuoja-asetus 679/2016 ja tietosuojalaki 1050/2018 säätävät henkilötietojen käsittelyperusteista, tietosuojaperiaatteista ja tietosuojaoikeuksista. Arkistointilaki 529/2026 ohjaa osaltaan henkilötietojen säilytysaikaa.
• Laki potilaan asemasta ja oikeuksista 785/1992, laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä 703/2023, sosiaali- ja terveysministeriön asetus sosiaali- ja terveydenhuollon asiakastietojen käsittelystä 457/2024 ja laki ihmisen elimien, kudoksien ja solujen lääketieteellisestä käytöstä 101/2001 säätävät potilaan asemasta ja oikeuksista, sekä potilastietojen käsittelystä.
• Laki sähköisestä lääkemääräyksestä 61/2007, työtapaturma- ja ammattitautilaki 459/2015, mielenterveyslaki 1116/1990, potilasvakuutuslaki 948/2019, laki terveydenhuollon ammattihenkilöistä 559/1994 ja terveydenhuoltolaki 1326/2010 säätävät potilastyötä koskevista asioista.
• Toisiolaki eli laki sosiaali- ja terveystietojen toissijaisesta käytöstä 552/2019 ja lääketieteen tutkimuslaki eli laki lääketieteellisestä tutkimuksesta 488/1999 säätävät potilastietojen käytöstä tieteellisessä tutkimuksessa ja muussa toisiokäytössä.
• Laki Työterveyslaitoksen toiminnasta ja rahoituksesta 159/1978 ja asetus Työterveyslaitoksen toiminnasta ja rahoituksesta 501/1978 säätävät Työterveyslaitoksen toiminnasta.

Tietoja voidaan luovuttaa muualle terveydenhuoltoon silloin, kun potilas on saanut riittävän tiedon luovutuksista, eikä ole kieltänyt luovutuksia. Luovutuksiin liittyviä valintoja voi tehdä Kanta-palvelussa tai terveydenhuollon toimintayksikössä, joista saa myös tietoa asiasta. Luovutuslupa koskee kaikkia tietoja, mutta potilas voi rajata sen laajuutta luovutuskielloilla. 

Tyypillisesti tietoja luovutetaan hyvinvointialueelle, muulle terveydenhuollon toimintayksikölle tai lääkärille, joka on tehnyt potilaasta lähetteen ja joka usein vastaa jatkohoidosta tai maksaa tehdyt tutkimukset. Kelan palveluihin siirtyvät myös esimerkiksi lääkereseptitiedot ja tiedot etuuksien käsittelyä varten. 

Tietoja luovutetaan ammattitautiasian ratkaisemiseksi ja mahdollista tutkimusten laskutusta varten vakuutusyhtiöille. Ammattitaudin toteamisesta lähetetään tieto Lupa- ja valvontavirastoon sekä Työterveyslaitoksen työperäisten sairauksien rekisteriin (TPSR) lain velvoittamalla tavalla.

Tietoja luovutetaan Terveyden ja hyvinvoinnin laitoksen (THL) hoitoilmoitusrekisteriin ja laaturekistereihin. Tietoja voidaan luovuttaa myös viranomaisille lain säätämällä tavalla.

Tietoja voidaan luovuttaa tieteelliseen tutkimukseen toisiolain tai lääketieteen tutkimuslain mukaisesti. Tietojen tutkimuskäyttö on tarkkaan laissa säädeltyä. 

Keskeisimmät lait, joihin luovutukset perustuvat:

• Potilaslainsäädännössä luovutuksia säätelee laki potilaan asemasta ja oikeuksista 785/1992, laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä 703/2023, sosiaali- ja terveysministeriön asetus sosiaali- ja terveydenhuollon asiakastietojen käsittelystä 457/2024, laki sähköisestä lääkemääräyksestä 61/2007 ja laki kuolemansyyn selvittämisestä 459/1973.
• Potilastietojen tiedonsaantioikeuksista säätelee työtapaturma- ja ammattitautilaki 459/2015, tartuntatautilaki 1227/2016, mielenterveyslaki 1116/1990, sairausvakuutuslaki 1224/2004, potilasvakuutuslaki 948/2019, terveydenhuoltolaki 1326/2010 ja ajokorttilaki 386/2011.
• Terveydenhuollon tapahtumien tilastointia ja seurantaa säätelee sosiaali- ja terveysministeriön asetus Terveyden ja hyvinvoinnin laitoksen laaturekistereistä 801/2022.
• Potilastietojen toisiokäyttöön ja tieteelliseen tutkimukseen liittyviä luovutuksia säätelee toisiolaki eli laki sosiaali- ja terveystietojen toissijaisesta käytöstä 552/2019, lääketieteen tutkimuslaki eli laki lääketieteellisestä tutkimuksesta 488/1999 ja laki kliinisestä lääketutkimuksesta 983/2021.

Potilasrekisteriin kuuluvat tiedot ovat sähköisessä potilastietojärjestelmässä. Lisäksi potilasrekisterin tietoja käsitellään sairauskohtaisissa tai toimintokohtaisissa järjestelmissä sekä diagnostisten palveluiden kuten laboratorio- ja kuvantamistoimintojen järjestelmissä. 

Salassa pidettävät tiedot on suojattu potilastietojärjestelmien käyttöoikeushallinnalla sekä muilla teknisillä ja organisatorisilla suojatoimilla. Käyttöoikeudet potilastietojärjestelmiin myönnetään työtehtävien edellyttämässä laajuudessa ja työyksikön perusteella. 

Sähköiset potilastietojärjestelmät ovat tietoturvaltaan potilastietojen käsittelyyn soveltuvia. Työterveyslaitoksella on sopimus kunkin palveluntarjoajan kanssa.

Potilasrekisteriin kuuluu myös paperimuotoista aineistoa ja filmimuotoista aineistoa. Tämä aineisto säilytetään lukituissa tiloissa, joihin on pääsy vain kyseisiä asioita tai asiakirjoja käsittelevillä henkilöillä. 

Potilasrekisterin tietoja ei siirretä EU/ETA-alueen ulkopuolelle.

Potilas voi katsoa potilastietoja OmaKanta-palvelusta.

Tarvittaessa potilasasiakirjoja voi pyytää Työterveyslaitoksesta. 

Potilas voi tehdä henkilötietojaan koskevan tarkastuspyynnön, ja pyytää kopiota omista tiedoistaan siinä laajuudessa kuin potilas haluaa.

Potilas voi pyytää virheellisten tietojen oikaisua ja potilasasiakirjamerkintöjen korjausta. Terveydenhuollon ammattilainen arvioi korjauspyynnön ja mahdollinen korjaus tehdään siten, että alkuperäinen tieto säilyy.

Potilas voi pyytää hoidon kannalta tarpeettoman tiedon poistoa. Terveydenhuollon ammattilainen arvioi pyynnön ja mahdollinen poisto dokumentoidaan potilasasiakirjaan. Muutoin potilastietoja ei poisteta, sillä niiden käsittely perustuu lakisääteiseen velvoitteeseen.

Potilas voi pyytää potilastietojensa käsittelyä koskevat lokitiedot, ja käyttää näitä tietoja omien oikeuksiensa selvittämistä ja toteuttamista varten. Lokitiedot tarkoittavat tietoja siitä, kuka on käsitellyt tietoja, kelle tietoja on luovutettu ja mikä on ollut käsittelyn tai luovutuksen peruste. 

Lokitietoja voi saada kahden vuoden ajalta tai erityisestä syystä pidemmältä aikajaksolta. Työterveyslaitos antaa pyynnöstä selvityksen tietojen käytön tai luovuttamisen perusteista.

Potilaalla on oikeus pyytää tietojen käsittelyn rajoittamista tietyissä tilanteissa. Tällöin tietoja käsitellään vain tietyin edellytyksin, kunnes potilaan rajoittamispyynnön perusteena oleva asia on selvitetty.

Potilas voi vastustaa toisiolain alaista tietojen käsittelyä eli tietojen käyttöä esimerkiksi tieteelliseen tutkimukseen. Tämä tarkoittaa pyyntöä olla käyttämättä tietoja näihin käyttötarkoituksiin. 

Potilastietojen käsittely perustuu lakisääteisen velvoitteen ja toisiokäyttö yleisen edun käsittelyperusteeseen. Tällöin tietosuoja-asetuksen mukainen suostumuksen perumisoikeus ja siirto-oikeus eivät ole voimassa. Vastustamisoikeus on olemassa toisiolain alaisen käytön osalta.

Työterveyslaitos ei tee automaattista päätöksentekoa eikä profilointia potilasrekisterin tiedoilla.

Työterveyslaitos ilmoittaa potilaalle, jos hänen henkilötietoihinsa kohdistuu merkittävä henkilötietojen tietoturvaloukkaus.

Potilastiedot sekä oikaisu- ja poistopyynnöt

Potilas pääsee kirjautumaan itse OmaKanta-palveluun osoitteessa https://www.kanta.fi/omakanta. 

Potilas voi tehdä potilastietojen saamiseen ja niiden oikaisuun liittyviä pyyntöjä olemalla suoraan yhteydessä Työterveyslaitoksen Työlääketieteen klinikkaan. Lisää tietoa pyyntöjen tekemisestä löytyy Työlääketieteen klinikan potilasarkiston verkkosivuilta. osoitteessa https://www.ttl.fi/tyolaaketieteen-klinikka/potilasarkisto.

Työterveyslaitoksen työlääketieteen klinikan sekä eri yliopistosairaaloiden työlääketieteen poliklinikoiden yhteystiedot löytyvät Työterveyslaitoksen työlääketieteen verkkosivuilta osoitteessa https://www.ttl.fi/tyolaaketieteen-klinikka.

Muut tietosuoja-asiat

Potilas voi tehdä vastustamisoikeuteen ja rajoittamisoikeuteen liittyviä pyyntöjä olemalla yhteydessä Työterveyslaitoksen tietosuojatiimiin. Lisäksi tietosuojatiimiin voi olla yhteydessä kaikissa henkilötietojen käsittelyä ja tietosuojaoikeuksia koskevissa asioissa.

Tietosuojavastaavan puhelinnumero on 030 474 2429 ja tietosuojatiimin turvasähköpostiosoite on https://www.turvaposti.fi/viesti/ttl.tietosuoja. Turvasähköpostia tulee käyttää lähetettäessä henkilötietoja ja henkilökohtaisia asioita koskevissa kysymyksissä tietoturvasyistä. Yleisiä ja tavanomaisia asioita koskevissa kysymyksissä voi olla yhteydessä tietosuojatiimin sähköpostiosoitteeseen tsv(at)ttl.fi.