Tietosuojailmoitus
Tietosuojailmoitus rekisteröidyn informoimiseksi
Terveyden ja hyvinvoinnin laitos (THL) käsittelee henkilötietoja lakisääteisten tehtäviensä hoitamista varten. Organisaatio noudattaa henkilötietojen käsittelyssä voimassa olevaa tietosuojalainsäädäntöä ja huolehtii, että tietoturva on asianmukaisella tasolla. Tässä ilmoituksessa kerromme tarkemmin kuinka organisaatio käsittelee henkilötietojasi tutkimusta, asiantuntijatehtävien hoitamista, tilastointia sekä valvonta- ja seurantatehtäviä varten.
1. Rekisterinpitäjät
Terveyden ja hyvinvoinnin laitos (THL)
PL 30, 00271 Helsinki
puh. 029 524 6000
Yllämainitut organisaatiot päättävät ja vastaavat henkilötietojen käsittelystä tässä ilmoituksessa kerrottua tarkoitusta varten eli ovat näiden tietojen osalta rekisterinpitäjiä.
2. Yhteyshenkilö henkilötietojen käsittelyä koskevissa asioissa
Nimi: Maia Jeganova
puh. 029 524 8673
Sähköposti: ttr(at)thl.fi
3. Aineiston nimi
Tartuntatautirekisteri
4. Henkilötietojen käsittelyn tarkoitus
Käsittelemme henkilötietojasi tutkimus, asiantuntijatehtävien hoitaminen, tilastointi, valvonta- ja seurantatehtäviä varten varten.
5. Henkilötietojen käsittelyn oikeusperuste
Henkilötietojen käsittely perustuu aina voimassa olevaan lainsäädäntöön. Tämän ilmoituksen mukaisen tarkoituksen lainmukainen käsittelyperuste on:
- Lakisääteisen velvoitteen noudattaminen (tietosuoja-asetuksen 6 artiklan 1 kohdan c-alakohta)
6. Käsiteltävät henkilötiedot
Laboratorion ja lääkärin tartuntatauti-ilmoitusten henkilötiedot.
7. Säännönmukaiset tietolähteet
Laboratorioiden ja lääkäreiden tartuntatauti-ilmoitukset. Tartuntatautilaki 1227/2016 7 §, 8 § ja 9 §. Terveyden ja hyvinvoinnin laitos voi täydentää valtakunnallisen tartuntatautirekisterin tietoja väestörekisterijärjestelmästä tiedoilla potilaan asuinkunnasta, syntymämaasta, kansalaisuudesta ja mahdollisesta kuolemasta. Tartuntatautilaki 1227/2016 32 §.
8. Henkilötietojen siirto tai luovuttaminen
Terveyden ja hyvinvoinnin laitos voi salassapitosäännösten estämättä antaa luvan henkilötietojen luovuttamiseen valtakunnallisesta tartuntatautirekisteristä, jos luovutus tapahtuu terveydenhuollon toimintaa, tautien ennaltaehkäisyä tai hoitoa koskevaa taikka näihin liittyvää määrättyä tieteellistä tutkimusta varten ja luovutus täyttää viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 16 §:n 3 momentissa säädetyt vaatimukset. Ennen lupapäätöksen antamista tietosuojavaltuutetulle on varattava tilaisuus tulla kuulluksi. Tartuntatautilaki 1227/2016 42 § ja 42 §.
Valtakunnallisessa tartuntatautirekisterissä on aineistoa vuodesta 1995 alkaen. Saatavuus vaihtelee taudeittain ja mikrobeittain.
Lisätietoa mikrobiluettelossa
9. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
10. Profilointi ja automaattinen päätöksenteko
Terveyden ja hyvinvoinnin laitos (THL) ei tee automaattista päätöksentekoa perustuen mm. henkilöiden profilointiin.
11. Henkilötietojen säilyttäminen
Henkilötietojen säilyttämisajat määräytyvät arkistolain (831/1994) ja organisaation tiedonhallintasuunnitelman mukaisesti.
Organisaatio säilyttää voimassa olevan lainsäädännön perusteella tässä ilmoituksessa tarkoitettuja henkilötietoja toistaiseksi.
Arkistointipaikka:
Terveyden ja hyvinvoinnin laitos (THL)
Säilytysaika:
Ilmoitustiedot säilytetään pysyvästi, mutta tieto henkilön nimestä viranomaiskäyttöä varten hävitetään samaa tartuntatautitapausta koskevien erillisten ilmoitusten yhdistämisen päättymistä seuraavan vuoden loppuun mennessä, ja saman ajan kuluessa henkilötunnukset tulee muuttaa sellaiseen muotoon, ettei yksittäisiä henkilöitä voida niiden perusteella tunnistaa.
Tartuntatautilain 1227/2016 38 § (tunnistetietojen säilyttäminen):
Tartuntatautirekisterissä<...>saa säilyttää tunnistetietoja niin kauan kuin se on rekisterin käyttötarkoituksen kannalta välttämätöntä.
Tartuntatautirekisterissä tieto henkilön nimestä viranomaiskäyttöä varten hävitetään samaa tartuntatautitapausta koskevien erillisten ilmoitusten yhdistämisen päättymistä seuraavan vuoden loppuun mennessä, ja saman ajan kuluessa henkilötunnukset tulee muuttaa sellaiseen muotoon, ettei yksittäisiä henkilöitä voida niiden perusteella tunnistaa.
Yhdistämisaikaväli tartuntatautirekisterissä on pääsääntöisesti 12 kuukautta. Yhdistämisaikaväli on kuitenkin:
- kolme kuukautta, jos taudin kesto on lyhyt;
- kolme vuotta, jos taudin kulku on erityisen hidas;
- 50 vuotta, jos suuri osa tartunnan saaneista jää pysyviksi tartunnan kantajiksi.
12. Mitä oikeuksia sinulla on?
Tietosuojalainsäädäntö takaa sinulle tiettyä oikeuksia, joilla voit varmistaa perusoikeuksiin kuuluvan yksityisyyden suojan toteutumisen. Mikäli haluat käyttää oikeuttasi, ota yhteyttä organisaation kirjaamoon.
Tietyissä tapauksissa oikeuksiasi voidaan rajoittaa tietyissä tilanteissa esimerkiksi organisaation lakisääteisen velvoitteen vuoksi tai jos käsittely tapahtuu tieteellistä tutkimusta, tilastointia tai arkistointia varten. Jos oikeuksiasi on rajoitettu, organisaatio toteuttaa lainsäädännön edellyttämät asianmukaiset ja tarpeelliset suojatoimenpiteet.
12.1. Oikeus suostumuksen peruuttamiseen
Jos käsittelemme henkilötietojasi antamasi suostumuksen perusteella, sinulla on oikeus peruuttaa tällainen antamasi suostumus.
Huomaa, että lähtökohtaisesti muuhun kuin tieteelliseen tutkimukseen liittyvä tietojen käsittely perustuu lainsäädäntöön eikä antamaasi suostumukseen.
12.2. Oikeus tarkastaa itseään koskevat tiedot
Sinulla on oikeus saada tietää, käsitteleekö organisaatio sinuun liittyviä henkilötietoja. Lisäksi sinulla on oikeus tietää, mitä sinuun liittyviä henkilötietoja käsitellään ja kuinka niitä käsitellään. Sinulla on myös oikeus saada jäljennös sinua koskevista henkilötiedoista siltä osin kuin jäljennöksen antamisella ei ole haitallisia vaikutuksia muiden oikeuksiin ja vapauksiin tai jos organisaatiolla ei ole lakiin perustuvaa perustetta kieltäytyä tietojen luovuttamisesta.
12.3. Oikeus tietojen oikaisuun
Lähtökohtaisesti sinulla on oikeus epätarkkojen tai virheellisten tietojen oikaisuun.
12.4. Oikeus tietojensa poistamiseen
Sinulla voi olla oikeus tietojen poistamiseen organisaation rekistereistä. Jos tietojen käsittely perustuu organisaation lakisääteisen tehtävän hoitamiseen tai tietojen säilyttämiselle on jokin muu lakiin perustuva velvoite, oikeuttasi tietojen poistamiseen on todennäköisesti rajoitettu.
12.5. Oikeus käsittelyn rajoittamiseen
Sinulla voi olla oikeus rajoittaa henkilötietojen käsittelyä laissa säädetyissä tapauksissa. Rajoittamisoikeus voi tulla kyseeseen esimerkiksi jos sinua koskevat henkilötiedot ovat mielestäsi virheellisiä, niitä käsitellään lainvastaisesti tai olet vastustanut tietojesi käsittelyä. Tässä tapauksessa voimme käsitellä henkilötietojasi vain suostumuksellasi, oikeusvaateen laatimisen, esittämisen tai puolustamisen vuoksi, yleisen edun vuoksi tai jonkun toisen henkilön oikeuksien suojaamiseksi.
12.6. Oikeus vastustaa henkilötietojen käsittelyä
Sinulla voi olla oikeus vastustaa henkilötietojen käsittelyä laissa säädetyissä tapauksissa. Vastustamisoikeus voi tulla kyseeseen esimerksi jos käsittelyyn liittyy automaattista päätöksentekoa profiloinnin perusteella tai jos tietoja käytetään suoramarkkinointitarkoituksiin.
12.7. Oikeus tehdä valitus valvontaviranomaiselle
Sinulla on oikeus saattaa organisaation toiminnan lainmukaisuus Tietosuojavaltuutetun arvioitavaksi.
Yhteystiedot:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Ratapihantie 9, 6. krs, 00520 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Vaihde: 029 56 66700
Faksi: 029 56 66735
Sähköposti: tietosuoja(at)om.fi
