Dataskyddsmeddelande för antikroppsbestämningar inom avgiftsbelagd serviceverksamhet
Dataskyddsmeddelande för att informera den registrerade
EU:s allmänna dataskyddsförordning, artiklarna 12–14
Institutet för hälsa och välfärd (THL) behandlar personuppgifter för att utföra sina lagstadgade uppgifter. Organisationen följer gällande dataskyddslagstiftning vid behandling av personuppgifter och ser till att datasäkerheten är på en lämplig nivå. I detta meddelande berättar vi mer detaljerat om hur organisationen behandlar dina personuppgifter för att utföra antikroppskoncentrationsbestämningar som en betald tjänst .
1. Registeransvariga
Institutet för hälsa och välfärd (THL)
PB 30, 00271 Helsingfors
029 524 6000
Ovanstående organisationer beslutar om och ansvarar för behandlingen av personuppgifter för det ändamål som beskrivs i detta meddelande, det vill säga de är registeransvariga för dessa uppgifter .
2. Kontaktperson i frågor som gäller behandling av personuppgifter
Namn: Camilla Virta
Telefonnummer: 029 524 8492
E-post: camilla.virta(at)thl.fi
Organisationens dataskyddsombuds e-postadress är tietosuoja(at)thl.fi
3. Materialets namn
Antikroppsbestämningar för betald tjänsteverksamhet
4. Ändamål med behandling av personuppgifter
Vi behandlar dina personuppgifter för att utföra antikroppskoncentrationsbestämningar som en betald tjänst .
5. Rättslig grund för behandling av personuppgifter
Behandlingen av personuppgifter baserar sig alltid på gällande lagstiftning. Den lagliga grunden för behandling enligt detta meddelande är:
Fullgörande av rättslig förpliktelse (artikel 6.1 c i dataskyddsförordningen)
6. Personuppgifter som behandlas
Namn, personbeteckning, provnummer från beställarens informationssystem, IgG-klass antikroppskoncentrationer för pneumokocker, Hib, stelkramp eller difteri enligt forskningsbegäran. För en del av de undersökta finns vaccinationsuppgifter och information om grundsjukdomar relaterade till immunitet. Uppgifter om forskningsbeställaren: organisationens namn och adress, eventuellt behandlande läkarens namn .
7. Regelbundna datakällor
Sjukhus, hälsovårdscentraler och privata läkarmottagningar .
8. Överföring eller utlämnande av personuppgifter
Den undersöktas uppgifter lämnas ut till det laboratorium som beställt undersökningen. Uppgifterna överförs per post med pappersbaserad testrapport i slutet ogenomskinligt kuvert eller via säker e-post (rekommenderat brev), varvid mottagaren får en meddelandespecifik PIN-kod till sin mobiltelefon via textmeddelande när han eller hon öppnar e-postmeddelandet .
9. Överföring av uppgifter utanför EU eller EES
Personuppgifter överförs inte utanför EU eller EES .
10. Profilering och automatiserat beslutsfattande
Institutet för hälsa och välfärd (THL) gör inte automatiserat beslutsfattande baserat på bland annat profilering av personer
11. Lagring av personuppgifter
Lagringstiderna för personuppgifter bestäms enligt arkivlagen (831/1994) och organisationens informationshanteringsplan. Material som innehåller personuppgifter arkiveras med identifieringsuppgifter efter att behandlingen har avslutats .
Arkiveringsplats: Serumprover förvaras i laboratoriet i ett låsbart skåpfrys eller i frysutrymmet i provhanteringslokalerna. Remisser och papperskopior av testrapporter förvaras i ett låsbart skåp. Kontors-, laboratorium- och provhanteringslokaler har tillträdeskontroll. Digitala uppgifter finns på THL:s nätverksenhet och i THL:s databas, som är skyddade med behandlingsrättigheter, användarnamn och lösenord .
Lagringstid: fem år
12. Vilka rättigheter har du?
Dataskyddslagstiftningen garanterar dig vissa rättigheter med vilka du kan säkerställa förverkligandet av skyddet för privatlivet som hör till de grundläggande rättigheterna. Om du vill utöva din rättighet, kontakta organisationens registratur. I vissa fall kan dina rättigheter begränsas i vissa situationer till exempel på grund av organisationens lagstadgade skyldighet eller om behandlingen sker för vetenskaplig forskning, statistik eller arkivering. Om dina rättigheter har begränsats, genomför organisationen de lämpliga och nödvändiga skyddsåtgärder som krävs enligt lagstiftningen .
Rätt att återkalla samtycke
Om vi behandlar dina personuppgifter på grundval av ditt samtycke, har du rätt att återkalla ett sådant samtycke du har gett. Observera att i princip baserar sig behandling av uppgifter som inte är relaterad till vetenskaplig forskning på lagstiftning och inte på ditt samtycke .
Rätt att granska uppgifter som gäller en själv
Du har rätt att få veta om organisationen behandlar personuppgifter som rör dig. Dessutom har du rätt att veta vilka personuppgifter som rör dig som behandlas och hur de behandlas. Du har också rätt att få en kopia av dina personuppgifter i den mån utlämnandet av kopian inte har skadliga effekter på andras rättigheter och friheter eller om organisationen inte har en lagbaserad grund för att vägra lämna ut uppgifterna .
Rätt till rättelse av uppgifter
I princip har du rätt till rättelse av inexakta eller felaktiga uppgifter .
Rätt till radering av uppgifter
Du kan ha rätt till radering av uppgifter från organisationens register. Om behandlingen av uppgifter baserar sig på fullgörande av organisationens lagstadgade uppgift eller om det finns någon annan lagbaserad skyldighet att lagra uppgifterna, är din rätt till radering av uppgifter sannolikt begränsad .
Rätt till begränsning av behandling
Du kan ha rätt att begränsa behandlingen av personuppgifter i fall som föreskrivs i lagen. Rätten till begränsning kan vara aktuell till exempel om de personuppgifter som rör dig enligt din mening är felaktiga, de behandlas lagstridigt eller om du har invändningar mot behandlingen av dina uppgifter. I detta fall kan vi behandla dina personuppgifter endast med ditt samtycke, för att upprätta, utöva eller försvara rättsliga anspråk, av hänsyn till allmänintresset eller för att skydda någon annan persons rättigheter .
Rätt att invända mot behandling av personuppgifter
Du kan ha rätt att invända mot behandling av personuppgifter i fall som föreskrivs i lagen. Rätten att invända kan vara aktuell till exempel om behandlingen innefattar automatiserat beslutsfattande baserat på profilering eller om uppgifterna används för direktmarknadsföringsändamål .
Rätt att lämna in klagomål till tillsynsmyndigheten
Du har rätt att låta dataombudsmannen bedöma lagligheten av organisationens verksamhet
Kontaktuppgifter:
Dataombudsmannens byrå
Besöksadress: Lintulahdenkuja 4, 00530 Helsingfors
Postadress: PB 800, 00531 Helsingfors
Växel: 029 56 66700
Fax: 029 56 66735
E-post: [email protected]