Dataskyddsmeddelande för enkäten om tillgång till vård inom primärvården och mun- och tandvården

Dataskyddsmeddelande för att informera den registrerade

Institutet för hälsa och välfärd (THL) behandlar personuppgifter för att fullgöra sina lagstadgade uppgifter. THL följer den gällande dataskyddslagstiftningen och säkerställer att datasäkerheten är på lämplig nivå.

I detta meddelande redogör vi närmare för hur THL behandlar dina personuppgifter som samlats in i enkäten om tillgång till primärvård och mun- och tandvård.

1. Registrator

THL bestämmer och ansvarar för behandlingen av personuppgifter i enlighet med det syfte som anges i detta meddelande, alltså är THL registrator för dessa uppgifter.

Våra kontaktuppgifter:

Institutet för hälsa och välfärd (THL)
PB 30
00271 Helsingfors
Tfn 029 524 6000

Kontaktperson för frågor om hantering av personuppgifter som lagras i Avohilmo:

Kaisa Pyrhönen eller Tiina Marttila
PB 30
00271 Helsingfors
E‑post: [email protected]

THL:s dataskyddsansvarigs e‑post: [email protected]

2. Syftet med behandling av personuppgifter

THL:s lagstadgade uppgift är att underhålla nationella register och databaser inom social- och hälsoområdet samt att säkerställa utnyttjandet av detta informationsinfrastruktur.

Genom informationen genomförs THL:s lagstadgade uppgifter:

• Uppföljning av befolkningens välbefinnande och hälsa: Studeras och övervakas befolkningens hälsotillstånd, faktorer som påverkar det och utvecklas åtgärder för att främja välbefinnande.
• Utveckling av social- och hälso‑tjänster: Utvärderas, styrs och utvecklas verksamheten inom området och stödjas genom att implementera välbefinnande‑främjande praxis.
• Utnyttjande av information: Uppgifter används för vetenskaplig forskning, statistik, innovationsarbete och stöd för lagstiftning.

Information kan dessutom överföras för andra användningsändamål via datalätthetsmyndigheten Findata.

Kontaktuppgifter för respondenten eller ansvarig person i undersökningen används för eventuella kontakter från tillsynsmyndigheter baserat på undersökningens svar. Namnet eller e‑postadressen för den person som ansvarar för den organisation som är föremål för undersökningen publiceras inte.

3. Laglig grund för behandling av personuppgifter

Behandlingen av personuppgifter grundar sig alltid på gällande lagstiftning. THL:s uppgifter är fastställda i lagen om Institutet för hälsa och välfärd (668/2008).

Den lagliga grunden för den behandling av personuppgifter som beskrivs i detta meddelande är utförandet av en uppgift av allmänt intresse (artikel 6.1 e i dataskyddsförordningen och 4 § 2 punkten i dataskyddslagen (1050/2018).

Behandlingen av uppgifter som hör till särskilda kategorier av personuppgifter (hälsouppgifter) grundar sig dessutom på följande särskilda villkor enligt artikel 9.2 i dataskyddsförordningen:

• Behandlingen är nödvändig av ett allmänt intresse‑skäl (g‑klausul).
• Behandlingen är nödvändig för vetenskapliga forskningsändamål eller statistiska syften i enlighet med allmänna intresse‑principer (j‑klausul).

Uppföljningen av tillgången till vård inom primärvården och skyldigheterna beskrivs i hälso- och sjukvårdslagens (1326/2010) sjätte kapitel. Dessutom innehåller lagen om studerandehälsovård för högskolestuderande och fängelselagen bestämmelser om tillgång till vård. THL ger anvisningar och följer upp tillgången till vård för att få nationellt jämförbara statistiska uppgifter i enlighet med hälso- och sjukvårdslagen.

Enkäten om tillgång till vård inom primärvården genomförs årligen som en datainsamling som kompletterar Avohilmos registeruppgifter på grund av den uppföljningsuppgift som THL fått. Uppföljningen av maximitiderna för vård enligt lagen genomförs delvis som Avohilmos datainsamling. För att fullgöra den lagstadgade uppgiften behövs dessutom uppgifter som samlas in som kompletterande datainsamling i denna enkät till den del de inte fås ur registret. 

Enkäten har beretts och genomförs i samarbete med tillsynsmyndigheterna.

Enkäten har beretts och genomförs i samarbete med tillsynsmyndigheterna.

THL utnyttjar enkätens resultat i sin rapportering om hur tillgången till vård har förverkligats. Tillstånds- och tillsynsverket utnyttjar de uppgifter som THL samlat in genom enkäten i sina tillsynsuppgifter vid bedömningen av om tillgången till icke-brådskande vård är lagenlig.

4. Behandlade personuppgifter

I det vårdanmälningsregistret inom den öppna primärvården (Avohilmo) samlas registreringsdata om den primära vårdens verksamhet. Ytterligare information om de variabler som samlas in finns i den senaste Vårdanmälningshandboken, Materialkatalogen samt enligt THL:s administrativa beslut.
Vårdanmälningsregistret inom den öppna primärvården Avohilmo (Materialkatalog)
Vårdanmälningshandboken (Yhteistyötilat)

I enkäten samlas respondentens namnuppgifter, uppgift i organisationen och e-postadress samt e-postadressen till den ansvariga personen i samma organisation.

5. Från vilka källor har personuppgifterna samlats in?

Enkäten skickas till offentliga serviceanordnare såsom välfärdsområdenas, Studenternas hälsovårdsstiftelses och fånghälsovårdens registratorskontor, varifrån enkäten ombeds riktas till den ledande läkaren som ansvarar för tjänsterna inom primärvården och mun- och tandvården. Ledande läkare ombeds fylla i enkäten.

6. Överföring av personuppgifter

Uppgifterna lämnas ut till tillstånds- och tillsynsmyndigheter inom social- och hälsovården som behöver uppgifterna för att kunna övervaka att de maximitider för vård som anges i hälso- och sjukvårdslagen uppfylls och för eventuella kontakter. Utlämningen av uppgifter baserar sig på dessa myndigheters tillsynsuppgift att verkställa hälso- och sjukvårdslagen: Lagen om tillsynen över social- och hälsovården 741/2023 45§ moment 1 och 5.

Dessutom lämnas uppgifter ut till den som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999), lagen om sekundär användning av personuppgifter inom social- och hälsovården (552/2019) eller annan förpliktande lagstiftning eller internationella avtal.

7. Överföring av uppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet eller till internationella organisationer

Informationen kan överföras utanför EU/EES eller till internationella organisationer för forskning.

Överföringen av personuppgifter grundar sig på någon av de godkända överföringsmekanismer som anges i kapitel V i den allmänna dataskyddsförordningen, till exempel:

• Överföringen är nödvändig av ett allmänt intresse‑skäl, t.ex. för att förebygga och följa infektiösa sjukdomar.
• Överföringen baseras på internationella avtal eller administrativa arrangemang med myndigheter eller offentliga organ.

THL bedömer riskerna för överföringen och vidtar adekvata extra skyddsåtgärder för att säkerställa att EU:s skyddsnivå upprätthålls.

8. Profilering och automatisk beslutsfattande

THL utför inte automatisk beslutsfattning baserat på profilering av individer.

9. Lagring av personuppgifter

Uppbevaringsperioden för personuppgifter bestäms av dataskyddslagstiftningen, arkivlagen (831/1994), lagen om offentlig förvaltningens informationshantering (906/2019) samt THL:s informationshanteringsplan. 

THL förvarar personuppgifter enligt gällande lagstiftning permanent.

10. Vilka rättigheter har du?

Dataskyddslagstiftningen garanterar dig vissa rättigheter som du kan använda för att säkerställa skyddet av din grundläggande integritet. Om du vill utnyttja dina rättigheter, följ instruktionerna på dataskyddswebbplatsen eller kontakta THL:s arkiv ([email protected]).
Dataskydd

I vissa fall kan dina rättigheter begränsas, t.ex. på grund av THL:s lagstadgade skyldighet eller om behandlingen sker för vetenskaplig forskning, statistik eller arkivering. Om dina rättigheter begränsas genomför THL de erforderliga och lämpliga skyddsåtgärder som krävs enligt lagstiftningen.

Rätt att återta samtycke

Om vi behandlar dina personuppgifter på basis av det samtycke du har gett har du rätt att återta detta samtycke. Observera att behandlingen av data i vårdregisteret inte grundar sig på samtycke.

Rätt att få insyn i sina data

Du har rätt att få veta om THL behandlar personuppgifter som rör dig. Du har också rätt att få veta vilka personuppgifter som behandlas i samband med dig och hur de behandlas. Du har ytterligare rätt att få en kopia av personuppgifter som rör dig, så långt att tillhandahållandet av kopian inte innebär skada på andra persons rättigheter och friheter eller om THL inte har en laglig grund för att vägra att lämna ut informationen.

Rätt till rättelse

Grundläggande har du rätt att få felaktiga eller oklar information rättad.

Rätt att radera uppgifter

Du har ingen rätt att kräva radering av dina uppgifter från vårdregisteret. Behandlingen av data grundar sig på ett allmänt intresse‑uppdrag, därför är din rätt att radera begränsad.

Rätt att begränsa behandling

Du kan ha rätt att begränsa behandlingen av personuppgifter i de fall som anges i lagen. Rättigheten att begränsa kan gälla, till exempel, om du anser att personuppgifter som rör dig är felaktiga, behandlas i strid med lagen eller om du har motsatt dig behandlingen. I sådana fall kan vi behandla dina personuppgifter endast med ditt samtycke, för att göra ett rättsligt krav, för att skydda någon annans rättigheter eller för allmänt intresse.

Rätt att motsätta sig behandling

Du har rätt att när som helst motsätta dig behandlingen av dina personuppgifter på grund av en särskild situation som rör dig, i enlighet med GDPR artikel 6, §1, bokstav e eller f. Registratören får inte längre behandla personuppgifter, såvida registratören inte kan visa att det finns ett väsentligt och berättigat skäl för behandlingen som undantränger registrerad persons intressen, rättigheter och friheter, eller om det är nödvändigt för ett rättsligt krav.

Rätt att hänvisa ärendet till tillsynsmyndigheten

Du har rätt att hänvisa behandlingen av personuppgifter till dataskyddsmyndigheten för granskning.

Kontaktuppgifter:

Dataskyddsmyndigheten
Besöksadress: Lintulahdenkuja 4, 00530 Helsingfors
Postadress: PB 800, 00531 Helsingfors
Telefonväxel: 029 56 66700
E‑post: [email protected]