Hjärtregistret (nationellt kvalitetsregister)
DATASKYDDSMEDDELANDE FÖR ATT INFORMERA DEN REGISTRERADE
Institutet för hälsa och välfärd (THL) behandlar personuppgifter för att kunna fullgöra sina lagstadgade uppgifter.
Organisationen följer gällande dataskyddslagstiftning vid behandlingen av personuppgifter och ser till att informationssäkerheten är på en adekvat nivå. I detta meddelande beskrivs närmare hur organisationen behandlar dina personuppgifter för statistikföring, forskning, utvärdering och benchmarking, i syfte att systematiskt förbättra kvaliteten på de tjänster och den vård som omfattas av kvalitetsregistret.
Personuppgifterna behandlas dessutom för att sköta expertuppgifter.
1 Personuppgiftsansvariga
Institutet för hälsa och välfärd (THL)
PB 30, 00271 Helsingfors
029 524 6000
Ovan nämnda organisationer beslutar om och ansvarar för behandlingen av personuppgifter för de syften som beskrivs i detta meddelande, dvs. de är personuppgiftsansvariga för dessa uppgifter.
2 Kontaktperson i ärenden som gäller behandling av personuppgifter
Namn: Anniina Pylsy
Telefonnummer: 029 524 7316
e-post: [email protected]
E-postadress till organisationens dataskyddsombud: [email protected]
4 Syftet med behandlingen av personuppgifter
Vi behandlar dina personuppgifter för statistikföring, forskning, utvärdering och benchmarking, i syfte att systematiskt förbättra kvaliteten på de tjänster och den vård som omfattas av kvalitetsregistret. Personuppgifterna behandlas dessutom för att sköta expertuppgifter.
5 Rättslig grund för behandlingen av personuppgifter
Behandlingen av personuppgifter grundar sig alltid på gällande lagstiftning. Den rättsliga grunden för behandlingen för det syfte som anges i detta meddelande:
Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse (artikel 6.1 c i dataskyddsförordningen).
Annan grund: I lagen om Institutet för hälsa och välfärd (2008/668) föreskrivs uppgiften att föra kvalitetsregister inom branschen. De kvalitetsregister som omfattas av Institutet för hälsa och välfärds registeransvar anges i SHM:s förordning (801/2022). För att Institutet för hälsa och välfärd ska kunna fullgöra sina lagstadgade uppgifter (mer exakt de som nämns i lagen om Institutet för hälsa och välfärd 2 § 1 mom. 1–3, 4 och 4 d-punkten och som föreskrivs i artikel 12–14) har institutet rätt att avgiftsfritt och trots sekretessplikten och andra begränsningar i fråga om användningen av uppgifter få nödvändiga uppgifter om befolkningen tillsammans med identifieringsuppgifter enligt 5 § i lagen.
Utförande av en uppgift av allmänt intresse (artikel 6.1 e i dataskyddsförordningen).
Myndighetsutövning av allmänt intresse (artikel 6.1 e i dataskyddsförordningen).
6 Personuppgifter som behandlas
1. Uppgifter om tjänsteproducentens verksamhetsenhet
2. Patientens basuppgifter
– personbeteckning
– kön
– hemkommun
– boendeform
3. Uppgifter om hjärtsjukdom
– diagnosuppgifter
– behandlingsåtgärder
– behandlingsprioritet
– uppgifter om mediciner och recept
– laboratorieresultat
– resultat av fysiologiska mätningar
– uppgifter om vårdresultat inom den specialiserade sjukvården och primärvården
– fortsatta behandlingar och upprepade behandlingar
– tidigare hjärtåtgärder
4. Andra faktorer som ska beaktas vid hjärtsjukdom
– andra underliggande sjukdomar med betydelse för hjärtsjukdomen
– uppgifter om livsstil och mätningar av riskfaktorer
5. Kompletterande uppgifter, t.ex.
– förmåner och specialersättning
– dödsdag och dödsorsak
7 Ordinarie informationskällor
Patientdatasystem/separata datasystem som används i välfärdsområdena
Statistikcentralens dödsorsaksregister
Vårdanmälningsregistren (Hilmo och AvoHilmo)
FPA:s specialersättningsregister
Kanta – Patientdataarkivet
Kanta – Receptcentret
Resultat från THL:s (CHESS) beräkning av enhetskostnader, inga personuppgifter
Myndigheten för digitalisering och befolkningsdata
8 Överföring eller utlämnande av personuppgifter
Uppgifterna utlämnas inte regelmässigt till aktörer utanför THL.
9 Överföring av uppgifter utanför EU och EES
Personuppgifter överförs inte till områden utanför EU eller EES.
10 Profilering och automatiskt beslutsfattande
Institutet för hälsa och välfärd (THL) fattar inte automatiskt beslut utifrån bl.a. personprofilering
11 Lagring av personuppgifter
Personuppgifternas lagringstider fastställs enligt arkivlagen (831/1994) och organisationens datahanteringsplan. Organisationen lagrar de personuppgifter som avses i detta meddelande tills vidare med stöd av gällande lagstiftning.
Arkiveringsplats:
Lagringsperiod:
THL lagrar de personuppgifter som avses i detta meddelande tills vidare med stöd av gällande lagstiftning.
12 Vilka rättigheter har du?
Dataskyddslagstiftningen garanterar dig vissa rättigheter, med vilka du kan säkerställa att den grundläggande rättigheten till integritetsskydd tillgodoses. Om du vill utöva din rättighet, kontakta organisationens registratorskontor.
I vissa fall kan dina rättigheter begränsas under särskilda omständigheter, till exempel
på grund av en lagstadgad skyldighet eller om behandlingen sker i syfte att bedriva vetenskaplig forskning, föra statistik eller för arkiveringsändamål. Om dina rättigheter har begränsats, vidtar organisationen ändamålsenliga och nödvändiga skyddsåtgärder som krävs enligt lag.
12.1 Rätt att återta samtycke
Om vi behandlar dina personuppgifter på basen av det samtycke du gett, har du rätt att återta ditt samtycke.
Observera att behandling av uppgifter som hänför sig till annan än vetenskaplig forskning i regel grundar sig på lagstiftning och inte på ditt samtycke.
12.2 Rätt att granska egna personuppgifter
Du har rätt att få veta huruvida organisationen behandlar personuppgifter om dig. Dessutom har du rätt att få veta vilka av dina personuppgifter som behandlas och hur de behandlas. Du har också rätt att få en kopia av dina personuppgifter såvida tillhandahållandet av kopian inte har skadliga konsekvenser för andras rättigheter och friheter och såvida organisationen inte har en rättslig grund att vägra lämna ut uppgifter.
12.3 Rätt att få dina uppgifter korrigerade
I regel har du rätt att få bristfälliga eller felaktiga uppgifter korrigerade.
12.4 Rätt att få dina uppgifter raderade
Du har eventuellt rätt att få dina uppgifter raderade från organisationens register. Om behandlingen av uppgifterna sker för att organisationens ska kunna utföra en lagstadgad uppgift eller det finns någon annan rättslig grund för lagring av uppgifterna, är din rätt att få uppgifterna raderade sannolikt begränsad.
12.5 Rätt att begränsa behandlingen
Du har eventuellt rätt att begränsa behandlingen av personuppgifter i vissa fall som anges i lagen.
En sådan rätt kan vara aktuell till exempel om du anser att dina personuppgifter är felaktiga, om de behandlas lagstridigt eller om du har motsatt dig behandlingen av dina uppgifter. I så fall får vi behandla dina personuppgifter endast med ditt samtycke, för fastställa, göra gällande eller försvara rättsliga anspråk, med hänsyn till ett allmänt intresse eller för att skydda någon annan persons rättigheter.
12.6 Rätt att invända mot behandlingen av personuppgifter
Du har eventuellt rätt att invända mot behandling av personuppgifter i vissa fall som anges i lagen.
En sådan rätt kan vara aktuell till exempel om behandlingen är förknippad med automatiserat beslutsfattande på basis av profilering eller om uppgifterna används för direkt marknadsföring.
12.7 Rätt att lämna in klagomål till en tillsynsmyndighet
Du har rätt att be Dataombudsmannen bedöma lagenligheten i den verksamhet som bedrivs av organisationen.
Kontaktuppgifter:
Dataombudsmannens byrå
Besöksadress: Fågelviksgränden 4, 00530 Helsingfors
Postadress: PB 800, 00531 Helsingfors
Växel: 029 56 66700
Fax: 029 56 66735
e-post: [email protected]
