Ryggregistret (nationellt kvalitetsregister)

1 Personuppgiftsansvariga

Institutet för hälsa och välfärd (THL)
PB 30, 00271 Helsingfors
029 524 6000

Ovan nämnda organisationer beslutar om och ansvarar för behandlingen av personuppgifter för de syften som beskrivs i detta meddelande, dvs. de är personuppgiftsansvariga för dessa uppgifter.
 

2 Kontaktperson i ärenden som gäller behandling av personuppgifter

Namn: Leena Nuorteva
Telefonnummer: 029 524 7606
e-post: [email protected]

E-postadress till organisationens dataskyddsombud: [email protected]

3 Materialets namn

Ryggregistret (nationellt kvalitetsregister)

4 Syftet med behandlingen av personuppgifter

Vi behandlar dina personuppgifter för statistikföring, forskning, utvärdering och benchmarking. Syftet med registrets verksamhet är att systematiskt förbättra kvaliteten på de tjänster och den vård som omfattas av kvalitetsregistret. Personuppgifterna behandlas dessutom för att sköta expertuppgifter.

I ryggregistret behandlas personuppgifter i syfte att övervaka och utvärdera behandlingsresultaten och säkerheten av operationer i ländryggen, bröstryggen och halskotpelaren som utförs på vuxna i Finland.
 

5 Rättslig grund för behandlingen av personuppgifter

Behandlingen av personuppgifter grundar sig alltid på gällande lagstiftning. Den rättsliga grunden för behandlingen för det syfte som anges i detta meddelande:
Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse (artikel 6.1 c i dataskyddsförordningen).
Annan grund: I lagen om Institutet för hälsa och välfärd (2008/668) föreskrivs uppgiften att föra kvalitetsregister inom branschen. De kvalitetsregister som omfattas av Institutet för hälsa och välfärds registeransvar anges i SHM:s förordning (801/2022). För att Institutet för hälsa och välfärd ska kunna fullgöra sina lagstadgade uppgifter (mer exakt de som nämns i lagen om Institutet för hälsa och välfärd 2 § 1 mom. 1–3, 4 och 4 d-punkten och som föreskrivs i artikel 12–14) har institutet rätt att avgiftsfritt och trots sekretessplikten och andra begränsningar i fråga om användningen av uppgifter få nödvändiga uppgifter om befolkningen tillsammans med identifieringsuppgifter enligt 5 § i lagen.
Utförande av en uppgift av allmänt intresse (artikel 6.1 e i dataskyddsförordningen).
Myndighetsutövning av allmänt intresse (artikel 6.1 e i dataskyddsförordningen).

6 Personuppgifter som behandlas

1. Information som samlas in från informationssystem inom hälso- och sjukvården
Tjänsteproducent:

• sjukhusets namn
• sjukhusavdelning (behandlande enhet)

Uppgifter som beskriver patienten/kunden:

• födelsedatum
• ålder vid tidpunkten för operationen
• kön

Uppgifter om åtgärden:

• huvuddiagnos för operationen
• operationstid
• operationens längd
• operationsområde
• typ av operation
• operationens huvudåtgärd
• hälsotillstånd och smärta vid tidpunkten för operationen (EQ5D VAS, ODI, NDI)
• antibiotika- och trombprofylax
• komplikationer eller biverkningar
• reoperationer

Uppgifter som samlas in före och efter operationen:

• sekundära diagnoser/komorbiditet, dvs. samsjuklighet
• användning av nikotinprodukter
• BMI (kroppsmasseindex)
• arbetssituation
• smärtans varaktighet
• användning av smärtstillande läkemedel

Uppföljningsuppgifter:

• smärtans intensitet före operationen, 3 mån, 1 år, 2 år, 5 år och 10 år efter operationen
• patientens upplevelse av operationsbehandlingen (PROM och PREM) 3 mån, 1 år, 2 år, 5 år och 10 år efter operationen
• livskvalitet (EQ-5D) 3 mån, 1 år, 2 år, 5 år och 10 år efter operationen

2. Uppgifter som samlas in från THL och andra myndigheter

• uppgifter om öppenvård inom den specialiserade sjukvården samt primärvård
• dödsorsaker
• dödsdatum
• uppgifter om sjukledighet och pension
• uppgifter om rehabilitering
• uppgifter om läkemedelsinköp i samband med ryggsjukdom och operation

7 Ordinarie informationskällor

Välfärdsområdenas/sjukhusens informationssystem
FPA:s receptarkiv
FPA:s förmånsregister
Pensionsskyddscentralens pensionsregister
Hälso- och sjukvårdens vårdanmälningsregister (Hilmo)
Primärvårdens vårdanmälningsregister (Avohilmo)
Statistikcentralen
Myndigheten för digitalisering och befolkningsdata

8 Överföring eller utlämnande av personuppgifter

Uppgifterna utlämnas inte regelmässigt till aktörer utanför THL.

9 Överföring av uppgifter utanför EU och EES

Personuppgifter överförs inte till områden utanför EU eller EES.

10 Profilering och automatiskt beslutsfattande

Institutet för hälsa och välfärd (THL) fattar inte automatiskt beslut utifrån bl.a. personprofilering.

11 Lagring av personuppgifter

Personuppgifternas lagringstider fastställs enligt arkivlagen (831/1994) och organisationens datahanteringsplan.  Organisationen lagrar de personuppgifter som avses i detta meddelande tills vidare med stöd av gällande lagstiftning.

Arkiveringsplats:
Lagringsperiod:
THL lagrar de personuppgifter som avses i detta meddelande tills vidare med stöd av gällande lagstiftning.

12 Vilka rättigheter har du?

Dataskyddslagstiftningen garanterar dig vissa rättigheter, med vilka du kan säkerställa att den grundläggande rättigheten till integritetsskydd tillgodoses. Om du vill utöva din rättighet, kontakta organisationens registratorskontor.

I vissa fall kan dina rättigheter begränsas under särskilda omständigheter, till exempel
på grund av en lagstadgad skyldighet eller om behandlingen sker i syfte att bedriva vetenskaplig forskning, föra statistik eller för arkiveringsändamål. Om dina rättigheter har begränsats, vidtar organisationen ändamålsenliga och nödvändiga skyddsåtgärder som krävs enligt lag.

12.1 Rätt att återta samtycke
Om vi behandlar dina personuppgifter på basen av det samtycke du gett, har du rätt att återta ditt samtycke.

Observera att behandling av uppgifter som hänför sig till annan än vetenskaplig forskning i regel grundar sig på lagstiftning och inte på ditt samtycke.

12.2 Rätt att granska egna personuppgifter
Du har rätt att få veta huruvida organisationen behandlar personuppgifter om dig. Dessutom har du rätt att få veta vilka av dina personuppgifter som behandlas och hur de behandlas. Du har också rätt att få en kopia av dina personuppgifter såvida tillhandahållandet av kopian inte har skadliga konsekvenser för andras rättigheter och friheter och såvida organisationen inte har en rättslig grund att vägra lämna ut uppgifter.

12.3 Rätt att få dina uppgifter korrigerade
I regel har du rätt att få bristfälliga eller felaktiga uppgifter korrigerade.

12.4 Rätt att få dina uppgifter raderade
Du har eventuellt rätt att få dina uppgifter raderade från organisationens register. Om behandlingen av uppgifterna sker för att organisationens ska kunna utföra en lagstadgad uppgift eller det finns någon annan rättslig grund för lagring av uppgifterna, är din rätt att få uppgifterna raderade sannolikt begränsad.

12.5 Rätt att begränsa behandlingen
Du har eventuellt rätt att begränsa behandlingen av personuppgifter i vissa fall som anges i lagen.

En sådan rätt kan vara aktuell till exempel om du anser att dina personuppgifter är felaktiga, om de behandlas lagstridigt eller om du har motsatt dig behandlingen av dina uppgifter. I så fall får vi behandla dina personuppgifter endast med ditt samtycke, för fastställa, göra gällande eller försvara rättsliga anspråk, med hänsyn till ett allmänt intresse eller för att skydda någon annan persons rättigheter.

12.6 Rätt att invända mot behandlingen av personuppgifter
Du har eventuellt rätt att invända mot behandling av personuppgifter i vissa fall som anges i lagen.

En sådan rätt kan vara aktuell till exempel om behandlingen är förknippad med automatiserat beslutsfattande på basis av profilering eller om uppgifterna används för direkt marknadsföring.

12.7 Rätt att lämna in klagomål till en tillsynsmyndighet
Du har rätt att be Dataombudsmannen bedöma lagenligheten i den verksamhet som bedrivs av organisationen.

Kontaktuppgifter:
Dataombudsmannens byrå
Besöksadress: Fågelviksgränden 4, 00530 Helsingfors
Postadress: PB 800, 00531 Helsingfors
Växel: 029 56 66700
Fax: 029 56 66735
e-post: [email protected]