Vårdanmälnings­registret Avohilmo

Dataskyddsmeddelande för att informera den registrerade

Institutet för hälsa och välfärd (THL) behandlar personuppgifter för att fullgöra sina lagstadgade uppgifter. THL följer den gällande dataskyddslagstiftningen och säkerställer att datasäkerheten är på lämplig nivå.
Mer information om dataskydd

1. Registrator

THL bestämmer och ansvarar för behandlingen av personuppgifter i enlighet med det syfte som anges i detta meddelande, alltså är THL registrator för dessa uppgifter.

Våra kontaktuppgifter:

Institutet för hälsa och välfärd (THL)
PB 30
00271 Helsingfors
tfn 029 524 6000

Kontaktpersoner när det gäller frågor om hanteringen av personuppgifter som är sparade i Vårdanmälningsregistret inom den öppna primärvården är följande:

Kaisa Pyrhönen
PB 30
00271 Helsingfors
E‑post: [email protected]

E-postadress till THL:s dataskyddsombud: [email protected]

2. Syftet med behandlingen av personuppgifter

THL:s lagstadgade uppgift är att underhålla nationella register och databaser inom social- och hälsoområdet samt att säkerställa utnyttjandet av detta informationsinfrastruktur.

Genom informationen genomförs THL:s lagstadgade uppgifter:

• Uppföljning av befolkningens välbefinnande och hälsa: Studeras och övervakas befolkningens hälsotillstånd, faktorer som påverkar det och utvecklas åtgärder för att främja välbefinnande.
• Utveckling av social- och hälso‑tjänster: Utvärderas, styrs och utvecklas verksamheten inom området och stödjas genom att implementera välbefinnande‑främjande praxis.
• Utnyttjande av information: Uppgifter används för vetenskaplig forskning, statistik, innovationsarbete och stöd för lagstiftning.

Information kan dessutom överföras för andra användningsändamål via datalätthetsmyndigheten Findata.

3. Laglig grund för behandling av personuppgifter

Behandlingen av personuppgifter grundar sig alltid på gällande lagstiftning. THL:s uppgifter är fastställda i lagen om Institutet för hälsa och välfärd (668/2008).

Den lagliga grunden för den behandling av personuppgifter som beskrivs i detta meddelande är utförandet av en uppgift av allmänt intresse (artikel 6.1 e i dataskyddsförordningen och 4 § 2 punkten i dataskyddslagen (1050/2018).

Behandlingen av uppgifter som hör till särskilda kategorier av personuppgifter (hälsouppgifter) grundar sig dessutom på följande särskilda villkor enligt artikel 9.2 i dataskyddsförordningen:

• Behandlingen är nödvändig av ett allmänt intresse‑skäl (g‑klausul).
• Behandlingen är nödvändig för vetenskapliga forskningsändamål eller statistiska syften i enlighet med allmänna intresse‑principer (j‑klausul).

4. Personuppgifter som behandlas

I register för primärvårds‑data för samtycke till öppenvård samlas data in om verksamheten inom primärvård, hemvård och företagshälsovård samt de patienter som är mottagare av vård. De behandlade personuppgifterna motsvarar det innehåll som följer gällande vårdhandbok för vård. Mer detaljerad information om de variabler som samlas in finns i den senaste Vårdanmälningshandboken, Materialkatalogen samt i de uppgifter som THL kräver enligt sitt styrdokument.
Vårdanmälningsregistret inom den öppna primärvården Avohilmo (Materialkatalog)
Vårdanmälningshandboken (Yhteistyötilat)

5. Från vilka källor kommer personuppgifterna?

I registret har data från pilotenheter för öppenvårdsreform samlats in sedan 2008. Från 2011 har insamlingen omfattat hela landets primärvård inom öppenvård. Studenthälsovårdsstiftelsen (YTHS) började leverera Avohilmo‑data till THL retroaktivt från augusti 2015, och från 2019 har data även samlats in från den privata sektorn och företagshälsovården.

6. Överföring eller överlämnande av personuppgifter

Informationen överförs till begärande myndigheter i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999), lagen om sekundär användning av personuppgifter inom social- och hälsovården (552/2019) eller annan bindande lagstiftning eller internationella avtal.

7. Överföring av uppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet eller till internationella organisationer

Informationen kan överföras utanför EU/EES eller till internationella organisationer för forskning.
Överföringen av personuppgifter grundar sig på någon av de godkända överföringsmekanismer som anges i kapitel V i den allmänna dataskyddsförordningen, till exempel:

• Överföringen är nödvändig av ett allmänt intresse‑skäl, t.ex. för att förebygga och följa infektiösa sjukdomar.
• Överföringen baseras på internationella avtal eller administrativa arrangemang med myndigheter eller offentliga organ.

THL bedömer riskerna för överföringen och vidtar adekvata extra skyddsåtgärder för att säkerställa att EU:s skyddsnivå upprätthålls.

8. Profilering och automatiskt beslutsfattande

THL utför inte automatisk beslutsfattning baserat på profilering av individer.

9. Lagring av personuppgifter

Uppbevaringsperioden för personuppgifter bestäms av dataskyddslagstiftningen, arkivlagen (831/1994), lagen om offentlig förvaltningens informationshantering (906/2019) samt THL:s informationshanteringsplan. 

THL förvarar personuppgifter enligt gällande lagstiftning permanent.

10. Vilka rättigheter har du?

Dataskyddslagstiftningen garanterar dig vissa rättigheter som du kan använda för att säkerställa skyddet av din grundläggande integritet. Om du vill utnyttja dina rättigheter, följ instruktionerna på dataskyddswebbplatsen eller kontakta THL:s arkiv ([email protected]).
Dataskydd

I vissa fall kan dina rättigheter begränsas, t.ex. på grund av THL:s lagstadgade skyldighet eller om behandlingen sker för vetenskaplig forskning, statistik eller arkivering. Om dina rättigheter begränsas genomför THL de erforderliga och lämpliga skyddsåtgärder som krävs enligt lagstiftningen.

10.1. Rätt att återta samtycke

Om vi behandlar dina personuppgifter på basis av det samtycke du har gett har du rätt att återta detta samtycke. Observera att behandlingen av data i vårdregisteret inte grundar sig på samtycke.

10.2. Rätt att få insyn i sina data

Du har rätt att få veta om THL behandlar personuppgifter som rör dig. Du har också rätt att få veta vilka personuppgifter som behandlas i samband med dig och hur de behandlas. Du har ytterligare rätt att få en kopia av personuppgifter som rör dig, så långt att tillhandahållandet av kopian inte innebär skada på andra persons rättigheter och friheter eller om THL inte har en laglig grund för att vägra att lämna ut informationen.

10.3. Rätt till rättelse

Grundläggande har du rätt att få felaktiga eller oklar information rättad.

10.4. Rätt att radera uppgifter

Du har ingen rätt att kräva radering av dina uppgifter från vårdregisteret. Behandlingen av data grundar sig på ett allmänt intresse‑uppdrag, därför är din rätt att radera begränsad.

10.5. Rätt att begränsa behandling

Du kan ha rätt att begränsa behandlingen av personuppgifter i de fall som anges i lagen. Rättigheten att begränsa kan gälla, till exempel, om du anser att personuppgifter som rör dig är felaktiga, behandlas i strid med lagen eller om du har motsatt dig behandlingen. I sådana fall kan vi behandla dina personuppgifter endast med ditt samtycke, för att göra ett rättsligt krav, för att skydda någon annans rättigheter eller för allmänt intresse.

10.6. Rätt att motsätta sig behandling

Du har rätt att när som helst motsätta dig behandlingen av dina personuppgifter på grund av en särskild situation som rör dig, i enlighet med GDPR artikel 6, §1, bokstav e eller f. Registratören får inte längre behandla personuppgifter, såvida registratören inte kan visa att det finns ett väsentligt och berättigat skäl för behandlingen som undantränger registrerad persons intressen, rättigheter och friheter, eller om det är nödvändigt för ett rättsligt krav.

10.7. Rätt att hänvisa ärendet till tillsynsmyndigheten

Du har rätt att hänvisa behandlingen av personuppgifter till dataskyddsmyndigheten för granskning.

Kontaktuppgifter:
Dataskyddsmyndigheten
Besöksadress: Lintulahdenkuja 4, 00530 Helsingfors
Postadress: PB 800, 00531 Helsingfors
Telefonväxel: 029 56 66700
E‑post: [email protected]