Potilastietosuoja

Puhepiste Oy, potilastietosuoja

1 Rekisterin nimi

Puhepiste Oy asiakasrekisteri

2 Rekisterinpitäjä

Puhepiste Oy
Osoite: Paraatikatu 10 A 35, 90670 OULU
Puhelin: 0405676907

2.1 Yhteyshenkilö

Nimi: Toimitusjohtaja Kalle Korkiala
Sähköposti: kalle.korkiala@puhe.info

3 Henkilötietojen käsittelyn tarkoitus / Rekisterin käyttötarkoitus

Rekisterin pääasiallinen käyttötarkoitus on Asiakassuhteen hoitaminen, kuntoutuksen suunnittelu, asiakkaan kannalta tarpeellisen kuntoutuksen toteuttaminen.

Henkilötietojen käsittely perustuu rekisterinpitäjän ja rekisteröidyn väliseen asiakassuhteeseen sekä rekisterinpitäjän lakisääteiseen velvoitteeseen. Rekisterinpitäjällä on rekisteröidyn suostumus tietojen käsittelyyn.

Asiakasrekisterin käytössä noudatetaan lain ja Puhepiste Oy:n asiakasrekisterin
tietosuojaselosteen mukaisia menettelyjä asiakkaiden potilas- ja henkilötietojen
keräämisessä, tietosisältöjen osalta, tietojen luovuttamisessa, säilyttämisessä, suojaamisessa,
hävittämisessä ja muussa käsittelyssä. Asiakkaita koskevien asiakirjojen ja muun palvelun
tuottamiseen liittyvän muun materiaalin laadinnassa ja säilyttämisessä noudatetaan
tietosuojalakia (1050/2018), lakia potilaan asemasta ja oikeuksista (785/1992) ja sosiaali- ja
terveysministeriön asetusta potilasasiakirjoista (298/2009).

Tietoja ei yhdistetä muihin rekistereihin.

4 Rekisterin tietosisältö

Nimi, henkilötunnus, osoite, ja muut tarpeelliset yhteystiedot, esimerkiksi vanhempien yhteystiedot sekä asuntolan, päivähoidon ja/tai koulun yhteystiedot. Asiakkaan hoidon suunnittelun ja järjestämisen kannalta tarpeelliset tiedot, kuten käyntimerkinnät, lausunnot, lääkitystä koskevat tiedot, lähetteet ja maksusitoumukset.

Tietojen julkisuus ja salassapidettävyys:

Tiedot ovat salassapidettäviä

Perusteet:

Laki viranomaisten toiminnan julkisuudesta 24§ (621/1999)
Henkilötietolaki 11§ (523/1999)
Laki potilaan asemasta ja oikeuksista 13§ (785/1992)

5 Rekisterin tietolähteet

Puhepiste Oy saa palvelun tuottamiseen tarvittavat tiedot kuntoutuksesta vastaavalta tai sen
maksavalta taholta sekä asiakkaan tai tämän huoltajan luvalla muilta tahoilta. Tiedot saadaan
paperimuodossa.

6 Tietojen luovuttaminen ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilörekisteri ja Diarium-ohjelman toimittajan Nordhealth Oy:n (2162673-1) järjestelmät sijaitsevat EU:n alueella, mutta Nordhealth Oy:llä on potilastietojärjestelmän toteuttamista varten myös oikeus siirtää henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle tietosuojalainsäädännön mukaisesti.

7 Rekisterin suojauksen periaatteet

Potilastietoja voivat käsitellä vain hoitoon kulloinkin osallistuvat terveydenhuollon ammattihenkilöt ja heidän avustajansa. Tietoja saa käsitellä vain tehtävien edellyttämässä laajuudessa.

Manuaalinen aineisto:

Manuaalinen aineisto säilytetään lukittavissa arkistoissa, joihin pääsy on vain niillä henkilöillä, joilla on siihen oikeus salassapitomääräysten mukaan.

Sähköiset aineistot:

Sähköisesti käsiteltävät tiedot ovat Diarium-ohjelmassa. Ohjelman toimittaja, Nordhealth Oy, varmistaa, että henkilöt, joilla on oikeus käsitellä henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta.

Yllä esitettyjen toimien tarkoituksena on turvata rekisterissä säilytettävien henkilötietojen luottamuksellisuus, tietojen saatavuus ja eheys sekä rekisteröityjen oikeuksien toteutuminen.

Diarium-ohjelmaan tehdyt potilasmerkinnät siirretään automaattisesti Kanta-arkistoon, mikäli asiakas ei sitä kiellä.

8 Rekisteröidyn oikeudet

8.1 Oikeus saada pääsy tietoihin

EU 2016/679:n 15. artikla.

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu (Henkilötietolaki 26§). Tarkastuspyyntö tulee tehdä tämän rekisterin pitäjälle. Tarkastuspyynnön toteuttamisessa suositellaan käytettäväksi Tietosuojavaltuutetun toimiston internet -sivuilta saatavissa olevaa lomaketta. Tarkastusoikeuden käyttäminen on maksutonta.

8.2 Oikeus tehdä valitus tietoturvaviranomaiselle

EU 2016/679:n 77. artikla

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle sekä peruuttaa suostumuksensa ilmoittamalla tästä rekisterinpitäjälle.Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn tulisi ottaa yhteyttä rekisterinpitäjään.

8.3 Oikeus vaatia tietojen korjaamista

EU 2016/679:n 16. artikla

Siltä osin kuin rekisteröity voi toimia itse, hänen on oikaistava, poistettava tai täydennettävä rekisterissä oleva, rekisterin tarkoituksen vastainen, virheellinen, tarpeeton, puutteellinen tai vanhentunut tieto, kun se hänen tietoonsa tulee.

Rekisteröidyllä on myös oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun rekisteröity odottaa rekisterinpitäjän vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.

8.4 Oikeus poistaa tiedot

EU 2016/679:n 17. artikla

8.5 Oikeus siirtää tiedot järjestelmästä toiseen

EU 2016/679:n 20. artikla

Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja hänellä on oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.

9 Säilytys, arkistointi ja hävittäminen

Sosiaali- ja terveysministeriön asetus potilasasiakirjoista [298/2009]: Potilaan perustiedot ja keskeiset hoitotiedot sisältävät asiakirjat sekä yhteenvedot säilytettävä 12 vuotta potilaan kuolemasta tai, jos siitä ei ole tietoa, 120 vuotta potilaan syntymästä.

JAA