Palvelun käyttöehdot 27.2.2020

 

 

  1. Yleistä

OmaTays on Pirkanmaan sairaanhoitopiirin ja Istekki Oy:n ylläpitämä sähköinen asiointipalvelu (”Palvelu”). Pirkanmaan sairaanhoitopiiriin ja Istekkiin yhdessä viitataan tässä asiakirjassa jäljempänä termillä ”Palveluntuottaja”.


 

OmaTays on tarkoitettu ensisijaisesti Pirkanmaan sairaanhoitopiirin asiakkaille tai heidän puolestaan asioiville henkilöille (molempiin viitataan jäljempänä termillä ”Käyttäjä”). Palvelu sisältää, ja sen kautta on saavutettavissa, myös Pirkanmaan sairaanhoitopiirin yhteistyökumppaneiden (viitataan jäljempänä termillä ”Yhteistyökumppani”) tuottamia aineistoja ja palveluita. Palveluntuottajaan ja Yhteistyökumppaneihin yhdessä viitataan tässä asiakirjassa jäljempänä termillä ”Palveluntarjoajat”.


 

OmaTays-palvelun käyttäminen edellyttää, että palveluun rekisteröitynyt käyttäjä hyväksyy ja sitoutuu noudattamaan tässä dokumentissa lueteltuja ehtoja. Käyttäjän on tutustuttava näihin ehtoihin huolellisesti ennen Palvelun käyttöönottamista. Käyttäjän on hyväksyttävä Palvelun käyttöehdot ja tehtävä sähköisen asioinnin sopimus (”Sopimus”) käyttöönoton yhteydessä voidakseen käyttää Palvelua. Palvelun käyttö on Käyttäjälle maksutonta.


 


 

  1. Palveluntuottajan yhteystiedot


 

Pirkanmaan sairaanhoitopiiri

Teiskontie 35

PL 2000

33521 Tampere

03 311 611 (vaihde)


 

OmaTaysin teknisestä ylläpidosta vastaa:

Istekki Oy

Viestikatu 3

70600 Kuopio

017 618 0700 (vaihde)


 


 

  1. Palvelun tarkoitus ja käyttäjän rooli


 

Palvelu on tarkoitettu Käyttäjän terveystietojen ja henkilötietojen hallintaan siinä laajuudessa, kuin se kulloinkin on Palvelun puitteissa mahdollista. Palveluntuottajalla on yksinomainen oikeus päättää, missä laajuudessa ja minkä sisältöisenä se Käyttäjälle Palvelun tarjoaa. Palvelun kautta Käyttäjällä on esimerkiksi mahdollisuus tarkastella ajanvarauksiaan ja täydentää terveyteensä liittyvää tietoa.


 

Palvelua ei ole tarkoitettu käytettäväksi korvaamaan terveydenhuollon ammattihenkilön suorittamaa lääketieteellistä tutkimusta tai terveydentilan arviointia, eikä Palvelu esimerkiksi sisällä kaikkea Käyttäjästä potilasrekisteriin tallennettua tietoa. Tietyt Palvelun ominaisuudet tai toiminnallisuudet voivat mahdollistaa terveydentilan arviointia koskevan vuorovaikutuksen Käyttäjän ja terveydenhuollon ammattihenkilön (esimerkiksi hoitaja tai lääkäri) välillä. Tällaisen vuorovaikutuksen kautta saatuja ja toimitettuja Käyttäjää koskevia tietoja voidaan soveltuvan lainsäädännön sallimalla tavalla tallentaa Palvelusta erilliseen potilastietojärjestelmään.


 

Käyttäjä on sähköisen asioinnin sopimukseen perustuen velvollinen käyttämään Palvelua näiden käyttöehtojen, EU:n yleisen tietosuoja-asetuksen, kansallisen lainsäädännön, viranomaismääritysten ja hyvän tavan mukaisesti. Käyttäjä vastaa täysimääräisesti kaikesta sähköisen asioinnin sopimuksen, Palvelun käyttöehtojen, lain, viranomaismääräysten tai hyvän tavan vastaisesta Palvelun käytöstä Palveluntarjoajille sekä kolmansille osapuolille tahallisesti tai tuottamuksellisesti aiheuttamastaan vahingosta. Palveluntuottajalla on oikeus estää Palvelun käyttö, mikäli on perusteltua syytä epäillä, että Palvelua käytetään hyvän tavan ja lain vastaisesti.


 

Palvelua ei saa käyttää tekijänoikeudella tai muulla vastaavalla oikeudella suojatun aineiston julkaisemiseen tai levittämiseen ilman oikeudenhaltijan lupaa, taikka muuten tavalla, joka on haitallista, loukkaavaa tai vahingollista Palveluntarjoajalle tai kolmansille osapuolille.


 

  1. Käyttöoikeus


 

Käyttäjä ei saa näiden käyttöehtojen mukaisesti mitään muita oikeuksia, paitsi oikeuden käyttää Palvelua.


 

    1. Rekisteröityminen ja palvelun käyttö


 

Palvelun Käyttäjäksi voi rekisteröityä ainoastaan luonnollinen henkilö. Palvelu on henkilökohtainen, eikä sitä saa luovuttaa kolmansille osapuolille. Palvelun käyttäjäksi rekisteröidyttäessä ja aina Palveluun kirjauduttaessa Käyttäjän tiedot voidaan hakea Väestörekisterikeskuksen väestötietojärjestelmästä. Tiedot voidaan myös saada alkuperäisestä tunnistuslähteestä, kuten pankin tunnistuspalvelusta. Käyttäjä voi ylläpitää matkapuhelinnumeroaan sekä sähköpostiosoitettaan Palvelussa. Näitä tietoja voidaan käyttää sähköisen asioinnin välineinä, kuten sähköpostilla tai tekstiviestillä toimitettujen ilmoitusten (”heräteviesti”) lähettämiseksi.


 

Palveluun kirjautuminen ja Palvelun käyttäminen edellyttävät aina vahvan tunnistusmenetelmän käyttöä. Palveluun tunnistaudutaan tietoturvallista Suomi.fi-tunnistusta käyttämällä.


 

Palvelun käyttö edellyttää, että Käyttäjä hyväksyy ja noudattaa Käyttöehtoja ja mahdollisia palvelukohtaisia lisäehtoja. Palvelua saa käyttää vain yksityiseen, ei-kaupalliseen tarkoitukseen. Käyttäjä ei saa muulla tavoin hyödyntää Palvelua tai sen osia ilman Pirkanmaan sairaanhoitopiirin kirjallista lupaa. Pirkanmaan sairaanhoitopiiri pidättää itsellään oikeuden evätä Palvelu käyttäjältä.


 

Käyttäjä vastaa Palvelun kautta antamiensa tietojen oikeellisuudesta. Käyttäjä vakuuttaa ja vastaa siitä, ettei lähetä Palvelun kautta mitään epäasiallista aineistoa ja että hänen Palvelussa julkaisemansa aineisto on lain ja hyvän tavan mukaista eikä loukkaa toisen osapuolen oikeutta, ja että Käyttäjällä on oikeus mainittuun toimintaan.


 

Käyttäjä voi tallentaa palveluun yhteystietojensa lisäksi omaan terveyteensä ja hyvinvointiinsa liittyviä tietojaan kuten vastaanottokäynteihin liittyviä esitietoja sekä tietoja elintavoistaan. Käyttäjän tallentamat tiedot ovat Pirkanmaan sairaanhoitopiirin terveydenhuollon ammattihenkilöiden saatavilla.


 

    1. Viestien välittäminen


 

Käyttäjä antaa OmaTaysin käyttöehdot hyväksyessään yleisen suostumuksen siihen, että Palveluntarjoaja saa toimittaa hänelle viestejä sähköisesti asiointipalveluun tai tekstiviestillä tai puhelimitse Käyttäjän antamaan numeroon. Palveluntarjoaja voi halutessaan toimittaa käyttäjän OmaTays-sivuille sähköisen kopion tiedoksi viestistä, joka on toimitettu hänelle myös postitse. Käyttäjän tulee tallentaa OmaTaysiin sähköiset yhteystietonsa (sähköpostiosoite ja matkapuhelinnumero) saadakseen jompaankumpaan tai molempiin heräteviestejä saapuneesta viestistä tai muusta tiedosta.


 

OmaTaysiin toimitetut viestit säilytetään Palvelussa. Käyttäjä vastaa itse viestien ja liitetiedostojen tallentamisesta omalle tietokoneelle tai muuhun sähköiseen tallennuspaikkaan. Palveluntarjoaja vastaa sopimustiedon lainmukaisesta käytöstä ja tallentamisesta. Palveluntarjoajilla on velvollisuus arkistoida alkuperäiset asiakirjat joko paperiasiakirjoina tai sähköisessä muodossa viranomaisasiakirjojen arkistointia koskevien määräysten mukaisesti.


 

Käyttäjä voi toimittaa Palvelun kautta viestejä Palveluntarjoajalle silloin, kun asiasta on Palveluntarjoajan kanssa sovittu. Käyttäjällä voi olla mahdollisuus vastata Palveluntarjoajan lähettämään viestiin. Lähetetyt viestit tallentuvat Palveluun.


 

Viestit voivat sisältää liitetiedostoja. Sähköisten viestien ja muun aineiston sisällöstä ja muodosta vastaa viestin lähettäjä. Palvelussa Palveluntuottaja voi määritellä sallitut liitetiedostojen tiedostomuodot. Liiteasiakirja voi sijaita joko asiointipalvelulle tarjottavassa välivarastossa tai Palveluntuottajan itse hallinnoimassa välivarastossa. Alkuperäisen asiakirjan arkistointivaatimus säilyy Yhteistyökumppanilla, ja Käyttäjä voi pyytää tarvittaessa uuden asiakirjakopion Yhteistyökumppanilta.


 

Viestit voivat sisältää linkkejä, joiden oikeellisuudesta vastaa linkin lähettäjä. Linkki voi johtaa tiettyyn sähköiseen dokumenttiin, Palveluun tai muuhun lähettäjän määrittelemään paikkaan. Linkki voi johtaa muun Yhteistyökumppanin palvelimelle sikäli, kun tämä muutoin on sallittua.


 

  1. Puolesta-asiointi palvelussa


 

Palvelussa toisen henkilön puolesta voivat asioida alaikäisen lapsen huoltajat, jotka hoitavat asioita lapsensa puolesta, sekä täysi-ikäiset henkilöt, joilla on asiaan liittyvä sähköinen valtuutus Suomi.fi-valtuuksissa. Puolesta-asiointi on mahdollista puolesta-asioijan oman asiointitilin kautta Palvelussa, joten puolesta-asioijan on ensin hyväksyttävä nämä käyttöehdot Palvelun käyttöönoton yhteydessä. Siirtyessään Palvelussa puolesta-asiointiin, oikeus asioida toisen puolesta tarkistetaan väestötietojärjestelmästä henkilötunnuksen perusteella. Puolesta-asiointia tullaan hyödyntämään Palvelussa kaikissa ikäluokissa.


 

Väestötietojärjestelmä estää puolesta-asioinnin seuraavissa tilanteissa:

  • Puolesta-asioijalle ei ole annettu valtuuksia asioida täysi-ikäisen henkilön puolesta.
  • Puolesta-asioijalle itselleen on määrätty edunvalvoja.
  • Valtuuden antaneelle täysi-ikäiselle henkilölle on määrätty edunvalvoja.
  • Alaikäisellä lapsella tai jollakulla muulla huoltajista on turvakielto.
  • Jos lapsen huollosta on huollonjakosopimus tai -määräys.

 

Alaikäisen puolesta Palvelua käyttävät vanhemmat ovat keskenään vastuussa siitä, että lapsen käyttäjätiliä käytetään siten, että molempien vanhempien lain mukainen tiedonsaantioikeus toteutuu. Huoltaja voi asioida Palvelussa vastasyntyneen lapsen puolesta, kun lapsella on väestötietojärjestelmään ilmoitettu nimi.


 

  1. Tekijänoikeus


 

Palvelun sisältö ja ulkoasu ovat tekijänoikeudella suojattuja. Kaikki Palvelun käyttöoikeudet, tekijänoikeudet ja muut immateriaalioikeudet kuuluvat Pirkanmaan sairaanhoitopiirille ja/tai Yhteistyökumppaneille tai muille kolmansille osapuolille.

Palvelun tai Palvelussa saatavissa olevan aineiston kopioiminen, tulostaminen, levittäminen, välittäminen, muuttaminen, linkittäminen muille verkkosivuille ja kaikenlainen muu kaupallinen hyödyntäminen tai yleisön saataville saattaminen ilman Palveluntarjoajan kirjallista lupaa on kielletty. Käyttäjä saa kuitenkin tulostaa ja tallentaa Palvelun tai Palvelusta saatavilla olevaa aineistoa omaa yksityistä käyttöään varten.


 

Käytettäessä Palvelua Sopimuksen sallimassa laajuudessa on aina mainittava Pirkanmaan sairaanhoitopiirin ja/tai Yhteistyökumppanin nimi. Palvelun käyttö tietopalvelutarkoituksiin on kielletty. Mitä edellä on sanottu, koskee myös Käyttäjälle Palvelun kautta lähetettyä aineistoa.


 

  1. Palvelun sisältämät Yhteistyökumppaneiden palvelut


 

Palvelu sisältää ja sen kautta on saavutettavissa myös Yhteistyökumppaneiden ja/tai Käyttäjän itsensä tuottamaa sisältöä ja palveluita, joista kukin Yhteistyökumppani ja/tai Käyttäjä vastaa itse. Palveluntuottaja ei vastaa Palvelusta löytyvästä tai sieltä linkitetystä Yhteistyökumppaneiden tai Käyttäjän tuottamasta ja julkaisemasta sisällöstä tai tarjoamasta palvelusta.


 

Yhteistyökumppaneiden palveluiden käyttö edellyttää näiden käyttöehtojen hyväksymistä Palvelun käyttöönoton yhteydessä. Jos Käyttäjä peruuttaa Palvelun käytön, myös mahdollisuus käyttää Yhteistyökumppaneiden palveluita voi peruuntua. Käyttäjän henkilö- ja yhteystietoja voidaan siirtää Palvelusta Yhtiökumppaneiden palveluihin, jos se on tarpeellista Yhteistyökumppaneiden palveluiden käyttämiseksi. Henkilö- ja yhteystietoja voidaan siirtää myös Yhteistyökumppaneiden palveluista Palveluun yhteystietojen yhtenäisyyden varmistamiseksi.


 

  1. Vastuut ja velvollisuudet


8.1 Käyttäjän vastuut ja velvollisuudet

Käyttäjä vastaa siitä, että hänellä on toimiva yhteys ja riittävät tekniset valmiudet ja ohjelmat Palvelun käyttöön. Käyttäjä vastaa myös käyttämiensä laitteiden ja ohjelmien turvallisuudesta ja toimivuudesta sekä kaikista Palvelun käytön aiheuttamista kustannuksista. Käyttäjä vastaa Palveluun ilmoittamansa matkapuhelinnumeron ja sähköpostiosoitteen oikeellisuudesta.

 

Käyttäjä on velvollinen huolehtimaan tunnistetietojensa salassapidosta. Käyttäjä vastaa kaikesta tunnistetiedoillaan tapahtuneesta Palvelun käytöstä ja siitä mahdollisesti aiheutuvista kustannuksista, maksuista, velvoitteista ja seuraamuksista.

 

8.2 Palveluntarjoajan vastuut ja velvollisuudet

Pirkanmaan sairaanhoitopiiri ja Istekki Oy ylläpitävät Palvelua ja tuottavat osittain sen sisällön. Palveluntarjoajan Palvelussa esitettävien tietojen oikeellisuus, täsmällisyys, luotettavuus ja käytettävyys on pyritty varmistamaan ennen julkaisemista huolellisesti, ja Palvelun sisältämien tietojen oikeellisuus ja toiminnallisuus tarkistetaan säännöllisesti.

 

Palveluntarjoaja ei takaa Palvelun keskeytymätöntä ja virheetöntä toimintaa. Palvelu tarkistetaan säännöllisesti toimintahäiriöiden estämiseksi. Palveluntarjoajalla on oikeus keskeyttää Palvelun toiminta sen muutoksen, uudistuksen, huolto- ja asennustöiden taikka niiden kaltaisten Palveluun liittyvien muiden syiden vuoksi, taikka mikäli lainsäädäntö tai muu viranomaismääräys sitä edellyttää. Käyttökatkoksista pyritään kuitenkin ilmoittamaan Käyttäjille mahdollisimman ajoissa yleisellä ilmoituksella palvelun etusivulla.


 

Palveluntarjoaja ei vastaa Käyttäjille tai kolmansille osapuolille Palvelun mahdollisesti sisältämistä asiallisista tai teknisistä virheistä tai puutteellisuuksista tai Palvelun sisältämien tietojen käytöstä tai tulkinnasta aiheutuvista välillisistä tai välittömistä vahingoista, johtuivatpa nämä virheet erehdyksestä, Palvelun tai tietoliikenneyhteyksien toimintahäiriöistä, huoltotöistä tai muusta syystä.


 

Palveluntarjoajalla on oikeus muuttaa Palvelun sisältöä, toimintaa ja saavutettavuutta palvelun kehittämiseksi tai muusta tarpeellisesta syystä rajoituksetta parhaaksi katsomallaan tavalla ja aikoina.


 

Palvelun kautta tapahtuva terveydenhuollon ammattihenkilön antama ohjaus, neuvonta ja palveluun ohjaus on potilaslain (785/92) alaista toimintaa. Käyttäjän potilastietoja voidaan sähköisen asioinnin sopimuksen perusteella katsoa, jos se on asianmukaisen ohjauksen ja neuvonnan kannalta tarpeellista.


 

  1. Henkilötietojen käyttö


 

Pirkanmaan sairaanhoitopiiri kerää rekisteröityneen Käyttäjän antamia henkilötietoja (mm. nimi, henkilötunnus ja osoite) ja Käyttäjän Palvelun käyttöä koskevia tietoja henkilörekisteriin (OmaTays-tietosuojaseloste). Tietoja voidaan käyttää Pirkanmaan sairaanhoitopiirin toiminnan suunnitteluun ja kehittämiseen sekä tieteelliseen tutkimukseen. Pirkanmaan sairaanhoitopiiri ei luovuta Käyttäjästä keräämiään tietoja ulkopuolisille ilman laissa olevaa perustetta.

Käyttäjien henkilötietoja käsitellessään Pirkanmaan sairaanhoitopiiri noudattaa voimassa olevaa henkilötietolainsäädäntöä, kuten EU:n yleistä tietosuoja-asetusta (GDPR 2016/678) ja tietosuojalakia (1050/2018) sekä hyvää tiedonkäsittelytapaa. Rekisteröidyn oikeuksista ja niiden toteuttamisesta löydät lisätietoja Pirkanmaan sairaanhoitopiirin OmaTays-palvelun tietosuojaselosteesta.

 

 

  1. Tietoturva

 

 

Käyttäjä on tietoinen, että verkkoympäristö ja verkkopalvelut eivät ole täysin tietoturvallisia. Käyttäjä vastaa omien tietojärjestelmiensä tietoturvan asianmukaisesta hoitamisesta. Palvelun ylläpitäjä järjestää Palvelun tietoturvan yleisesti hyväksyttävällä tavalla ja tehokkaasti, sekä pyrkii asianmukaisin teknisin ratkaisuin estämään asiattomien pääsyn tietojärjestelmiinsä. Palvelussa käsiteltävät tunnistetiedot välitetään aina vahvaa salausta käyttäen.

 

 

  1. Käyttöehtojen muutos

 

 

Palveluntarjoajalla on oikeus muuttaa näitä käyttöehtoja yksipuolisesti, milloin tahansa, oman harkintansa mukaan. Muutos tulee voimaan Palveluntarjoajan ilmoittamasta ajankohdasta lukien. Mikäli Käyttäjä ei hyväksy muuttuneita käyttöehtoja, hän voi kieltäytyä hyväksymästä niitä peruuttamalla sähköisen asioinnin suostumuksen omassa profiilissaan.

 

 

Pirkanmaan sairaanhoitopiirin OmaTays-palvelun tietosuojaseloste 27.2.2020

 

  1. Rekisterin nimi

OmaTays - sähköinen asiointipalvelu
 

  1. Rekisterinpitäjä

Pirkanmaan sairaanhoitopiiri
PL 2000, 33521 Tampere
03 311 611 (vaihde)

 

  1. Rekisterin yhteyshenkilö

Nimi: Aki Lehto

Osoite: PL 2000, 33521 Tampere

Muut yhteystiedot: 03 311 611 (vaihde)
 

  1. Henkilötietojen käsittelyn tarkoitus

OmaTays-palvelun käyttötarkoitus on asiakassuhteen hoitaminen, kehittäminen ja ylläpito.

Henkilötietojen käsittely perustuu ensisijaisesti Pirkanmaan sairaanhoitopiirin ja rekisteröidyn väliseen asiakassuhteeseen, joka muodostuu, kun rekisteröity ottaa käyttöön OmaTays -sähköisen asiointipalvelun ja samassa yhteydessä antaa erillisen suostumuksen palvelun käytölle. OmaTays-palvelussa hallinnoidaan

  • käyttäjän (”asiakas”) itsestään kirjaamia tai
  • Suomi.fi –valtuutetun (”valtuutettu”) asiakkaan puolesta kirjaamia terveydentila- sekä muita tietoja.

OmaTays on tarkoitettu ensisijaisesti Pirkanmaan sairaanhoitopiirin asiakkaille.

 

  1. Henkilötietojen käsittelyn oikeusperuste

    Henkilötietojen käsittely perustuu asiakkaan antamaan suostumukseen.

 

  1. Rekisterin tietosisältö

 

  • Asiakkaan yksilöinti- ja yhteystiedot ( henkilötunnus, etunimi, sukunimi, osoite, kotikunta, puhelinnumero, sähköpostiosoite, yhteyshenkilöt )
  • Asiakkaan lähettämän viestin sisältö sekä siihen annettu vastaus
  • Valtuutetun lähettämät viestit ja niihin annetut vastaukset
  • Asiakkaan tallentamat terveystiedot
  • Valtuutetun tallentamat asiakkaan terveystiedot
  • Suostumus palvelun käyttöön

 

Rekisterin tiedot ovat salassa pidettäviä. Rekisterin tietoja voidaan siirtää erilliseen potilastietojärjestelmään.

 

Palvelussa Pirkanmaan sairaanhoitopiirin asiakkaille tarjotaan mahdollisuus asioida sähköisesti sekä käyttää sähköistä alustaa. Sähköinen alusta on asiakkaan itsensä tai hänen valtuuttamansa henkilön ylläpitämä asiakkaan henkilökohtaisia terveystietoja sisältävä tiedosto. Palvelun kautta ei synny potilaan asemasta ja oikeuksista annetun lain (785/1992) tarkoittamaa hoitosuhdetta eikä potilastietoja, lukuun ottamatta asiointipalvelua silloin, kun vastaajana terveydenhuollon ammattihenkilö.


 

  1. Säännönmukaiset tietolähteet

Väestörekisteritiedot, asiakkaan ja valtuutetun antamat tiedot sekä Pirkanmaan sairaanhoitopiirin potilastietojärjestelmät.


 

  1. Rekisterin tietojen luovuttaminen

Rekisterin tietoja ei luovuteta säännönmukaisesti. Tietoja voidaan luovuttaa vain rekisteröidyn nimenomaisella suostumuksella tai viranomaisille, joilla on siihen lakisääteinen oikeus. Tietoja ei luovuteta EU:n tai Euroopan talousalueen ulkopuolelle.


 

  1. Tietoturva ja rekisterin suojauksen periaatteet

Asiakkaiden sähköisen asioinnin järjestelmän käyttö edellyttää asiakkaan tai valtuutetun vahvaa tunnistautumista. Tähän käytetään Suomi.fi-tunnistautumista, joka on kansalaisille tarkoitettu verkkotunnistusjärjestelmä. Asiakkaat ja valtuutetut kirjautuvat tietokoneen tai mobiililaitteen selaimella sovellukseen OmaTays-portaalin sivuilla olevan linkin kautta pankin antamilla henkilökohtaisilla tunnuksilla, mobiilivarmenteella tai sähköisellä henkilökortilla.


 

Terveydenhuollon ammattihenkilöt voivat käyttää palvelun ammattilaisosioita Pirkanmaan sairaanhoitopiirin sisäverkosta, ja heiltä edellytetään Pirkanmaan sairaanhoitopiirin käyttövaltuushallinnan käytäntöjen mukaisia käyttöoikeuksia ja tunnistautumista.


 

Henkilötietoja järjestelmässä käsittelevät vain asiakas itse, valtuutettu sekä terveydenhuollon ammattihenkilö, jolla on tietojen käsittelyyn oikeus. Järjestelmän käyttöä sekä henkilötietojen käsittelyä valvotaan järjestelmän lokien avulla säännöllisesti. Sovelluksen rekisterit sijaitsevat tietoturvallisessa ympäristössä Pirkanmaan sairaanhoitopiirin palveluntuottajalla. Sähköisen asioinnin käyttäjän ja palvelun välinen tietoliikenne käyttää salattua yhteyskäytäntöä eli SSL-suojausprotokollaa (https).


 

  1. Rekisteritietojen säilytys ja hävittäminen

Rekisteritietoja säilytetään asiakassuhteen ollessa voimassa sekä noin 12 vuoden ajan asiakassuhteen päättymisen jälkeen. Tämän jälkeen kaikki asiakasta koskevat rekisteritiedot hävitetään.

 

  1. Rekisteröidyn oikeudet ja niiden toteuttaminen Pirkanmaan sairaanhoitopiirin henkilörekistereissä

 

EU:n yleinen tietosuoja-asetus takaa rekisteröidylle eli henkilölle, jonka tietoja käsitellään, erilaisia oikeuksia. Oikeuksia sovelletaan eri tavalla riippuen henkilötietojen käsittelyperusteesta.

Sinulla on rekisteröitynä muun muassa oikeus tietää, käsitelläänkö henkilötietojasi ja mitä henkilötietojasi käsitellään, sekä pyytää itseäsi koskevat tiedot. Sinulla on myös oikeus vaatia virheelliset henkilötiedot oikaistavaksi.

 

Tietojen tarkastusoikeus

Sinulla on oikeus tietää, käsitelläänkö henkilötietojasi vai ei, ja mitä henkilötietoja sinusta on tallennettu. Pirkanmaan sairaanhoitopiiri toimittaa tiedot pyynnöstäsi mahdollisimman pian ilman aiheetonta viivytystä. Määräaika tietojen toimittamiseksi tai tietopyyntöön liittyvien lisätietojen antamiseksi on kuukausi pyynnön vastaanottamisesta.

 

Mikäli tietopyyntö on poikkeuksellisen monimutkainen ja laaja, määräaikaa voidaan jatkaa kahdella kuukaudella.

 

Saat tietosi lähtökohtaisesti maksutta. Jos kuitenkin pyydät useampia jäljennöksiä, sairaanhoitopiiri voi periä niistä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun.

 

Mikäli tietopyyntö on ilmeisen perusteeton ja kohtuuton, erityisesti jos tietopyyntöjä esitetään toistuvasti, sairaanhoitopiiri voi periä tietojen toimittamisesta aiheutuneet hallinnolliset kustannukset tai kieltäytyä kokonaan toimittamasta tietoja. Tällaisessa tapauksessa sairaanhoitopiiri osoittaa pyynnön ilmeisen perusteettomuuden tai kohtuuttomuuden.

 

Mikäli sairaanhoitopiiri ei toimita tietojasi, saat asiasta kirjallisen todistuksen. Samassa yhteydessä kerromme oikeudestasi oikeussuojakeinoihin, esimerkiksi mahdollisuudesta tehdä valitus valvontaviranomaiselle.

 

Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia, että sinua koskevat virheelliset, epätarkat tai puutteelliset henkilötiedot oikaistaan tai täydennetään ilman aiheetonta viivytystä. Lisäksi sinulla on oikeus vaatia, että tarpeettomat henkilötietosi poistetaan. Tarpeettomuutta ja virheellisyyttä arvioidaan tietojen tallennushetken mukaan.

 

Ellei sairaanhoitopiiri hyväksy oikaisupyyntöäsi, saat asiasta kirjallisen todistuksen, jossa mainitaan ne syyt, joihin perustuen vaatimustasi ei ole hyväksytty. Samoin tiedotamme oikeudestasi oikeussuojakeinoihin, esimerkiksi mahdollisuudesta tehdä valitus valvontaviranomaiselle.

 

Oikeus tulla unohdetuksi

Sinulla on vain tietyissä poikkeustapauksissa oikeus saada henkilötietosi kokonaan poistettua sairaanhoitopiirin rekistereistä. Tällaista oikeutta ei ole, kun henkilötietojen käsittely on tarpeellista lakisääteisen velvoitteen noudattamiseksi tai sairaanhoitopiirille kuuluvan julkisen vallan käyttämistä varten.

 

Tietojen säilyttämisessä ja poistamisessa noudatetaan sairaanhoitopiirin arkistonmuodostussuunnitelmia ja lainsäädännön velvoittamia tietojen säilytysaikoja.

 

Oikeus käsittelyn rajoittamiseen

Sinulla voi tietyissä tilanteissa olla oikeus pyytää henkilötietojesi käsittelyn rajoittamista siksi aikaa, kunnes tietosi on asianmukaisesti tarkistettu ja korjattu tai täydennetty.

 

Oikeus siirtää tiedot järjestelmästä toiseen

Oikeus ei koske sellaista henkilötiedon käsittelyä, joka on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi. Näin ollen oikeutta ei pääsääntöisesti sovelleta Pirkanmaan sairaanhoitopiirin henkilörekistereihin liittyen.

 

Vastustamisoikeus

Sinulla on oikeus henkilökohtaiseen, erityiseen tilanteeseesi perustuen milloin tahansa vastustaa henkilötietojesi käsittelyä silloinkin, kun käsittely perustuu yleistä etua koskevan tehtävän suorittamiseen tai sairaanhoitopiirille kuuluvan julkisen vallan käyttämiseen. Tällöin tietojasi voidaan käsitellä edelleen vain, jos käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka voidaan osoittaa.

 

Oikeus tehdä valitus viranomaiselle

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (EU) 2016/679.

 

Valvontaviranomainen

Tietosuojavaltuutetun toimisto

  • Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
  • Postiosoite: PL 800, 00531 Helsinki
  • Vaihde: 029 56 66700
  • Faksi: 029 56 66735
  • Sähköposti: tietosuoja(at)om.fi

 

Sinulla on oikeus käyttää myös muita hallinnollisia muutoksenhakukeinoja sekä oikeussuojakeinoja.