POTILASREKISTERI ELI TIETOSUOJASELOSTE KKT KATAJA ASIAKKAILLE
Tämä on KKT Katajan EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 20.11.2023. Viimeisin muutos 23.11.2023.
Rekisterinpitäjä
KKT Kataja/ Hanna Kataja
Y-tunnus: 3239977-3
Torikatu 1, 37380 Akaa
www.kktkataja.webnode.fi
kktkataja@gmail.com
p. 045 7835 6690
Rekisterin nimi
KKT Kataja asiakasrekisteri
Rekisterin yhteyshenkilö
Nimi ja yhteystiedot: Hanna Kataja, kktkataja@gmail.com
Henkilötietojen käsittelyn tarkoitus ja lainmukainen peruste
Henkilötietojen käsittelyn perusteena on lain mukainen velvoite pitää yllä asiakasrekisteriä. Potilaan asemasta ja oikeuksista annetun lain (785/1992) 12 §:n mukaan terveydenhuollon ammattihenkilön on merkittävä potilasasiakirjoihin potilaan hoidon järjestämisen, suunnittelun, toteuttamisen, seurannan turvaamiseksi tarpeelliset tiedot.
Potilasasiakirjojen laatimisesta ja säilyttämisestä on säädetty tarkemmin sosiaali- ja terveysministeriön asetuksella (298/2009).
Henkilötietojen kerätään potilaan
- hoidon järjestämisen, suunnittelun, toteuttamisen ja seurannan turvaamiseksi.
- yhteydenpitoon liittyvään viestintään
- laskutukseen ja perintään
Käsiteltävät henkilötiedot, rekisterin tietosisältö
Rekisterinpitäjä kerää rekisteröidystä vain sellaisia henkilötietoja, jotka ovat olennaisia ja tarpeellisia tässä tietosuojaselosteessa selostettujen käyttötarkoitusten kannalta.
Rekisterien sisällöksi voidaan tallentaa
- nimi
- yhteystiedot (osoite, puhelinnumero ja sähköpostiosoite)
- henkilötunnus
- asiakassuhteen perusteella muodostuvat tiedot
Tietolähteet
Säännönmukaisia tietolähteitä ovat rekisteröidyn itse ilmoittamat tiedot sekä hoidossa kertyvä materiaali. Potilas voi itse luovuttaa omia tietojaan tai antaa suostumuksensa tietojen hakemiseen Kansallisesta Terveysarkistosta (Kanta) sekä muilta rekisterinpitäjiltä, kuten potilasta aiemmin hoitaneilta toimijoilta. Perusteena voi olla rekisteröidyn henkilökohtainen suostumus tai lain säännös asiasta.
Henkilötietojen säilytysaika
Henkilötietoja säilytään Sosiaali- ja terveysministeriön potilasasiakirjoja koskevan asetuksen 298/2009 mukaisesti. Potilasasiakirjojen säilytysaika on 12 vuotta potilaan kuolemasta tai 120 vuotta potilaan syntymästä.
Rekisterinpitäjä säilyttää henkilötietoja rekisterissä, kunnes peruste henkilötietojen käsittelylle päättyy. Säilytysajoissa noudatetaan kulloinkin voimassa olevaa lainsäädäntöä, sekä viranomaisten ohjeistusta.
Henkilötietojen siirrot ja luovutukset
Potilasasiakirjoihin sisältyvät henkilötiedot ovat salassa pidettäviä. Potilaan asemasta ja oikeuksista annetun lain (785/1992) 13 §:ssä säädetään potilasasiakirjoihin sisältyvien tietojen salassapidosta. Potilasasiakirjoihin sisältyviä tietoja ei saa luovuttaa sivullisille, ilman potilaan kirjallisesti antamaa lupaa tai ilman, että jokin edellä mainitun lain kohdan edellytyksistä täytyy.
Salassapitovelvollisuus säilyy palvelussuhteen tai tehtävän päättymisen jälkeen, ellei jostain voimassa olevasta laista muuta johdu.
Rekisteröidyn tietoja voidaan luovuttaa toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä, kulloinkin voimassa olevaan lainsäädäntöön perustuvalla tavalla.
Lastensuojelulain (417/2007) 25 §:n mukaan kaikki terveydenhuollon ammattihenkilöt ovat velvollisia salassapitosäännösten estämättä ilmoittamaan kunnan sosiaalihuollosta vastaavalle toimielimelle, jos he ovat tehtävässään saaneet tietää lapsesta, jonka hoidon ja huolenpidon tarve, kehitystä vaarantavat olosuhteet tai oma käyttäytyminen edellyttää mahdollista lastensuojelutarpeen selvittämistä.
Potilastietoja voidaan luovuttaa myös terveydenhuollon valtakunnallisia rekistereitä ylläpitäville viranomaisille tutkimus-, suunnittelu- ja tilastotarkoituksia varten (Laki terveydenhuollon valtakunnallisista henkilörekistereistä (556/1989) 3§; Tartuntatautilaki 589/1986 23 a §).
Henkilötietoja voidaan luovuttaa Kanta potilastiedon arkistoon. Lisäksi henkilötietoja voidaan luovuttaa vakuutusyhtiölle lainsäädännön tai potilaan suostumuksen perusteella.
Potilas voi itse luovuttaa omia tietojaan, tai antaa suostumuksensa tietojen hakemiseen muilta rekisterinpitäjiltä, kuten muilta terveydenhuollon toimintayksiköiltä esimerkiksi kansallisen terveysarkiston (KANTA) kautta. Potilaan suostumuksella tietoja voidaan luovuttaa potilaan yksilöimälle taholle.
Jos alaikäinen potilas ikäänsä ja kehitystasoon nähden kykenee päättämään hoidostaan, hänellä on oikeus kieltää terveydentilaansa ja hoitoansa koskevien tietojen antaminen huoltajalleen tai muulle lailliselle edustajalleen.
Henkilötietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin.
Potilastietoja voidaan luovuttaa EU:n tai ETA:n ulkopuolelle tilanteissa, joissa potilaan elintärkeä hoito välttämättä edellyttää tietojen luovutusta.
Henkilötietojen suojaus
Rekisterinpitäjä käsittelee henkilötietoja tavalla, jolla pyritään varmistamaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta käsittelyltä sekä häviämiseltä, tuhoutumiselta tai vahingoittumiselta.
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tarkastaa mitä häntä koskevia tietoja rekistereihin on tallennettu. Tarkastusoikeus voidaan evätä laissa säädetyin perustein.
Rekisteröidyllä on oikeus vaatia virheellisen tiedon korjaamista.
Rekisteröidyllä on oikeus vaatia tiedon poistamista. Rekisterinpitäjä voi poistaa vain ne tiedot rekisteröidystä, joiden säilytysaika ei perustu voimassa olevaan asiakassuhteeseen tai lainsäädäntöön.
Rekisteröidyllä on oikeus vaatia tietojen käsittelyn rajoittamista esimerkiksi tilanteessa, jossa rekisteröity kiistää henkilötietojensa paikkansapitävyyden.
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.
Rekisterinpitäjän velvollisuus on korjata henkilörekisteriin sisältyvät virheelliset tiedot sekä oma-aloitteisesti että rekisteröidyn pyynnöstä.