INFORMERING OCH BEHANDLINGS\u00c5TG\u00c4RDER I PATIENTREGISTRET
\nUppr\u00e4ttat: 24.5.2018\/J. Toikander
\nUppdaterat: 7.12.2018\/J. Toikander
\nGodk\u00e4nt: 11.12.2018\/P. Nyk\u00e4nen
\nEU:s allm\u00e4nna dataskyddsf\u00f6rordning (679\/2016)
\nPersonuppgiftslagen (523\/1999)<\/p>\n
Finlands Hudsjukhus Ab, FO-nummer 2801520-4
\nSalomonsgatan 1, 00100 Helsingfors, tfn 010 4192 000<\/p>\n
Finlands Hudsjukhus Ab:s patientregister.
\nPatientregister som f\u00f6rs centraliserat i Finlands Hudsjukhus Ab av sj\u00e4lvst\u00e4ndiga yrkesut\u00f6vare inom h\u00e4lsov\u00e5rden som verkar d\u00e4r (eller av f\u00f6retag f\u00f6r vars r\u00e4kning yrkesut\u00f6varen verkar).<\/p>\n
Finlands Hudsjukhus Ab Syftet med att h\u00e5lla det centraliserat f\u00f6rda patientregistret \u00e4r kundrelationen. Patientregistrets syfte \u00e4r att unders\u00f6ka kunders h\u00e4lsotillst\u00e5nd och\/eller sjukdomar, planering av v\u00e5rden, genomf\u00f6rande och uppf\u00f6ljning samt behandling av de uppgifter som uppkommer av detta. Basuppgifter om den registrerade: Uppgifter som den registrerade sj\u00e4lv eller som v\u00e5rdnadshavare f\u00f6r minder\u00e5rig person uppgett. Korrektheten i personuppgifterna kontrolleras vid bes\u00f6ket. Lagen om elektronisk behandling av klientuppgifter inom social- och h\u00e4lsov\u00e5rden f\u00f6rpliktar den personuppgiftsansvariga att \u00f6verf\u00f6ra anteckningar i journalhandlingar till tj\u00e4nsten Kanta (159\/2007) f\u00f6r arkivering. Utan hinder av sekretessbest\u00e4mmelser har patienten\/kunden r\u00e4tt att f\u00e5 veta vilka uppgifter som sparats om honom eller henne i patientregistret (EU:s allm\u00e4nna dataskyddsf\u00f6rordning, 26-28\u00a7). Alla patientuppgifter antecknas och sparas i det elektroniska patientsystem som f\u00f6rs centraliserat. Patientuppgifter \u00f6verf\u00f6rs lagenligt till det riksomfattande Kanta-arkivet (Lag om elektronisk behandling av klientuppgifter inom social- och h\u00e4lsov\u00e5rden, 159\/2007). Patientuppgifter f\u00e5r endast behandlas av yrkesutbildade personer inom h\u00e4lsov\u00e5rden och som deltar i v\u00e5rden. Uppgifterna behandlas i den omfattning som arbetsuppgifterna och v\u00e5rdsituationen det kr\u00e4ver. Personalen har i anslutning till anv\u00e4ndningen av systemet f\u00e5tt en n\u00f6dv\u00e4ndig utbildning och inskolning i anv\u00e4ndningen av systemet i b\u00f6rjan av anst\u00e4llningen. Systemutbildning av nya personer ing\u00e5r i inskolningen. Det har s\u00e4kerst\u00e4llts att yrkesut\u00f6varna kan anv\u00e4nda systemet. Patientregistersystemets systemadministrat\u00f6rer har f\u00e5tt utf\u00f6rligare utbildning\/inskolning som ordnats av systemleverant\u00f6ren. F\u00f6r det centraliserade uppr\u00e4tth\u00e5llandet av registret svarar Finlands Hudsjukhus Ab.
\nSalomonsgatan 1, 2:a v\u00e5n., 00100 Helsingfors
\n010 4192 000
\nLedande l\u00e4kare Carl Kyrklund
\nKontaktperson:<\/strong>
\nAnsvarig sk\u00f6tare Sanna Liukkonen
\nsanna.liukkonen@ihosairaala.fi
\n010 4192 000<\/p>\n4. Patientregistrets syfte med behandling av personuppgifter samt grunder f\u00f6r att anv\u00e4nda och f\u00f6ra patientregistret<\/h2>\n
\nRegisteruppgifterna anv\u00e4nds vid behov ocks\u00e5 f\u00f6r behandling av respons\/reklamationer (om den registrerade har uppgett sina uppgifter i samband med reklamationen), vid officiell beg\u00e4ran om utredning och vid behandling av farosituationer (om det finns k\u00e4nnedom om den registrerade).
\nBehandlingen av personuppgifter baserar sig den personuppgiftsansvarigas lagstadgade skyldighet att behandla personuppgifter, p\u00e5 patientens samtycke eller annat sakligt samband. Med patientregistret s\u00e4kerst\u00e4lls ocks\u00e5 tillsynen av verksamheten hos den inom h\u00e4lsov\u00e5rd yrkesutbildade personalen samt att lagar, f\u00f6rordningar och best\u00e4mmelser som getts om privat h\u00e4lsov\u00e5rdsverksamhet verkst\u00e4lls.
\nRegistret anv\u00e4nds ocks\u00e5 f\u00f6r sk\u00f6tsel, uppr\u00e4tth\u00e5llande, utveckling och statistikf\u00f6ring av den personuppgiftsansvarigas kundrelationer. Dessutom kan den personuppgiftsansvariga anv\u00e4nda registret f\u00f6r utveckling av sin aff\u00e4rsverksamhet och sina tj\u00e4nster samt f\u00f6r marknadsf\u00f6ringsunders\u00f6kning och\/eller m\u00e4tning av kundm\u00e4ngder.
\nLagstiftning som styr f\u00f6randet av patientregistret:
\nSocial- och h\u00e4lsov\u00e5rdsministeriets f\u00f6rordning om journalhandlingar (298\/2009), Lag om patientens st\u00e4llning och r\u00e4ttigheter (785\/1992), Lag om privat h\u00e4lso- och sjukv\u00e5rd (152\/1990), Lag om elektronisk behandling av klientuppgifter inom social- och h\u00e4lsov\u00e5rden (159\/2007), Lag om yrkesutbildade personer inom h\u00e4lso- och sjukv\u00e5rden (559\/1994) samt EU:s allm\u00e4nna dataskyddsf\u00f6rordning (679\/2016) och Personuppgiftslagen (523\/1999).<\/p>\n5. Uppgiftsinneh\u00e5llet i registret<\/h2>\n
\nNamn
\nPersonbeteckning
\nKontaktinformation (bl.a. adress, telefonnummer, e-postadress)
\nMinder\u00e5rig persons v\u00e5rdnadshavare eller den n\u00e4rmaste anh\u00f6rig som den registrerade uppgett (namn och kontaktinformation)
\nDe samtycken som den registrerade gett g\u00e4llande behandling och \u00f6verl\u00e5telse av uppgifter.
\nLagenliga journalhandlingar med v\u00e5rd och unders\u00f6kningsuppgifter:
\nUppgifter som uppkommer vid unders\u00f6kning av h\u00e4lsotillst\u00e5nd och\/eller sjukdom, planering, genomf\u00f6rande och uppf\u00f6ljning av v\u00e5rd
\nUppgifter fr\u00e5n laboratorieunders\u00f6kningar och remisser samt unders\u00f6kningsresultat fr\u00e5n centrallaboratoriet
\nDiagnos-, recept-, remiss- och utl\u00e5tandeuppgifter
\nHandlingar eller andra uppgifter i anslutning till v\u00e5rden som den registrerade sj\u00e4lv skickat (t.ex. fotografier, uppgifterna sparas elektroniskt i patientsystemet)
\nTidpunkten f\u00f6r anteckningar i journalhandlingar, antecknarens namn och befattning samt syftet med journalhandlingarna<\/p>\n6. Regelm\u00e4ssiga uppgiftsk\u00e4llor<\/h2>\n
\nDessutom uppgifter, utredningar och utl\u00e5tanden i patientregistret som uppkommit i samband med unders\u00f6kningar och v\u00e5rd.
\nUppgifter och\/eller handlingar som med den registrerades samtycke inskaffats fr\u00e5n arkivtj\u00e4nsten Kanta eller andra verksamhetsenheter inom h\u00e4lsotj\u00e4nster.<\/p>\n7. Regelm\u00e4ssigt utl\u00e4mnande av uppgifter<\/h2>\n
\nI tj\u00e4nsten Mina Kanta kan en person sj\u00e4lv se sina uppgifter samt fastst\u00e4lla vilka parter som genom tj\u00e4nsten Kanta f\u00e5r se den registrerades patient- och receptuppgifter. (mer information https:\/\/www.kanta.fi\/)
\nPatientuppgifter \u00e4r konfidentiella och de personer som deltar i behandlingen av dem har sekretess- och tystnadsplikt.
\nI annat fall \u00f6verl\u00e5ts patientuppgifter i f\u00f6rsta hand med ett skriftligt samtycke av patienten.
\nPatientuppgifter \u00f6verl\u00e5ts till personen sj\u00e4lv, om det inte finns lagliga hinder f\u00f6r detta. Om patienten inte har f\u00f6ruts\u00e4ttningar att bed\u00f6ma betydelsen av att ge sitt samtycke, kan uppgifter \u00f6verl\u00e5tas med personens lagliga f\u00f6retr\u00e4dares skriftliga samtycke.
\nPatientuppgifter kan \u00f6verl\u00e5tas utifr\u00e5n specialbest\u00e4mmelser i lagstiftningen till myndigheter: riksdagens justitieombudsman, Tillst\u00e5nds- och tillsynsverket f\u00f6r socialv\u00e5rden, Regionf\u00f6rvaltningsverket och f\u00f6rs\u00e4kringsanstalter.
\nPolisen har utan hinder av tystnadsplikten r\u00e4tt att p\u00e5 motiverad beg\u00e4ran f\u00e5 uppgifter om tillst\u00e5ndshavarens h\u00e4lsotillst\u00e5nd bl.a. f\u00f6r pr\u00f6vning av giltigheten f\u00f6r k\u00f6r- eller skjutvapenstillst\u00e5nd, om det finns orsak att misst\u00e4nka att tillst\u00e5ndshavaren inte l\u00e4ngre uppfyller f\u00f6ruts\u00e4ttningarna f\u00f6r att f\u00e5 tillst\u00e5ndet.
\nDessutom kan patientuppgifter utan hinder av tystnadsplikten \u00f6verl\u00e5tas till myndigheter som f\u00f6r nationella register: Till registret \u00f6ver cancer- och smittsamma sjukdomar hos Institutet f\u00f6r h\u00e4lsa och v\u00e4lf\u00e4rd samt till S\u00e4kerhets- och utvecklingscentret f\u00f6r l\u00e4kemedelsomr\u00e5det Fimeas register \u00f6ver l\u00e4kemedelsbiverkningar.
\nSamtycke f\u00f6ruts\u00e4tts inte f\u00f6r \u00f6verl\u00e5telse av n\u00f6dv\u00e4ndiga och ovillkorliga uppgifter f\u00f6r ordnandet av v\u00e5rd och unders\u00f6kningar i en annan verksamhetsenhet inom h\u00e4lsov\u00e5rden, om personen p\u00e5 grund av psykisk h\u00e4lsa, utvecklingsh\u00e4mning eller annan motsvarande orsak inte har f\u00f6ruts\u00e4ttningar att bed\u00f6ma sitt samtycke eller om personen inte har en laglig f\u00f6retr\u00e4dare. Eller om samtycke inte kan f\u00e5s p\u00e5 grund av den registrerades medvetsl\u00f6shet eller av annan d\u00e4rmed j\u00e4mf\u00f6r orsak.
\nUppgifter i registret \u00f6verl\u00e5ts inte till omr\u00e5den utanf\u00f6r Europeiska unionen eller Europeiska ekonomiska samarbetsomr\u00e5det.
\n\u00d6verl\u00e5telse av uppgifter genomf\u00f6rs alltid som pappersutskrifter av elektroniska journalhandlingar i samband med ett personligt bes\u00f6k eller genom blankett om beg\u00e4ran av patienthandling som den registrerade har undertecknat. Den registrerades identitet kontrolleras alltid innan uppgifterna \u00f6verl\u00e5ts.<\/p>\n8. Den registrerades r\u00e4ttigheter<\/h2>\n
\nTj\u00e4nsten Mina Kanta<\/strong>
\nDen registrerade kan enklast och snabbast se och granska sina uppgifter (patientanteckningar, unders\u00f6kningsresultat och recept) i tj\u00e4nsten Mina Kanta. I tj\u00e4nsten Mina Kanta kan den registrerade fastst\u00e4lla och begr\u00e4nsa vem\/vilka parter som genom tj\u00e4nsten Kanta f\u00e5r se de patient- och receptuppgifter som \u00f6verf\u00f6rts dit. (mer information https:\/\/www.kanta.fi\/)
\nR\u00e4tt att kontrollera\/att f\u00e5 tilltr\u00e4de till uppgifter<\/strong>
\nPatienten har r\u00e4tt att se patientuppgifter somg\u00e4ller honom eller henne sj\u00e4lv och att f\u00e5 dem skriftligt.
\nBeg\u00e4ran att f\u00e5 tilltr\u00e4de och kontrollera uppgifter g\u00f6rs med den registrerades blankett f\u00f6r beg\u00e4ran av patienthandling. Blanketten skickas till den kontaktperson som anges i punkt 2 i beskrivningen. Identiteten hos den person som l\u00e4mnar kontrollbeg\u00e4ran kontrolleras alltid innan uppgifterna \u00f6verl\u00e5ts. Beg\u00e4ran om tilltr\u00e4de\/kontroll verkst\u00e4lls utan on\u00f6digt dr\u00f6jsm\u00e5l och uppgifterna \u00f6verl\u00e5ts i l\u00e4ttf\u00f6rst\u00e5elig form. Vid behov f\u00f6rklarar en yrkesutbildad person uppgifterna. Den registrerades blankett f\u00f6r beg\u00e4ran av patienthandling kan skrivas ut via Hudsjukhusets webbsidor eller s\u00e5 f\u00e5s den i samband med ett personligt bes\u00f6k p\u00e5 beg\u00e4ran hos L\u00e4karcentralens kundservice.
\nR\u00e4tt till korrigering av uppgifter (r\u00e4ttelse)<\/strong>
\nDen personuppgiftsansvariga ska utan obefogat dr\u00f6jsm\u00e5l p\u00e5 yrkande av den registrerade r\u00e4tta, radera eller komplettera en personuppgift som ing\u00e5r i ett personregister och som med h\u00e4nsyn till \u00e4ndam\u00e5let med behandlingen \u00e4r oriktig, on\u00f6dig, bristf\u00e4llig eller f\u00f6r\u00e5ldrad. (Personuppgiftslagen 29\u00a7).
\nOm r\u00e4ttelseyrkandet \u00e4r befogat, meddelas patienten om att den uppgift som sparats i journalhandlingarna har r\u00e4ttats. R\u00e4ttelserna g\u00f6rs med iakttagande av de anvisningar som getts i social- och h\u00e4lsov\u00e5rdsministeriets f\u00f6rordning om journalhandlingar (298\/2009). Om det inte finns grund till r\u00e4ttelseyrkande, ges i \u00e4rendet ett intyg \u00f6ver v\u00e4gran, i vilket motiveras orsaken till v\u00e4gran.
\nEtt r\u00e4ttelseyrkande ska alltid framf\u00f6ras skriftligt, med blanketten f\u00f6r r\u00e4ttelseyrkande. Blanketten skickas till den kontaktperson som n\u00e4mnts i punkt 2 i beskrivningen. Identiteten p\u00e5 den person som framf\u00f6r r\u00e4ttelseyrkandet kontrolleras alltid innan man vidtar \u00e5tg\u00e4rder. Den registrerades blankett f\u00f6r r\u00e4ttelseyrkande kan skrivas ut via Hudsjukhusets webbsidor eller s\u00e5 f\u00e5s den i samband med ett personligt bes\u00f6k p\u00e5 beg\u00e4ran hos L\u00e4karcentralens kundservice.
\nR\u00e4tten att begr\u00e4nsa behandlingen av patientuppgifter<\/strong>
\nLagen om elektronisk behandling av klientuppgifter inom social- och h\u00e4lsov\u00e5rden f\u00f6rpliktar den personuppgiftsansvariga att \u00f6verf\u00f6ra anteckningar i journalhandlingar till tj\u00e4nsten Kanta (159\/2007) f\u00f6r arkivering.
\nI tj\u00e4nsten Mina Kanta kan den registrerade sj\u00e4lv fastst\u00e4lla och begr\u00e4nsa vilka parter som genom tj\u00e4nsten Kanta f\u00e5r se de patient- och receptuppgifter som \u00f6verf\u00f6rts dit. (mer information https:\/\/www.kanta.fi\/)
\nBegr\u00e4sningar i det patientregister som centraliserats till Hudsjukhuset kan fastst\u00e4llas med den registrerades personliga beg\u00e4ran genom sekretessbel\u00e4ggning av det ifr\u00e5gavarande bes\u00f6ket eller s\u00e5 kan den registrerade f\u00f6rbjuda att dennas uppgifter sparas i det gemensamma registret. S\u00e5 h\u00e4r kan man g\u00f6ra exempelvis i en situation d\u00e4r patienten v\u00e4ntar p\u00e5 den personuppgiftsansvarigas svar p\u00e5 en beg\u00e4ran om r\u00e4ttelse eller korrigering av hans eller hennes uppgifter. Innan \u00e5tg\u00e4rder vidtas kontrolleras den registrerades identitet.
\nMinder\u00e5rigs r\u00e4ttigheter<\/strong>
\nEn minder\u00e5rigs r\u00e4ttigheter att f\u00e5 uppgifter som g\u00e4ller honom eller henne sj\u00e4lv fastst\u00e4lls utifr\u00e5n de allm\u00e4nna best\u00e4mmelserna som fastst\u00e4ller r\u00e4tten att f\u00e5 f\u00f6ra talan. En person under 15 \u00e5r, som med tanke p\u00e5 \u00e5ldern och utvecklingsniv\u00e5n kan besluta om sin v\u00e5rd f\u00e5r sj\u00e4lvst\u00e4ndigt utnyttja sin granskningsr\u00e4tt. Om en minder\u00e5rig som \u00e4r f\u00f6rm\u00f6gen att sj\u00e4lvst\u00e4ndigt besluta om sin v\u00e5rd f\u00f6rbjuder att uppgifterna \u00f6verl\u00e5ts till v\u00e5rdnadshavare, d\u00e5 har v\u00e5rdnadshavaren inte r\u00e4tt till granskning av eller tilltr\u00e4de till den minder\u00e5rigas patientregisteruppgifter.
\nSamtycken och f\u00f6rbud<\/strong>
\nSamtliga uppgifter som sparats i Finlands Hudsjukhus Ab:s patientregister \u00e4r sekretessbelagda och den registrerade beh\u00f6ver inte n\u00f6dv\u00e4ndigtvis framf\u00f6ra ett separat, uttryckligt f\u00f6rbud mot att \u00f6verl\u00e5ta uppgifter.
\nDen registrerade har r\u00e4tt att f\u00f6rbjuda den personuppgiftsansvariga fr\u00e5n att behandla uppgifter som g\u00e4ller honom eller henne sj\u00e4lv f\u00f6r direktmarknadsf\u00f6ring, distansf\u00f6rs\u00e4ljning, annan direktmarknadsf\u00f6ring samt f\u00f6r marknads- och opinionsunders\u00f6kningar liksom f\u00f6r personmatriklar och sl\u00e4ktforskning
\nEn patient\/kund kan n\u00e4r som helst \u00e5terkalla ett samtycke som han eller hon gett.
\nR\u00e4tt att l\u00e4mna besv\u00e4r till tillsynsmyndighet<\/strong>
\nDen registrerade har r\u00e4tt att l\u00e4mna in ett besv\u00e4r\/klagom\u00e5l till tillsynsmyndighet om den registrerade anser att man vid behandlingen av personuppgifter som g\u00e4ller honom eller henne bryter mot lagstiftningen.<\/p>\n9. F\u00f6rvaring, arkivering och f\u00f6rst\u00f6rande av patientregisteruppgifter<\/h2>\n
\nFinlands Hudsjukhus Ab har inte patientuppgiftsregister utanf\u00f6r det elektroniska patientsystemet.
\nDe basdatablanketter som skrivs ur patientuppgiftssystemet och som de registrerade undertecknat f\u00f6rvaras i l\u00e5sf\u00f6rsedda arkivsk\u00e5p, till vilka endast utsedda personer har tilltr\u00e4de till. Basuppgiftsblanketterna f\u00f6rst\u00f6rs efter den lagenliga f\u00f6rvaringstiden, s\u00e5 att inte utomst\u00e5ende eller obeh\u00f6riga f\u00e5r tilltr\u00e4de till uppgifterna.
\nVid f\u00f6rvaring, arkivering och f\u00f6rst\u00f6ring av patientregisteruppgifter iakttas givna f\u00f6rordningar och best\u00e4mmelser (Social- och h\u00e4lsov\u00e5rdsministeriets f\u00f6rordning om journalhandlingar 298\/2009, Lag om patientens st\u00e4llning och r\u00e4ttigheter 785\/1992, Lag om elektronisk behandling av klientuppgifter inom social- och h\u00e4lsov\u00e5rden (159\/2007), Arkivlagen 831\/1994).<\/p>\n10. Allm\u00e4n beskrivning om skyddet av patientregistret, tekniska och organisatoriska skydds\u00e5tg\u00e4rder<\/h2>\n
\nDen personuppgiftsansvariga har p\u00e5 ett beh\u00f6rigt s\u00e4tt skyddat uppgifterna tekniskt och organisatoriskt.
\nDe uppgifter som sparats i det elektroniska patientregistersystemet har skyddats med anv\u00e4ndarnas personliga \u00e5tkomstr\u00e4ttigheter, som har fastst\u00e4llts i den omfattning som arbetsuppgifterna f\u00f6ruts\u00e4tter och med beaktande att god praxis f\u00f6r antecknande av journalhandlingar kan genomf\u00f6ras. \u00c5tkomstr\u00e4ttigheter ges efter det att arbetsavtal\/mottagningsavtal f\u00f6r yrkesut\u00f6vare har ing\u00e5tts. \u00c5tkomstr\u00e4ttigheterna \u00e4r personliga och l\u00f6senorden till dem ska bytas regelbundet. \u00c5tkomstr\u00e4ttigheterna och behandlingen av de uppgifter som sparats i patientsystemet f\u00f6ljs upp genom loggen.
\nAlla som behandlar patientregisteruppgifter binds av sekretess och tystnadsplikt samt av den lagstiftning som styr branschen och de allm\u00e4nna dataskyddsanvisningarna under anst\u00e4llningen och efter den. \u00c5tkomstr\u00e4ttigheterna tas bort genast efter det att anst\u00e4llningen och\/eller mottagningsavtalet har upph\u00f6rt.<\/p>\n11. Registerf\u00f6rvaltning<\/h2>\n
\nDen personuppgiftsansvariga f\u00f6ljer lagstiftningen om dataskyddet och f\u00f6r\u00e4ndringar i myndighetsanvisningar samt f\u00f6rbeh\u00e5ller sig r\u00e4tten att uppdatera denna beskrivning.
\nHudsjukhusets dataskyddsombud \u00e4r Jenny Toikander, jenny.toikander@ihosairaala.fi.<\/p>\n12. Blanketter<\/h2>\n