MYYRMÄEN HAMMASLÄÄKÄRIASEMAN POTILASREKISTERIN TIETOSUOJASELOSTE

1 REKISTERINPITÄJÄT
1.1 Myyrmäen Hammaslääkäriaseman tuottamat terveyspalvelut, joissa Myyrmäen Hammaslääkäriasema on rekisterinpitäjä:
Tzank Oy, Myyrmäen Hammaslääkäriasema, y-tunnus 0767728-4, Iskoskuja 3 C 115, 01600 Vantaa, p. 09 530 8980

1.2 Terveyspalvelut, joita tuottaa Myyrmäen Hammaslääkäriasemalla toimiva itsenäinen ammatinharjoittaja (tai yhtiö, jonka lukuun ammatinharjoittaja toimii):
Kyseinen potilasta hoitava ammatinharjoittaja (tai yhtiö, jonka lukuun ammatinharjoittaja toimii) on rekisterinpitäjä.

Ammatinharjoittaja on luovuttanut rekisterin teknisen ylläpidon Myyrmäen Hammaslääkäriasemalle.
Rekisterinpitäjät 1.1 ja 1.2 ovat yhteisrekisterinpitäjiä potilastietojen osalta.

2 YHTEYSHENKILÖ REKISTERIÄ KOSKEVISSA ASIOISSA
Tietosuojavastaava Pia Helander, Iskoskuja 3 C 115, 01600 Vantaa, p. 09 530 8980, hammas [at] myyrmaenhammaslaakariasema.fi

3 REKISTERIN NIMI
Myyrmäen Hammaslääkäriaseman potilasrekisteri

4 HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA PERUSTE
Potilastietojen käsittely perustuu lakiin (mm. laki potilaan asemasta ja oikeuksista 785/1992, Sosiaali- ja terveysministeriön potilasasiakirja-asetus 94/2022 ja toisiolaki 552/2019) tai potilaan suostumukseen. Käsittelyssä noudatetaan EU:n yleistä tietosuoja-asetusta 2016/679 (GDPR). Potilasrekisteriin tallennettuja tietoja käytetään potilaan hoidon suunnitteluun, toteutukseen ja ylläpitoon sekä muihin lain ja suostumusten mukaisiin käyttötarkoituksiin.

5 REKISTERIN TIETOSISÄLTÖ
Rekisteriin kootaan potilaan perustietoja, hoidon järjestämiseen liittyviä hallinnollisia tietoja, terveyttä ja sairautta koskevia tietoja, potilaslaskutustietoja, mahdollisia tietojen luovutuksia koskevia tietoja ja luovutusten perusteita sekä muita mahdollisia potilaan hoidon kannalta tarvittavia tietoja.

Potilaan perustiedot ovat potilaan nimi, henkilötunnus ja yhteystiedot. Hoidon järjestämiseen liittyviä tietoja ovat mm. ajanvaraus- ja käyntitiedot. Terveyttä ja sairautta koskevia tietoja ovat lääketieteelliset riskitiedot sekä lausunnot. Potilasrekisteriin kuuluvat myös rekisterinpitäjän työntekijöiden sekä itsenäisten ammatinharjoittajien kirjaamat hoito- ja röntgenlausuntotiedot.

Rekisteri koostuu AssisDent-potilastietojärjestelmään ja Digora-röntgenkuvajärjestelmään tehdyistä merkinnöistä. Sähköisen rekisterin lisäksi ylläpidetään erillistä paperilla olevaa perustietorekisteriä, joka voi sisältää tietoja potilaan antamista suostumuksista ja kielloista.

6 HENKILÖTIETOJEN SÄILYTYSAIKA
Potilasrekisteriin tallennettujen henkilötietojen säilytysajoissa noudatetaan kulloinkin voimassa olevaa asetusta potilasasiakirjojen ja muun hoitoon liittyvän materiaalin säilyttämisajoista.

7 SÄÄNNÖNMUKAISET TIETOLÄHTEET
Potilasrekisterin tiedot saadaan ja niitä ylläpidetään potilaalta tai hänen edustajaltaan saadun tiedon perusteella sekä hoitoyksikössä syntyneiden tietojen, konsultaatiovastausten ja lausuntojen perusteella. Rekisteriin voidaan lisätä myös esimerkiksi Potilasvakuutuskeskuksen tai potilaan vakuutusyhtiön toimittamia tietoja, jotka ovat hoidon kannalta tarvittavia. Muilta terveydenhuollon yksiköiltä tietoja saadaan potilaan suostumuksella esimerkiksi kansallisen terveysarkiston (KANTA) kautta.

8 TIETOJEN SÄÄNNÖNMUKAISET LUOVUTUKSET JA TIETOJEN SIIRTO EUROOPAN UNIONIN TAI EUROOPAN TALOUSALUEEN ULKOPUOLELLE
Potilastiedot ovat salassa pidettäviä ja henkilökunnalla on salassapitovelvollisuus. Potilaslain mukaisesti yksittäisen henkilön tietoja voidaan luovuttaa muille tahoille potilaan tai hänen laillisen edustajansa suostumuksella tai nimenomaisen lain säännöksen perusteella.

Terveystiedot arkistoidaan Kelan ylläpitämään Kanta-palveluiden Potilastiedon arkistoon ja sähköiset reseptit tallentuvat Reseptikeskukseen, jonka rekisterinpitäjänä toimii Kela. Kelalle lähetetään myös tiedot tehdyistä hoitotoimenpiteistä silloin, kun niistä on vastaanotolla saatu suorakorvaus.

Jatkohoitotilanteessa voidaan luovuttaa tarpeellisia tietoja potilaan yksilöimälle toiselle terveydenhuollon toimintayksikölle tai terveydenhuollon ammattihenkilölle potilaan suullisen, kirjallisen tai asiayhteydestä muuten ilmenevän, potilasasiakirjaan merkittävän suostumuksen mukaisesti.

Potilastietoja voidaan luovuttaa terveydenhuollon viranomaisille, joilla on lakiin perustuva oikeus saada terveystietoja viranomaistehtävän suorittamiseksi. Tällaisia viranomaisia ovat esimerkiksi Terveyden ja Hyvinvoinnin laitos THL, lääkealan turvallisuus- ja kehittämiskeskus Fimea, sosiaali- ja terveysalan tietolupaviranomainen Findata sekä Kansaineläkelaitos Kela.

Vakuutusyhtiöille tietoja luovutetaan potilaan suostumuksella tai nimenomaiseen lainsäännökseen perustuen. Työpaikkakassoille käyntitietoja luovutetaan laskutusta varten. Rahoitusmaksutavan valinneista rahoitusyhtiölle siirtyvät henkilötunnus, yhteystiedot, laskun summa, Hammashoito-seliteteksti ja tieto ostopaikasta. Maksamattomista laskuista tiedot luovutetaan perintäyhtiölle jatkotoimenpiteitä varten.

Toiminnassa käytetään alihankkijoina yhteistyökumppaneita, joilla on pääsy tarvittaviin tietoja esimerkiksi ajanvarausta varten. Tällaiset yhteistyökumppanit käsittelevät henkilötietoja henkilötietojen käsittelijöinä Myyrmäen Hammaslääkäriaseman lukuun, Myyrmäen Hammaslääkäriaseman antamien ohjeiden ja määräysten mukaisesti. Pyrimme käyttämään ensisijaisesti EU/ETA-alueen sisällä toimivia yhteistyökumppaneita.

Tietoja ei luovuteta rekisterinpitäjien tai niiden lukuun toimivien palveluiden ja viestinnän tuotantoon, kehittämiseen tai ylläpitoon osallistuvien tahojen ulkopuolelle muuten kuin sopimuksen, erillisen suostumuksen ja/tai nimenomaisten säädösten mukaan. Kaikkia potilas- ja muita henkilötietoja käsitellään pääsääntöisesti Euroopan unionin tai Euroopan talousalueen sisällä. Tietoja voidaan siirtää EU:n tai Euroopan talousalueen ulkopuolelle kulloinkin voimassa olevien Tietosuojalainsäädännön ja viranomaisten ohjeiden mukaisesti.

9 REKISTERIN SUOJAUKSEN PERIAATTEET
Potilastiedot on säädetty salassa pidettäviksi. Potilastietoja ei saa luovuttaa sivullisille. Vanhat ja mahdollisesti sähköisen potilastietojärjestelmän ohella syntyvät paperiaineistot arkistoidaan arkistolain ja –asetusten mukaisesti potilaskohtaisiin kansioihin ja säilytetään lukitussa tilassa, jonne on pääsy vain erikseen oikeuden saaneilla henkilöillä. Sähköiseen aineistoon on pääsy vain siihen oikeutetun työntekijän tai ammatinharjoittajan henkilökohtaisella käyttäjätunnuksella ja salasanalla. Käyttöoikeuksia on eritasoisia ja kullekin käyttäjälle annetaan tehtävän hoitamisen kannalta riittävä, mutta mahdollisimman suppea käyttöoikeus. Käytettävä tietojärjestelmä täyttää Kanta-standardin. Tietojärjestelmien käyttöä valvotaan lokitietoja seuraamalla.

10 REKISTERÖIDYN OIKEUDET

10.1 Rekisteröidyn oikeus saada pääsy tietoihin (tarkastusoikeus)
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Tarkastuspyyntö tulee tehdä tämän tietosuojaselosteen kohdan 11 mukaisesti. Tarkastusoikeus voidaan evätä laissa säädetyin perustein. Tiedot antaa terveydenhuollon toimintayksikön määräämä lääkäri tai muu terveydenhuollon ammattihenkilö, joka tekee merkinnän tarkastusoikeuden käyttämisestä potilasrekisteriin. Tiedot luovutetaan potilaalle kirjallisena.

10.2 Rekisteröidyn oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista
Rekisterinpitäjän on ilman aiheetonta viivytystä oma-aloitteisesti tai potilaan vaatimuksesta oikaistava, poistettava tai täydennettävä potilasrekisterissä oleva, käsittelyn tarkoituksen (potilasrekisterin käyttötarkoitus) kannalta, virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto.

Rekisteröidyllä on myös oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun rekisteröity odottaa rekisterinpitäjän vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön. Rekisteröidyillä on oikeus kieltäytyä itseensä kohdistuvista profilointitoimista.

Korjauspyyntö ja käsittelyn rajoittamista koskeva pyyntö tehdään kirjallisesti ja osoitetaan rekisterinpitäjälle tämän tietosuojaselosteen kohdan 11 mukaisesti sekä toimitetaan lisäksi aina henkilökohtaisesti toimintayksikköön. Potilaan henkilöllisyys varmennetaan luotettavalla tavalla. Mikäli potilaan vaatimus on oikeutettu, korjauksen ja mahdolliset toimenpiteet käsittelyn rajoittamiseksi tekee henkilö, jolla on potilasrekisteritietojen korjauksen tekoon erityinen oikeus.  Mahdolliset virheelliset merkinnät yliviivataan tai siirretään tausta-tiedostoon siten, että sekä virheellinen että korjattu merkintä on myöhemmin luettavissa. Korjauksen tekijän nimi, virka-asema, korjauksentekopäivä ja korjauksen peruste tulee merkitä potilasasiakirjoihin.

10.3 Rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.

10.4 KANTA-arkisto
Myyrmäen Hammaslääkäriasema on liittynyt Kanta-arkistoon 2.3.2018. Sen jälkeen syntyneet potilastiedot siirretään Kanta-arkistoon, jossa potilas voi hallinnoida omia tietojaan Omakanta-sivuston kautta.

11 YHTEYDENOTOT
Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn tulee ottaa yhteyttä rekisterinpitäjään: Myyrmäen Hammaslääkäriasema, Iskoskuja 3 C 115, 01600 Vantaa. Rekisterinpitäjä voi tarvittaessa pyytää rekisteröityä täsmentämään pyyntöään kirjallisesti ja rekisteröidyn henkilöllisyys voidaan tarpeen vaatiessa varmentaa ennen muihin toimenpiteisiin ryhtymistä.

Päivitetty 8.9.2023