Tällä sivulla kerromme,
- mitä oikeuksia sinulla on omiin tietoihisi
- kuka vastaa oikeuksien toteuttamisesta
- miten voit käyttää oikeuksiasi käytännössä.
Mihin rekisteröidyn oikeudet perustuvat
Rekisteröidyn oikeudet perustuvat tietosuojalainsäädäntöön.
Keskeisimmät tietosuojaan liittyvät lait ovat EU:n yleinen tietosuoja-asetus (GDPR) ja sitä täydentävä Suomen tietosuojalaki. Lisäksi sosiaali- ja terveydenhuolto sekä apteekit noudattavat sosiaali- ja terveydenhuollon erityislainsäädäntöä.
Lainsäädäntö määrittelee, miten henkilötietoja saa käsitellä ja millaisia oikeuksia henkilöllä on omiin tietoihinsa.
Keskeiset roolit henkilötietojen käsittelyssä
Rekisterinpitäjä on organisaatio tai henkilö, joka määrittelee, mihin tarkoitukseen henkilötietoja käytetään ja miten niitä käsitellään. Sosiaali‑ ja terveydenhuollon palvelunantajat ovat yleensä rekisterinpitäjiä niille tiedoille, jotka syntyvät heidän omassa toiminnassaan.
Yhteisrekisterinpitäjä: Yhteisrekisterinpitäjiä on kaksi tai useampi, ja ne päättävät henkilötietojen käsittelystä yhdessä. Kela on esimerkiksi Reseptikeskuksen yhteisrekisterinpitäjä.
Henkilötietojen käsittelijä käsittelee tietoja rekisterinpitäjän puolesta ja tämän ohjeiden mukaan.
Rekisteröity on se henkilö, jonka tietoja käsitellään.
Kuka vastaa rekisteröidyn oikeuksien toteuttamisesta?
Kanta-palveluihin tallennetuissa tiedoissa on muutamia poikkeuksia, jotka voivat rajoittaa rekisteröidyn oikeuksia. Poikkeukset tulevat muusta lainsäädännöstä, kuten asiakastietolaista, reseptilain säädöksistä tai jostakin muusta Kelan toimintaa säätelevästä lainsäädännöstä.
Rekisteröidyn oikeuksien toteuttamisesta vastaa se sosiaali‑ ja terveydenhuollon palvelunantaja tai apteekki, jonka toiminnassa tiedot on alun perin kirjattu.
Sosiaali- ja terveydenhuollon palvelunantaja on kirjaamiensa tietojen osalta rekisterinpitäjä ja vastaa rekisteröidyn oikeuksien toteuttamisesta. Näitä ovat:
- oikeus tutustua omiin tietoihin
- oikeus saada tieto siitä, kuka on käsitellyt tietojasi
- oikeus rajoittaa tietojen käyttöä
- oikeus vaatia virheellisen tiedon korjaamista.
Kanta-palvelut toteuttaa rekisteröidyn oikeuksia yhteisrekisterinpitäjänä siltä osin kuin ne kuuluvat Kelan vastuulle. Näitä ovat:
- oikeus tutustua omiin tietoihin
- oikeus saada tieto siitä, kuka on käsitellyt tietojasi
- oikeus vaatia virheellisen tiedon korjaamista.
Näin käytät oikeuksiasi
Jos haluat tarkistaa Kanta-palveluihin tallennetut tietosi tai selvittää, miten tietojasi on käsitelty, tutustu ohjeisiin:
Kela toimii ensisijaisena yhteyspisteenä silloin, kun pyyntö koskee Kelan rekisterinpitoon kuuluvia tietoja. Kela myös ohjaa pyynnön tarvittaessa oikealle taholle toimiessaan yhteisrekisterinpitäjänä.
Oikeus korjata virheelliset tiedot
Jos potilas-, resepti tai asiakastiedoissasi on virheitä, sinulla on oikeus pyytää niiden korjaamista rekisterinpitäjältä. Virheellisen tiedon korjaa palvelunantaja tai apteekki, jossa virheellinen tieto on kirjattu. Palvelunantajat ja apteekit vastaavat kirjaamiensa tietojen oikeellisuudesta.
Oikeus rajoittaa henkilötietojen käsittelyä
Rekisteröidyllä on aina oikeus pyytää henkilötietojensa käsittelyn rajoittamista kansallisen lainsäädännän rajoissa. Voit pyytää tätä tietojasi käsitelleeltä palvelunantajalta.
Oikeus poistaa tiedot
Kela ei voi poistaa Kanta-palveluihin tallennettuja tietoja ennen kuin laissa säädetty säilytysaika on täyttynyt.
Oikeus tehdä valitus Tietosuojavaltuutetulle
Jos koet, että rekisteröidyn oikeuksiasi ei ole toteutettu, voit tehdä valituksen Tietosuojavaltuutetulle:
Tuki ja neuvonta
Kanta-palvelut ylläpitää tietosuojaselosteita niistä rekistereistä, jotka kuuluvat Kelan vastuulle.
Tietosuojaselosteissa kerrotaan tarkemmin, millaisia oikeuksia sinulla on ja miten Kanta-palveluihin tallennettuja henkilötietoja käsitellään.
Kanta-palveluilla, sosiaali ja terveydenhuollon palvelunantajilla ja apteekeilla on nimetyt tietosuojavastaavat. He neuvovat tietosuojaan liittyvissä asioissa ja seuraavat sen toteutumista.
- Kanta-palvelujen tietosuojavastaava (tietosuoja@kanta.fi) ohjaa ja neuvoo rekisteröidyn oikeuksista Kanta-palvelujen rekisterinpitoon kuuluvien tietojen osalta
- jos kysymyksesi koskee esimerkiksi potilas, asiakas- tai reseptitietojesi käsittelyä, ota yhteyttä palvelunantajan tai apteekin tietosuojavastaavaan.
Yleisiin Kanta-palveluja koskeviin kysymyksiin vastaa Kanta-palvelujen asiakastuki: asiakaspalvelu@kanta.fi .