På denna sida berättar vi
- vilka rättigheter du har till dina egna uppgifter
- vem som ansvarar för att rättigheterna uppfylls
- hur du kan utöva dina rättigheter i praktiken.
Vad grundar sig den registrerades rättigheter på?
Den registrerades rättigheter grundar sig på dataskyddslagstiftningen.
De viktigaste lagarna som rör dataskydd är EU:s allmänna dataskyddsförordning (GDPR) och Finlands dataskyddslag, som kompletterar GDPR. Dessutom omfattas social- och hälsovården samt apoteken av speciallagstiftning.
Lagstiftningen definierar hur personuppgifter får hanteras och vilka rättigheter en person har till sina uppgifter.
Centrala roller vid hantering av personuppgifter
Personuppgiftsansvarig är en organisation eller person som bestämmer för vilket ändamål personuppgifterna används och hur de hanteras. Tjänstetillhandahållare inom social- och hälsovården är vanligtvis personuppgiftsansvariga för de uppgifter som uppstår i deras egen verksamhet.
Gemensam personuppgiftsansvarig: Det finns två eller flera gemensamma personuppgiftsansvariga som tillsammans beslutar om hanteringen av personuppgifter. FPA är till exempel gemensamt personuppgiftsansvarig för Receptcentralen.
Personuppgiftsbiträde hanterar uppgifter på uppdrag av den personuppgiftsansvarige och enligt dennes anvisningar.
Den registrerade är den person vars uppgifter hanteras
Vem ansvarar för att den registrerades rättigheter uppfylls?
I de uppgifter som lagras i Kanta-tjänsterna finns några undantag som kan begränsa den registrerades rättigheter. Undantagen kommer från annan lagstiftning, såsom kunduppgiftslagen, bestämmelserna i receptlagen eller annan lagstiftning som reglerar FPA:s verksamhet.
Ansvarig för att den registrerades rättigheter uppfylls är den tjänstetillhandahållare inom social‑ och hälsovården eller det apotek där uppgifterna ursprungligen registrerades.
Tjänstetillhandahållare inom social- och hälsovården är personuppgiftsansvariga för de uppgifter de har registrerat och ansvarar för att den registrerades rättigheter uppfylls. Dessa inkluderar:
- rätten att ta del av dina egna uppgifter
- rätten att få information om vem som har hanterat dina uppgifter
- rätten att begränsa användningen av uppgifter
- rätten att kräva rättelse av felaktig information.
Kanta-tjänsterna uppfyller den registrerades rättigheter som gemensamt personuppgiftsansvarig i den utsträckning de faller inom FPA:s ansvar. Dessa inkluderar:
- rätten att ta del av dina egna uppgifter
- rätten att få information om vem som har hanterat dina uppgifter
- rätten att kräva rättelse av felaktig information.
Så utövar du dina rättigheter
Om du vill kontrollera de uppgifter som lagrats om dig i Kanta-tjänsterna eller ta reda på hur dina uppgifter har hanterats, kan du läsa anvisningarna:
FPA fungerar som primär kontaktpunkt när förfrågan gäller uppgifter som omfattas av FPA:s personuppgiftsansvar. I egenskap av gemensamt personuppgiftsansvarig vidarebefordrar FPA också förfrågan till rätt instans när det behövs.
Rätten att rätta felaktiga uppgifter
Om det finns fel i dina patient-, recept eller klientuppgifter har du rätt att begära att den personuppgiftsansvarige rättar dem. Den felaktiga uppgiften rättas av den tjänstetillhandahållare eller det apotek där den registrerades. Tjänstetillhandahållarna och apoteken ansvarar för att de uppgifter de registrerar är korrekta.
Rätten att begränsa hanteringen av personuppgifter
Den registrerade har alltid rätt att begära att hanteringen av personuppgifter begränsas inom ramen för den nationella lagstiftningen. Du kan begära detta av den tjänstetillhandahållare som hanterar dina uppgifter.
Rätten att radera uppgifter
FPA kan inte radera uppgifter som lagrats i Kanta-tjänsterna förrän den lagstadgade förvaringstiden har löpt ut.
Rätten att lämna in klagomål till Dataombudsmannen
Om du anser att dina rättigheter som registrerad inte har uppfyllts kan du lämna in ett klagomål till Dataombudsmannen:
Stöd och rådgivning
Kanta-tjänsterna upprätthåller dataskyddsbeskrivningar för de register som omfattas av FPA:s ansvar.
I dataskyddsbeskrivningarna beskrivs mer detaljerat vilka rättigheter du har och hur personuppgifter som lagrats i Kanta-tjänsterna hanteras.
Kanta-tjänsterna, tjänstetillhandahållare inom social och hälsovården samt apoteken har utsedda dataskyddsombud. De ger råd i frågor som rör dataskydd och övervakar att det uppfylls.
- Kanta-tjänsternas dataskyddsombud (tietosuoja@kanta.fi) vägleder och ger råd om den registrerades rättigheter för de uppgifter som omfattas av Kanta-tjänsternas personuppgiftsansvar.
- Om din fråga gäller hanteringen av dina patient-, klient- eller receptuppgifter, kontakta tjänstetillhandahållarens eller apotekets dataskyddsombud.
Allmänna frågor om Kanta-tjänsterna besvaras av Kanta-tjänsternas kundstöd: asiakaspalvelu@kanta.fi .