Kun asioit terveydenhuollossa tai sosiaalipalveluissa, lääkäri, hoitaja tai muu sosiaali- ja terveysalan ammattilainen tallentaa käynnin tiedot Kanta-palveluihin. Myös apteekit tallentavat reseptitiedot Kantaan. Näet nämä tiedot itse OmaKannasta.
Sosiaali- ja terveydenhuollon palvelunantajat vastaavat siitä, että niiden Kantaan tallentamat tiedot ovat oikein ja että niitä käsitellään asianmukaisesti. Tietojasi käytetään vain silloin, kun se on tarpeellista hoitosi tai asiointisi vuoksi. Tietojesi käyttö edellyttää myös sinun lupaasi.
Mitä tarkoittavat tietosuoja ja tietoturva?
Tietosuoja tarkoittaa henkilötietojen suojaamista. Se perustuu lainsäädäntöön ja on jokaisen perusoikeus. Tietosuojan tavoitteena on varmistaa, että henkilötietoja käsitellään lainmukaisesti, läpinäkyvästi ja vain siihen tarkoitukseen, jota varten ne on kerätty.
Henkilötietoja ovat kaikki tiedot, joista henkilö voidaan tunnistaa. Jokaisella on oikeus tietää, miten hänen henkilötietojaan käsitellään.
Kanta‑palveluissa tietosuoja ohjaa kaikkea henkilötietojen käsittelyä, ja sen avulla turvaamme tietojen luottamuksellisuuden ja suojan.
Tietoturva tarkoittaa käytännön keinoja, luottamukselliset tiedot suojataan. Näitä keinoja ovat esimerkiksi tekniset suojaukset ja testaukset.
Näin Kannan tietoturvasta huolehditaan
Huolehdimme Kanta-palvelujen tietoturvasta monin tavoin ja testaamme Kannan järjestelmiä säännöllisesti. Teemme myös yhteistyötä muiden viranomaisten, kuten Kyberturvallisuuskeskuksen kanssa.
Käsittelemme henkilötietoja vain silloin, kun se on välttämätöntä esimerkiksi häiriöiden selvittämisessä tai järjestelmien ylläpidossa.
Näin tietoturvaa valvotaan
Edellytämme Kantaa käyttäviltä sosiaali- ja terveydenhuollon palvelunantajilta korkeaa tietoturvan tasoa. Kun uusi palvelunantaja liittyy Kantaan, sen täytyy toimittaa Kelaan riippumattoman arviointilaitoksen todistus siitä, että palvelunantajan käyttämä järjestelmä on turvallinen. Todistuksen täytyy olla Liikenne- ja viestintäviraston (Traficom) hyväksymä.
Kela, sosiaali ja terveydenhuollon palvelunantajat ja apteekit valvovat oman tietoturvansa toteutumista. Kelalla, palvelunantajilla sekä apteekeilla on omat tietoturvasuunnitelmansa. Jokaisella on vastuu toteuttaa tietoturvasuunnitelmaa ja pitää se ajan tasalla.
Tietojen käsittelystä jää aina merkintä
Asiakastietojen katselu ja luovuttaminen edellyttävät ammattilaiselta vahvaa tunnistautumista ja hoitosuhdetta. Asiakastietojen luovuttamiseen tarvitaan sinulta lupa. Aina kun ammattilainen katselee tai luovuttaa tietojasi, siitä tallentuu lokitieto. Lokitietojen avulla voit selvittää, kuka on katsonut tai luovuttanut tietojasi ja millä perusteella.
Sosiaali- ja terveydenhuolto sekä apteekit valvovat tietojen käyttöä lokitietojen avulla.
Saat opastusta tietosuojavastaavalta
Kanta-palveluilla, sosiaali- ja terveydenhuollon palvelunantajilla sekä apteekeilla on nimetyt tietosuojavastaavat. He seuraavat tietosuojan toteutumista ja ohjaavat organisaatiota tietosuojaan liittyvissä asioissa.
Tietosuojavastaava opastaa myös rekisteröidyn oikeuksiin liittyvissä kysymyksissä.
Usein kysyttyä tietosuojasta ja tietoturvasta
Tietoja käsitelleiden henkilöiden nimet eivät lue OmaKannassa sosiaali- ja terveydenhuollon ammattilaisten yksityisyydensuojan takia. Rajaus perustuu reseptilakiin ja asiakastietolakiin.
Kannassa olevia tietoja ei säilytetä pilvipalveluissa. Kelan etuuskäsittelyn järjestelmäuudistus eli Eepos-ohjelma ja siihen liittyvä pilvisiirtymä eivät koske Kanta-palveluja.
Tietosuojaselosteet löytyvät kanta.fi-sivulta.