Potilasrekisterin tietosuojaseloste
Hoitola Energeia käsittelee asiakkaiden henkilötietoja huolellisesti pitäen huolta vastuullisena terveydenhuoltoalan toimijana tietosuojaan liittyvistä velvollisuuksistaan. Noudatamme toiminnassamme EU:n yleistä tietosuoja-asetusta, voimassa olevaa lainsäädäntöä sekä viranomaisten ohjeistuksia henkilötietojen käsittelystä. Lisäksi kiinnitämme erityistä huomiota henkilötietojen huolelliseen ja tietoturvalliseen käsittelyyn sekä noudatamme ja kehitämme toimialan yleisiä hyviä tietosuojakäytäntöjä.
​
1 Rekisterinpitäjät
Hoitola Energeian tuottamien terveyspalvelujen (hieronta) rekisterinpitäjänä toimii Hoitola Energeia.
Hoitola Energeia
Yliopistonkatu 33 D
20100 Turku
Y- tunnus 2437117-2
​
2 Yhteyshenkilö rekistereitä koskevissa asioissa
Reetta Lappalainen
puh. 044 5737 470
​
3 Potilasrekisterin käyttötarkoitus ja potilastietojen käsittelyn peruste
Potilastietojen käsittely perustuu lakiin (mm. potilaslaki 785/1992, potilasasiakirja-asetus 94/2022 tai potilaan suostumukseen. Käsittelyssä noudatetaan EU:n tietosuoja-asetusta (GDPR).
Potilasrekisteriin tallennettuja tietoja käytetään potilaan hoidon järjestämiseen, suunnitteluun, toteuttamiseen ja seurantaan.
​
4 Potilasrekisteriin tallennetut tiedot
Potilaan nimi, henkilötunnus, yhteystiedot.
Alaikäisen potilaan huoltaja, potilaan laillinen edustaja.
Potilaan hoidon järjestämisen, suunnittelun, toteuttamisen ja seurannan turvaamiseksi tarpeelliset tiedot, kuten tutkimuksessa ja hoidossa syntyvät terveystiedot sekä esitiedot.
​
4.1 Säännönmukaiset tietolähteet
Potilas, potilaan huoltaja, potilaan laillinen edustaja tai lähiomainen.
Hoitohenkilökunta ja terveydenhuollon ammattihenkilöt.
​
4.2 Säilytysaika
Potilasrekisteriin tallennettujen henkilötietojen säilytysajoissa noudatetaan kulloinkin voimassa olevaa sääntelyä potilastietojen säilytysajoista.
Potilasasiakirjojen säilytysaika on säädetty sosiaali- ja terveysministeriön asetuksella potilasasiakirjoista (94/2022). Säilytysaika on pääsääntöisesti 12 vuotta potilaan kuolemasta.
​
5 Potilastietojen luovuttaminen
Potilastiedot ovat salassa pidettäviä ja henkilökunnalla on salassapitovelvollisuus.
Potilastietoja voidaan luovuttaa:
-
Potilaan tai hänen laillisen edustajansa suostumuksella.
-
Nimenomaisen lainsäännöksen nojalla.
​​
5.1 Potilastietojen säännönmukainen luovuttaminen/luovutuksensaajaryhmät
Potilastietoja voidaan luovuttaa ainoastaan rekisteröidyn suostumuksella tai lainsäädännön perusteella.
Säännönmukaisia luovutuksensaajia ovat muun muassa seuraavat:
-
Terveydenhuollon viranomaiset, joilla on lakiin perustuva oikeus saada terveystietoja viranomaistehtävän suorittamiseksi. Tällaisia viranomaisia ovat esimerkiksi Terveyden ja Hyvinvoinnin laitos THL, lääkealan turvallisuus- ja kehittämiskeskus Fimea, sosiaali- ja terveysalan tietolupaviranomainen Findata sekä Kansaineläkelaitos Kela.
-
Jatkohoitotilanteessa potilaan suullisella potilasasiakirjoihin merkityllä suostumuksella voidaan luovuttaa tietoja potilaan yksilöimälle toiselle terveydenhuollon toimintayksikölle tai terveydenhuollon ammattihenkilölle.
-
Potilaan kirjallisella suostumuksella tai nimenomaisen lainsäännöksen perusteella voidaan luovuttaa tietoja vakuutusyhtiölle.
-
Potilaan huoltaja, muu laillinen edustaja sekä potilaan lähiomainen, jos potilas on antanut tähän suostumuksensa. Jos alaikäinen potilas ikäänsä ja kehitystasoonsa nähden kykenee päättämään hoidostaan, hänellä on kuitenkin oikeus kieltää terveydentilaansa ja hoitoansa koskevien tietojen antaminen huoltajalleen tai muulle lailliselle edustajalleen.
-
Tajuttomuuden tai muun siihen verrattavan syyn vuoksi hoidettavana olevan potilaan lähiomaiselle tai muulle hänen läheiselleen voidaan antaa tieto potilaan henkilöstä ja hänen terveydentilastaan, jollei ole syytä olettaa, että potilas kieltäisi näin menettelemästä.
​​
6 Potilastietojen sijainti ja siirrot
Käsittelemme kaikkia potilas- ja muita henkilötietoja Euroopan unionin tai Euroopan talousalueen sisällä.
​
7 Potilastietojen käyttö ja suojaamisen yleiset periaatteet
Potilastiedot on säädetty salassa pidettäviksi. Potilastietoja ei saa luovuttaa sivullisille.
Potilastietoja voivat käyttää ainoastaan asianomaisessa toimintayksikössä tai sen toimeksiannosta potilasta hoitavat tai siihen liittyviin tehtäviin osallistuvat henkilöt. Rekisterinpitäjän ylin johto päättää organisatorisista ratkaisuista ja antaa käyttöoikeudet työntekijöille potilasrekisteritietoihin siinä laajuudessa kuin työtehtävät ja säädökset sitä edellyttävät.
Vanhat ja mahdollisesti sähköisen potilastietojärjestelmän ohella syntyvät paperikortistot pidetään lukituissa ja valvotuissa tiloissa.
Sähköisesti käsiteltäviin tietoihin on pääsy vain siihen oikeutetun työntekijän henkilökohtaisella käyttäjätunnuksella ja salasanalla.