Tietosuojaseloste
TIETOSUOJASELOSTE
Päivitetty 21.10.2025
Rekisterinpitäjä
Nuorisopsykiatriakeskus Alku Oy
Osoite: Fredrikinkatu 34 A 8, 00100 Helsinki
Puh: 044 246 3384
Rekisterin yhteyshenkilö
Laura Suomalainen, 040 820 1474, laura@alkupsykiatria.fi
Tietosuojavastaava
Johanna Englund, 044 246 3384, johanna@alkupsykiatria.fi
Rekisterin nimi
Nuorisopsykiatriakeskus Alku Oy:n potilasrekisteri. Potilasrekisteri on yhteiskäytössä Nuorisopsykiatriakeskus Alku Oy:n ja siellä työskentelevien terveydenhuollon ammattihenkilöiden kesken, jotka työskentelevät joko itsenäisinä ammatinharjoittajina tai tuottavat palveluja omien yhtiöidensä kautta.
Henkilötietojen käsittely
Potilastietoja käsittelevät ainoastaan potilaan tutkimukseen tai hoitoon tai niihin liittyviin tehtäviin osallistuvat henkilöt. Sähköisen potilastietojärjestelmän potilastietoihin on pääsy vain niihin oikeutetun työntekijän henkilökohtaisella käyttäjätunnuksella.
Henkilötietojen käsittelyn käyttötarkoitukset ja perusteet
Potilasrekisterin henkilötietojen käsittelyn tarkoituksena on
- potilaan tutkimuksen ja hoidon suunnittelu, järjestäminen, toteutus, seuranta, neuvonta ja arkistointi;
- potilaan tutkimuksen ja hoidon valvonta;
- etäpalveluiden käyttö;
- rekisterinpitäjän oman toiminnan laskutus, perintä, tilastointi ja suunnittelu sekä yhteydenottojen ja palautteiden käsitteleminen;
- yksityisestä terveydenhuoltotoiminnasta annettujen säädösten ja määräysten toteuttaminen.
Potilasrekisterin tietoja käytetään vain niihin käyttötarkoituksiin, jotka niille on määritelty taikka lainsäädännössä säädettyihin tarkoituksiin.
Potilaaksi tulon edellytyksenä on, että henkilöstä voidaan tallentaa tarvittavia tietoja potilasrekisteriin. Potilasrekisterissä olevien tietojen käsittely perustuu rekisterinpitäjän lakiperusteiseen velvollisuuteen käsitellä potilastietoja, hoitosuhteeseen perustuvaan rekisterinpitäjän oikeutettuun etuun sekä joissain tapauksissa suostumukseen.
Rekisterin tietosisältö
Perustiedot: Potilaan tai alaikäisen potilaan huoltajan nimi, henkilötunnus, yhteystiedot, kuten osoite, puhelinnumero, sähköpostiosoite sekä muut potilaan tai hänen huoltajansa ilmoittamat yhteystiedot, kotikunta.
Muut tiedot:
- Ajanvaraustiedot, kuten yhteydenoton päivämäärä, yhteydenottajan nimi ja yhteystiedot sekä yhteydenoton syy
- Välttämättömät terveydentilatiedot hoidon järjestämisen, suunnittelun, toteuttamisen ja seurannan turvaamiseksi
- Potilaskertomukseen merkinnät keskeisistä hoitotiedoista jokaiselta vastaanottokäynniltä
- Laboratorio-, kuvantamis- ja muut tutkimustiedot
- Etävastaanottojen toteuttamisessa tarvittavat tiedot, kuten ääni ja videokuva
- Hoitoa ja tutkimuksia koskevat laskutus- ja maksutiedot
- Merkinnän tekijän nimi, asema ja ajankohta
- Saapuneiden asiakirjojen saapumisajankohta ja lähde
- Suostumukset ja kiellot tietojen luovuttamista ja hankintaa koskien
Tietolähteet
Potilasrekisterin sisältämät tiedot ovat pääasiassa joko potilaan itsensä tai alaikäisen potilaan huoltajan antamia tietoja taikka tutkimusten ja hoidon yhteydessä potilaasta muodostettuja tietoja.
Potilaan tai alaikäisen potilaan huoltajan suostumuksella tietoja voidaan saada myös toisilta terveydenhuollon toimintayksiköiltä, ammattihenkilöiltä tai esimerkiksi vakuutusyhtiöiltä.
Potilaan tietoja voidaan kuitenkin myös lainsäädännön sallimissa rajoissa yhdistää ja niitä voidaan täydentää muista lähteistä saatavilla olevilla sekä tällaisista lähteistä johdetuilla tiedoilla, kuten muista terveydenhuoltolaitoksista potilaan tai hänen huoltajansa suostumuksella hankituilla tiedoilla tai Digi- ja väestötietovirastosta saatavilla tiedoilla.
Tietojen luovutukset ja siirrot
Potilastiedot ovat salassa pidettäviä ja henkilökunnalla on vaitiolo- ja salassapitovelvollisuus. Potilastietoja voidaan luovuttaa potilaalle itselleen ellei siihen ole lainsäädännöllistä estettä. Jos alaikäinen potilas ikäänsä ja kehitystasoonsa nähden kykenee päättämään hoidostaan, hänellä on oikeus kieltää terveydentilaansa ja hoitoansa koskevien tietojen antaminen huoltajalleen tai muulle lailliselle edustajalleen.
Potilaan suostumuksella tietoja voidaan luovuttaa:
- Toiselle terveydenhuollon toimijalle esim. jatkohoidon järjestämistä varten
- Vakuutusyhtiölle
Potilastietoja tallennetaan lakisääteisesti Kelan ylläpitämiin valtakunnallisiin tietojärjestelmäpalveluihin (Kanta-palvelut). Sähköiset reseptit tallentuvat Reseptikeskukseen, jossa Kela toimii lain mukaisena rekisteröidyn yhteyspisteenä. Lisätietoja www.kanta.fi/tietosuojaselosteet.
Lisäksi potilastietoja voidaan luovuttaa lainsäädännön perusteella:
- Viranomaisille tai muille yhteisöille, joilla on lakiin perustuva oikeus tiedon saantiin
- Tutkimuskäyttöön terveydenhuollon valtakunnallisia rekistereitä ylläpitäville viranomaisille
Tietoja ei pääsääntöisesti siirretä EU:n tai Euroopan talousalueen ulkopuolelle. Mahdollisten tiedonsiirtojen osalta noudatetaan sovellettavia lakeja ja muita säännöksiä
Henkilötietojen säilytysajat
Rekisterissä säilytetään ainoastaan harjoitetun toiminnan ja henkilötietojen käyttötarkoitusten kannalta tarpeellisia tietoja, joiden käsittelylle on lailliset edellytykset. Tietojen säilytysaika määräytyy henkilötiedon käsittelyn tarkoituksen ja/tai tiedon perusteella. Säilytysaikaan vaikuttavat myös lainsäädännössä asetetut velvoitteet sekä muut säilytysaikaan vaikuttavat määräajat.
Potilaan hoitoon liittyviä tietoja säilytetään sosiaali- ja terveydenhuollon asiakastietojen käsittelystä annetun lain mukaisesti pääsääntöisesti 12 vuotta potilaan kuolemasta tai, jos siitä ei ole tietoa, 120 vuotta potilaan syntymästä.
Muita potilasrekisteriin sisältyviä tietoja, kuten laskutusta ja perintää koskevia tietoja säilytetään niin kauan kun on niiden käsittelyn kannalta tarpeen tai lainsäädäntö edellyttää.
Käyttötarkoitukseensa tarpeettomaksi muuttuneet tiedot, vanhentuneet tiedot tai tiedot, joiden käsittelylle ei enää muutoin ole perustetta, anonymisoidaan tai tuhotaan turvallisesti.
Rekisterin suojaamisen periaatteet
Rekisterinpitäjä käyttää asianmukaisia fyysisiä, teknisiä ja hallinnollisia suojakeinoja tietojen suojaamiseksi väärinkäytöksiltä. Potilasrekisteriin tallennettavat tiedot ovat salassa pidettäviä ja niiden käsittelyyn osallistuvat henkilöt ovat salassapito- ja vaitiolovelvollisia. Potilastietoja luovuteta sivullisille. Potilastietoja voivat käyttää ainoastaan kyseessä olevan potilaan hoitoon tai siihen liittyviin tehtäviin osallistuvat. Rekisterinpitäjän ylin johto päättää organisatorisista ratkaisuista ja antaa käyttöoikeudet työntekijöille potilasrekisteritietoihin siinä laajuudessa kuin työtehtävät edellyttävät.
Sähköisessä muodossa olevat tiedot:
Potilastiedot tallennetaan sähköiseen potilastietojärjestelmään. Sähköisessä muodossa oleviin potilastietoihin on pääsy vain niihin oikeutetun työntekijän henkilökohtaisella käyttäjätunnuksella ja salasanalla. Potilastietojen käyttöä valvotaan lokitietoja seuraamalla.
Manuaalinen aineisto:
Sähköisen potilastietojärjestelmän ohella syntyvät paperiaineistot pidetään lukittavissa arkistoissa, joihin on pääsy vain niillä henkilöillä, joilla on siihen oikeus salassapitomääräysten mukaan. Manuaalinen aineisto säilytetään lukitussa arkistossa toimitiloissa ja siihen on pääsy ainoastaan henkilöillä, jotka osallistuvat kyseessä olevan potilaan hoitoon tai siihen liittyviin tehtäviin.
Rekisteröidyn oikeudet
Tarkastusoikeus
Potilaalla on oikeus saada tietää, käsitelläänkö hänen henkilötietojaan ja tutustua itseään koskeviin tietoihin. Potilaalla on oikeus tarkastaa, mitä tietoja hänestä on merkitty potilasasiakirjoihin. Mikäli potilas on lapsi, myös huoltajalla on pääsääntöisesti oikeus tarkastaa lastaan koskevat tiedot. Potilas tai huoltajat voivat pyytää omia tai huollettaviensa potilastietoja joko suoraan omalta yhteyshenkilöltään tai rekisterin yhteyshenkilölle osoitetulla vapaamuotoisella kirjallisella pyynnöllä.
Potilaalla on mahdollisuus pyytää jäljennökset potilastiedoistaan, jolloin häneltä veloitetaan hinnaston mukainen maksu.
Potilaalla on myös oikeus tarkastaa potilastietojensa käsittelyä koskevat lokitiedot sekä tehdä potilastietojensa käsittelyä koskeva selvityspyyntö.
Oikeus vaatia tietojen korjaamista
Potilaalla on oikeus vaatia potilasrekisterissä olevan virheellisen tiedon korjaamista. Korjauspyyntö on yksilöitävä ja perusteltava. Pyyntö virheellisen tiedon korjaamisesta tulee osoittaa joko suoraan asiasta vastuulliselle työntekijälle tai rekisterin yhteyshenkilölle.
Potilasasiakirjamerkintöjen mahdollinen korjaaminen tehdään niin, että sekä alkuperäinen että korjattu merkintä on myöhemmin luettavissa.
Oikeus tietojen poistamiseen, käsittelyn vastustamiseen tai rajoittamiseen ja tietojen siirtämiseen
Rekisteröidyllä on oikeus pyytää muiden kuin itse hoitoa koskevien henkilötietojen poistoa. Poistopyyntöjä toteutetaan lainsäädännön mahdollistamissa rajoissa. Terveydentilaa koskevien tietojen osalta rekisterinpitäjällä on lakisääteinen velvoite säilyttää tietoja sosiaali- ja terveydenhuollon asiakastietojen käsittelystä annetun lain mukaisesti.
Terveydentilaa koskevien tietojen osalta käsittely perustuu lakiin, joten lähtökohtaisesti oikeutta niiden käsittelyn rajoittamiseen tai kieltämiseen ei ole.
Potilastietojen käsittely ei perustu suostumukseen tai sopimukseen eikä niiden osalta ole siirto-oikeutta.
Suostumuksen peruuttaminen
Siltä osin, kun henkilötietojen käsittely perustuu suostumukseen, annetun suostumuksen voi peruuttaa milloin tahansa.
Oikeus saattaa asia valvontaviranomaisen käsiteltäväksi
Rekisterinpitäjä pyrkii aina ratkaisemaan mahdollisen erimielisyyden suoraan potilaan kanssa. Potilaalla on kuitenkin oikeus saattaa henkilötietojensa käsittelyä koskeva erimielisyys myös tietosuojaviranomaisen (Suomessa tietosuojavaltuutettu) käsiteltäväksi, mikäli katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä. Lisätietoja tietosuojavaltuutetun verkkosivuilta: www.tietosuoja.fi.