Potilas- ja asiakasrekisterinpito ja rekisterinpidon keskeiset periaatteet
1. Rekisterin nimi
Pärlan hammaslääkärit by Ari and Hana oy:n potilasrekisteri
2. Rekisterinpitäjä Nimi
Pärlan hammaslääkärit by Ari and Hana oy
Osoite: Ratakatu 7 10900 Hanko
Muut yhteystiedot:
3. Yhteisrekisterinpitäjä, jos sellainen on
Nimi:
Osoite:
Muut yhteystiedot:
4. Henkilötietojen käsittelijät
Nimi: Entteri professional software oy
Asentajankatu 6 00880 Helsinki
5. Rekisterin yhteyshenkilö Nimi:
Ari Nyysti
Puhelin: 045 639 9712
Sähköposti: ari.nyysti@gmail.com
6. Rekisterinpitäjän tietosuojavastaava
Nimi:
Ari Nyysti
Puhelin: 045 639 9712
Sähköposti: ari.nyysti@gmail.com
7. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn lainmukainen peruste (GDPR 6 ja 9 artiklat)
Rekisterin henkilötietojen käsittelyn tarkoituksena on potilaan suun terveydenhoidon järjestäminen, hänen terveyttään, sairauttaan ja toimintakykyään koskevien tietojen käsittely, potilasmaksujen käsittely sekä suoritetietojen kerääminen.
8. Rekisterin tietosisältö (rekisteriin sisältyvät henkilötiedot sekä potilas- ja asiakastiedot)
Rekisteriin kootaan potilaan perustietoja, terveyttä ja sairautta koskevia tietoja sekä potilaslaskutustietoja. Potilaan perustietoja ovat henkilö-, yhteys- ja omaistiedot. Hoidon järjestämiseen liittyviä tietoja ovat mm. hoidonvaraustiedot, käynti- ja hoitojaksotiedot. Terveyttä ja sairautta koskevia tietoja ovat lääketieteelliset riskitiedot, käyntejä ja hoitojaksoja koskevat terveysneuvonnan, taudinmäärittelyn, hoidon suunnittelun, kulun, seurannan ja arvioinnin tiedot, laboratorio- ja röntgenpyynnöt ja - vastaukset, toimintakykytiedot, lausunnot ja annetut todistukset, konsultaatiopyynnöt ja -vastaukset.
9. Mistä henkilötiedot saadaan?
Potilasrekisterin tiedot saadaan ja niitä ylläpidetään asiakkaalta / potilaalta tai hänen edustajaltaan saadun tiedon perusteella sekä hoitoyksiköissä syntyneiden tietojen perusteella.
10. Henkilötiedon säilytysaika ja säilytysajan määrittämisen kriteerit
Potilasasiakirjojen säilytysajat on määritelty sosiaali- ja terveysministeriön asetuksessa potilasasiakirjoista 94/2022 . Sähköisten potilastietojen käyttöön ja luovutukseen liittyvät sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetun lain 25 §:ssä tarkoitetut lokitiedot tulee säilyttää eheinä ja muuttumattomina vähintään 12 vuotta niiden syntymisestä.
11. Henkilötietojen vastaanottajat (ne tahot, joille henkilötietoja luovutetaan)
Potilastiedot ovat salassa pidettäviä. Niitä voi luovuttaa sivulliselle eli muulle kuin samassa terveydenhuollon toimintayksikössä potilaan hoitoon tai siihen liittyviin tehtäviin osallistuville henkilöille joko potilaan suostumuksella tai silloin, jos oikeudesta tietojen luovuttamiseen tai saamiseen säädetään lainsäädännössä.
12. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Rekisteristä ei siirretä tietoja EU:n tai ETA:n ulkopuolelle.
13. Rekisterin suojauksen periaatteet ja rekisterin säilytyspaikka
- Lisäksi tieto siitä, sisältyykö henkilötietojen käsittelyyn automaattista päätöksentekoa
A. Manuaalinen aineisto
Jos rekisterissä syntyy manuaalista aineistoa, sen suojausta voidaan kuvata maininnalla säilytyksestä lukitussa tilassa.
Osoite:
B. Sähköiset aineistot
Salassa pidettävät asiat ja asiakirjat on suojattu potilastietojärjestelmien roolipohjaisella käyttöoikeushallinnalla. Käyttöoikeudet potilastietojärjestelmiin myönnetään roolipohjaisesti työtehtävien ja työyksikön perusteella.
Osoite: Assisdent-potilastietojärjestemä.
Henkilötietojen käsittelyyn ei sisälly automaattista päätöksentekoa.
14. Rekisteröidyn oikeudet
- Palveluntuottajan tulee kuvata, mitkä tietosuoja- asetuksen rekisteröidylle tarkoitetuista oikeuksista liittyvät rekisteriin ja millä tavalla rekisteröidyn oikeuksia toteutetaan
A. Oikeus saada pääsy tietoihin
EU 2016/679:n 15. artikla.
Potilas voi katsoa Omakanta-palvelussa potilastiedon arkistossa olevia potilasasiakirjojaan. Potilas voi tehdä tietopyynnön kirjallisesti.
B. Oikeus tehdä valitus valvontaviranomaiselle
EU 2016/679:n 77. artikla
jos potilas katsoo, että häntä koskevassa potilastietojen käsittelyssä rikotaan tietosuoja- asetusta, hän voi tehdä valituksen Tietosuojavaltuutetun toimistolle
C. Oikeus vaatia tiedon korjaamista
EU 2016/679:n 16. artikla
potilas voi tehdä kirjallisen oikaisuvaatimuksen
D. Oikeus poistaa tiedot
EU 2016/679:n 17. artikla
potilas voi vaatia potilasrekisterin käyttötarkoituksen kannalta turhan tai väärän tiedon poistamista kirjallisesti.
E. Oikeus siirtää tiedot järjestelmästä toiseen
EU 2016/679:n 20. artikla
Rekisteröidyllä on myös oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu. Kun rekisteröity käyttää tätä oikeuttaan, hänellä on oikeus saada henkilötiedot siirrettyä suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista.