Terapia­navigaattori – Tieto­suoja­seloste

Tieto­suoja­seloste laadittu 15.2.2023

Tietosuojaselostetta päivitetty 8.11.2023

Rekisterinpitäjä

Nimi:
HUS-yhtymä

Osoite:
HUS-yhtymä,
Stenbäckinkatu 9, Helsinki
PL 100, 00029 HUS

Yhteystiedot:
Puhelinvaihde: 09 4711
Kirjaamon telefax: 09 471 75500
Kirjaamon sähköposti: keskuskirjaamo@hus.fi
Postiosoite: HUS keskuskirjaamo, PL 200, 00029 HUS

Rekisterin vastuuhenkilö

Toimialajohtaja Jesper Ekelund

Tietosuojavastaavan yhteystiedot

Postiosoite:
HUS Keskuskirjaamo
PL 200 00029 HUS

Sähköposti:
eutietosuoja@hus.fi

Yhteystiedot rekisteriä koskevissa asioissa

Terapiat etulinjaan -hanke: terapiatetulinjaan@hus.fi

Henkilötietojen käsittelyn tarkoitus

Terapianavigaattori on tarkoitettu mielenterveyden ongelmien vuoksi sosiaali- ja terveyspalveluihin hakeutuville täytettäväksi ennen tuen, hoidon tai palvelun tarpeen arviota. Kerättyjä tietoja säilytetään, jotta Terapianavigaattoriin vastannut voi luovuttaa ne arvion toteuttavalle taholle.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

Tietojen käsittelyn perusta

Henkilötietojen käsittelyn peruste on EU:n yleisen tietosuoja-asetuksen 9 artiklan (Erityisiä henkilötietoja koskeva käsittely) 2 kohdan a alakohta: vastaajan Terapianavigaattoriin antamia tietoja käsitellään vastaajan nimenomaisella suostumuksella.

Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja:

• vastaajan antama kuvaus omasta tilanteestaan
• vastaukset mielenterveyden häiriöitä ja ongelmia kartoittaviin mittareihin
• vastauksia kysymyksiin mm. työkyvystä, aiemmasta hoidonsaannista ja hoitomieltymyksistä
• valinnaiset kysymykset vastaajan asuinalueesta hyvinvointialueen tarkkuudella, ikäryhmästä sekä suunnitelmista Terapianavigaattorin täytön jälkeen
• 8-merkkinen koodi, jolla vastaaja saa vastauksensa ja niistä automaattisesti rakentuvan raportin kuukauden ajan auki.

Kyselyssä ei kerätä sen täyttäjästä suoria tunnistetietoja. 8-merkkinen koodi annetaan vastaajalle Terapianavigaattorin täytön lopuksi. Vastaaja on itse vastuussa koodin säilyttämisestä, eikä rekisterinpitäjä voi palauttaa kadotettua koodia.

Säännönmukaiset tietolähteet

Tallennettavat tiedot kerätään vastaajalta käyttämällä Terapianavigaattori-palvelua tai generoidaan satunnaisesti vastaamisen yhteydessä (8-merkkinen vastauksiin viittaava koodi).

Tietojen vastaanottajaryhmät

Tiedot tallennetaan Googlen Haminan datakeskukseen.

Paikallinen sosiaali- tai terveydenhuollon ammattilainen saa tiedot vain, mikäli vastaaja antaa hänelle 8-merkkisen koodin, jolla vastaukset ja niistä koostettu raportti voidaan avata kuukauden sisällä vastaamisesta.

Järjestelmään tallentuviin tietoihin pääsee käsiksi vain järjestelmänvalvoja ssh-yhteyden yli, sekä Terapiat etulinjaan-projektiryhmä, joka voi ladata Terapianavigaattorin käytöstä raportin, jossa tiedot on anonymisoitu. Terapianavigaattorin on rakentanut ja sitä ylläpitää Kuura Health Oy.

Tietojen säännönmukaiset luovutukset

Rekisterinpitäjä ei luovuta tietoja säännönmukaisesti muille tahoille. Terapianavigaattorin täyttänyt henkilö, jolla on hallussaan 8-merkkinen koodi, voi jakamalla koodin jakaa tietonsa haluamalleen kolmannelle taholle.

Tietojen säilytysaika

Kerättyjä tietoja säilytetään kolmenkymmenenyhden (31) päivän ajan, minkä jälkeen ne anonymisoidaan pysyvästi poistamalla 8-merkkinen koodi ja avoimet vastaukset. Näiden tietojen poiston jälkeen tiedot eivät enää ole vastaajan käytettävissä.

Tietojen siirto EU:n tai ETA-alueen ulkopuolelle

Rekisterinpitäjä ei siirrä tietoja EU:n tai ETA-alueen ulkopuolelle.

Tietojen säilyttämiseen käytettävän pilvipalvelun tarjoajalla (Google) on tekninen yhteys Suomessa sijaitsevaan palvelinkeskukseen EU/ETA-alueen ulkopuolelta mm. teknisiä ylläpitotoimia varten. Vaikka Suomessa sijaitsevan palvelinkeskuksen tietoihin on mahdollista päästä EU/ETA-alueen ulkopuolelta kolmansista maista, rekisterinpitäjän laatiman tietosuojan vaikutusten arvioinnin perusteella tämä ei aiheuta riskejä Terapianavigaattoria käyttäville henkilöille. Tallennettavat tiedot ja niiden suojausperiaatteet on kerrottu tämän dokumentin muissa osissa.

Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

• Oikeus perua suostumuksensa tietojen käsittelyyn (7 artikla)
• Oikeus saada pääsy omiin henkilötietoihin (15 artikla)
  rekisteröity voi tehdä kirjallisen tietopyynnön omista tiedoistaan
• Oikeus tietojen oikaisemiseen (16 artikla)
  rekisteröity voi tehdä kirjallisen oikaisuvaatimuksen
• Oikeus tietojen poistamiseen (17 artikla)
  rekisteröity voi vaatia rekisterin käyttötarkoituksen kannalta turhan tai väärän tiedon poistamista
• Oikeuskäsittelyn rajoittamiseen (18 artikla)
  rekisteröity voi tehdä vapaamuotoisen vaatimuksen, joka käsitellään aina tapauskohtaisesti
• Oikeus vastustaa käsittelyä (21 artikla)
  rekisteröity voi tehdä vapaamuotoisen vaatimuksen, joka käsitellään aina tapaus-kohtaisesti
• Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla)
  rekisteröity voi tehdä vapaamuotoisen vaatimuksen, joka käsitellään aina tapaus-kohtaisesti

Edellä mainittuja oikeuksia koskevat hakemukset tai vaatimukset toimitetaan kohdassa "Yhteystiedot rekisteriä koskevissa asioissa" ilmoitetulle taholle.

Jos rekisterinpitäjä pystyy osoittamaan, ettei se pysty tunnistamaan rekisteröityä, 15–20 artiklaa ei sovelleta, paitsi jos rekisteröity näiden artikloiden mukaisia oikeuksiaan käyttääkseen antaa lisätietoja, joiden avulla hänet voidaan tunnistaa (11 artikla kohta 2).

Oikeus tehdä valitus valvontaviranomaiselle

Jokaisella rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa tai työpaikkansa on tai jossa väitetty rikkominen on tapahtunut, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU tietosuoja-asetusta, sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja.

Valvontaviranomaisen tiedot:

Tietosuojavaltuutetun toimisto
https://tietosuoja.fi/etusivu
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja(at)om.fi Puhelinvaihde: 029 566 6700
Kirjaamo: 029 566 6768