Kuulutus 74/2025

Tietosuojaseloste

Tällä selosteella informoidaan henkilötietojen käsittelystä EU:n yleisen tietosuoja-asetuksen 12 artiklan, 13 artiklan ja 14 artiklan mukaisella tavalla ja laajuudessa. Tietosuojaselosteen sinä-muotoiset viittaukset tarkoittavat viittauksia rekisteröityyn.

1. Rekisterinpitäjä

Pohjois-Savon hyvinvointialue

PL 1711

70211 KUOPIO

p. 044 717 4598 (kirjaamo)

kirjaamo@pshyvinvointialue.fi

Yhteyshenkilö henkilötietojen käsittelyä koskevissa asioissa on palveluyksikköjohtaja

Hanna-Mari Tanninen.

Rekisterinpitäjän tietosuojavastaavan sähköpostiosoite on tietosuoja@pshyvinvointialue.fi.

2. Rekisterin nimi (tai käsiteltävät henkilötiedot)

Palvelussa käsitellään rajatusti organisaation ulkopuolisten (kuntien, seurakuntien, järjestöjen, yksityisten palvelujen) ammattilaisten henkilötietoja. Palvelussa käsitellään seuraavia ammattilaistietoja: nimi, työsähköpostiosoite, käyttäjän kirjautumistyypin mukaan tarvittaessa varmennekortin tunniste, tehtävänimike, organisaatio, käyttäjätunnuksen voimassaolon alkamispäivä ja mahdollinen päättymispäivä sekä rooli järjestelmässä.

3. Henkilötietojen käsittelyn tarkoitus

Organisaation ulkopuolisten ammattilaisten henkilötietoja käsitellään seuraaviin tarkoituksiin:

Sähköinen perhekeskus ammattilaisille on järjestelmä alueen sisäiseen ja alueiden väliseen ammattilaisten yhteistyöhön.

Sähköinen perhekeskus ammattilaisille -palveluun tunnistaudutaan ja palvelun rekisterinpitäjänä Pohjois-Savon hyvinvointialue. DigiFinland Oy toimii henkilötietojen käsittelijänä sen tarjotessa ja ylläpitäessä palvelua. Henkilötietojen käsittelijänä tarkoitetaan toimijaa, joka käsittelee henkilötietoja rekisterinpitäjän lukuun. Henkilötietojen käsittelijällä on oikeus käsitellä henkilötietoja vain rekisterinpitäjän määrittelemiin tarkoituksiin.

4. Henkilötietojen käsittelyn oikeusperuste

Henkilötietoja käsitellään rekisterinpitäjänä toimivan hyvinvointialueen lakisääteisten tehtävien hoitamiseksi näiden järjestäessä järjestämisvastuullaan olevia terveydenhuollon, sosiaalihuollon tai terveyden edistämisen palveluita.

Henkilötietojen käsittely perustuu:

Tietojen käsittelyperusteena on rekisterinpitäjän lakisääteisen velvoitteen noudattaminen.

Keskeinen lainsäädäntö:

• Laki julkisen hallinnon tiedonhallinnasta (906/2019)
• Arkistolaki 831/1994
• Yleinen tietosuoja asetus (GDPR)
• Laki sosiaali- ja terveydenhuollon järjestämisestä (612/2021)
• Laki hyvinvointialueesta (611/2021)
• Lapsen oikeuksien sopimus
• Lastensuojelulaki (417/2007)
• Varhaiskasvatuslaki (540/2018)
• Sosiaalihuoltolaki (1301/2014)
• Terveydenhuoltolaki (1326/2010)
• Opiskeluhuoltolaki (1287/2013)

5. Käsiteltävät henkilötiedot

Henkilötietoja saadaan rekisteröidyltä itseltään. Henkilötietojen antaminen on lakisääteinen tai sopimukseen perustuva/sopimuksen tekemiseen edellyttämä vaatimus. Mikäli tarpeellisia tietoja ei toimiteta, ei palveluun luvittamista voida tehdä.

Henkilötietojen käsittelyn yhteydessä käsitellään seuraavia henkilötietoryhmiä:

-          Yleiset henkilötiedot: Sähköinen perhekeskus ammattilaisille -järjestelmässä käsitellään käyttäjien seuraavia tietoja: nimi, työsähköpostiosoite sekä käyttäjän kirjautumistyypin mukaan tarvittaessa varmennekortin tunniste. Lisäksi käsitellään seuraavia tietoja: tehtävänimike, organisaatio, käyttäjätunnuksen voimassaolon alkamispäivä ja mahdollinen päättymispäivä sekä rooli järjestelmässä.

-          Erityiset henkilötiedot: -

-          Tekniset henkilötiedot: Pakolliset evästeet sisältävät tietoja, jotka liittyvät istunnon hallintaan, kuten istunnon tunnisteet, käyttäjän id sekä käyttäjälle asetetut käyttövaltuudet.

-          Muut henkilötiedot, mitkä: -

6. Henkilötietojen säännönmukaiset tietolähteet

Henkilötiedot saadaan henkilön itse täyttämästä rekisteröitymislomakkeesta. Rekisteröidyltä kysytään lomakkeessa myös esihenkilön nimi, jolta vastuukäyttäjät voivat tarvittaessa kysyä lisätietoa. Henkilötietojen (etunimi, sukunimi, varmennekortin numero/työsähköposti) antamatta jättäminen on este palveluun luvittamiselle.

7. Henkilötietojen säännönmukainen siirto tai luovuttaminen

Tietoja ei luovuteta säännönmukaisesti. Tietoja voidaan luovuttaa toiselle viranomaiselle tämän lakisääteiseen oikeuteen perustuvan pyynnön perusteella.  

8. Tietojen siirtäminen ja luovuttaminen EU:n tai ETA-alueen ulkopuolelle

Henkilötietoja ei lähtökohtaisesti siirretä EU/ETA-alueen ulkopuolelle. Mikäli henkilötietoja siirretään EU/ETA-alueen ulkopuolelle, siirto tapahtuu käyttäen EU-komission mallisopimus-lausekkeita tai muuta EU:n yleisen tietosuoja-asetuksen sallimaa siirtomekanismia.

8.1. Jos tietoja siirretään, ilmoita käytetty siirtomekanismi ja muut suojatoimet

-

9. Rekisterin suojauksen periaatteet

Suojaamme henkilötietoja toteuttamalla teknisiä ja organisatorisia suojatoimia, kuten:

-          Tietoturvallinen ilmoittautuminen (salattu sähköposti) ja tietojen säilyttäminen

-          Kaksivaiheinen tunnistautuminen

-          Säännöllinen päivittäminen, epätarkat ja virheelliset henkilötiedot oikaistaan tai poistetaan viipymättä

-          Henkilötiedot säilytetään muodossa, jossa rekisteröity on tunnistettavissa ainoastaan niin kauan kuin on tarpeen tietojen käsittelyn toteuttamista varten.

-          Henkilötietoja käsittelee vain nimetyt henkilöt (pää- ja vastuukäyttäjät) luottamuksellisesti ja turvallisesti.

10. Profilointi ja automaattinen päätöksenteko

 Henkilötietoja ei käytetä profilointiin tai automaattiseen päätöksentekoon

11. Henkilötietojen säilytysaika

Ammattilaiskäyttäjien henkilötietoja säilytetään käyttäjän palvelun käyttöoikeuden ajan. Lokitietoja säilytetään 2 vuotta.

12. Tietosuojaoikeutesi

Tietosuojalainsäädäntö takaa sinulle tiettyjä oikeuksia, joilla voit varmistaa perusoikeuksiin kuuluvan yksityisyyden suojan toteutumisen. Mikäli haluat käyttää oikeuttasi, ota yhteyttä Pohjois-Savon hyvinvointialueen kirjaamoon PL 1711, 70211 KUOPIO tai kirjaamo@pshyvinvointialue.fi.

Oikeudet ovat riippuvaisia käsittelyn oikeusperusteesta. Tietyissä tapauksissa oikeuksiasi voidaan rajoittaa tietyissä tilanteissa esimerkiksi rekisterinpitäjän lakisääteisen velvoitteen vuoksi tai jos käsittely tapahtuu tieteellistä tutkimusta, tilastointia tai arkistointia varten. Jos oikeuksiasi on rajoitettu, rekisterinpitäjä toteuttaa lainsäädännön edellyttämät asianmukaiset ja tarpeelliset suojatoimenpiteet.

12.1 Oikeus suostumuksen peruuttamiseen

 Jos henkilötietojasi käsitellään suostumuksesi perusteella, on sinulla mahdollisuus peruuttaa antamasi suostumus olemalla yhteydessä rekisterinpitäjän yhteyshenkilöön.

12.2. Oikeus tarkastaa itseään koskevat tiedot

Sinulla on oikeus saada tietää, käsitteleekö rekisterinpitäjä sinuun liittyviä henkilötietoja. Lisäksi sinulla on oikeus tietää, mitä sinuun liittyviä henkilötietoja käsitellään ja kuinka niitä käsitellään. Sinulla on myös oikeus saada jäljennös sinua koskevista henkilötiedoista siltä osin kuin jäljennöksen antamisella ei ole haitallisia vaikutuksia muiden oikeuksiin ja vapauksiin tai jos rekisterinpitäjällä ei ole lakiin perustuvaa perustetta kieltäytyä tietojen luovuttamisesta.

12.3. Oikeus tietojen oikaisuun

Lähtökohtaisesti sinulla on oikeus epätarkkojen tai virheellisten tietojen oikaisuun. Rekisterinpitäjä arvioi ovatko oikaistavaksi pyytämäsi tiedot puutteellisia, epätarkkoja tai virheellisiä.

12.4. Oikeus tietojensa poistamiseen

Sinulla on oikeus poistaa tietojasi. Sinulla on oikeus saada rekisterinpitäjä poistamaan itseään koskevat tiedot. Oikeutta tietojen poistamiseen ei ole silloin, kun tietoja käsitellään rekisterinpitäjän lakisääteisen tehtävän suorittamiseksi.

Sinulla on oikeus perua antamansa suostumus henkilötietojen käsittelyyn ja tähän perustuen pyytää rekisterinpitäjää poistamaan itseään koskevat tiedot.

12.5. Oikeus käsittelyn rajoittamiseen

Sinulla voi olla oikeus rajoittaa henkilötietojen käsittelyä laissa säädetyissä tapauksissa. Rajoittamisoikeus voi tulla kyseeseen esimerkiksi, jos sinua koskevat henkilötiedot ovat mielestäsi virheellisiä, niitä käsitellään lainvastaisesti tai olet vastustanut tietojesi käsittelyä. Tässä tapauksessa voimme käsitellä henkilötietojasi vain suostumuksellasi, oikeusvaateen laatimisen, esittämisen tai puolustamisen vuoksi, yleisen edun vuoksi tai jonkun toisen henkilön oikeuksien suojaamiseksi.

12.6. Oikeus vastustaa henkilötietojen käsittelyä

Sinulla on oikeus vastustaa tietojensa käsittelyä.

Sinulla on tietyissä tilanteissa oikeus vastustaa henkilötietojensa käsittelyä eli pyytää, ettei tietoja käsiteltäisi ollenkaan.

Sinulla on tietyissä tilanteissa oikeus pyytää rekisterinpitäjää rajoittamaan häntä koskevien henkilötietojen käsittelyä.

12.7. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus saattaa rekisterinpitäjän toiminnan lainmukaisuus Tietosuojavaltuutetun arvioitavaksi.

Yhteystiedot:

Tietosuojavaltuutetun toimisto

Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki

Postiosoite: PL 800, 00531 Helsinki

Vaihde: 029 56 66700

Faksi: 029 56 66735

Sähköposti: tietosuoja@om.fi