Tietosuojaseloste
Henkilötietolaki 523/1999, laki potilaan asemasta ja oikeuksista 785/1992 ja EU:n tietosuoja-asetus GDPR 679/2016.
1. PUHURIN ASIAKASREKISTERIT JA NIISTÄ VASTAAVAT HENKILÖT
Puhuri Puheterapeutti Heli Kaariniemen asiakasrekisteri
Y-tunnus 1444822-8
044 557 6705
[email protected]
Rekisteristä vastaava henkilö on Heli Kaariniemi
Johanna Lahtinen Puheterapiapalvelu Puhurin asiakasrekisteri
Y-tunnus 1731800-7
045 110 3309
[email protected]
Rekisteristä vastaava henkilö on Johanna Lahtinen
.
2. OIKEUSPERUSTE JA HENKILÖTIETOJEN KÄSITTELYN TARKOITUS
Henkilötietojen käsittelyn tarkoitus on asiakkaalle tuotettujen puheterapiapalvelujen toteuttaminen ja laskuttaminen.
Henkilötietojen käsittely perustuu rekisterinpitäjän lakisääteiseen velvoitteeseen sekä kuntoutuspäätöksen perusteella muodostuvan asiakassuhteen hoitamiseen.
3. REKISTERIN TIETOSISÄLTÖ
4. TIETOLÄHTEET
5. SÄÄNNÖNMUKAINEN TIETOJEN LUOVUTUS
Rekisteritietojen luovutuksessa noudatetaan mm. henkilötietolakia ja lakia potilaan asemasta ja oikeuksista sekä asiakkaan tai alaikäisen huoltajan kanssa tehtyä terapiasopimusta.
Puheterapiapalaute annetaan asiakkaalle tai alaikäisen huoltajalle, hoitavalle taholle ja kuntoutuksen maksajalle. Tieto käyntikerroista ja kuntoutusyhteenveto on nähtävillä huoltajan määrittelemässä laajuudessa Kanta-palvelussa.
Tieto käyntikerroista, -päivistä ja kuntoutuspaikasta kuntoutuksen maksajalle laskutuksen yhteydessä.
Rekisteritietoja ei luovuteta EU- tai ETA- alueen ulkopuolelle tai kansainväliselle järjestölle.
6. REKISTERIN SUOJAUKSEN PERIAATTEET
Asiakastiedot ovat salassa pidettäviä. Tietoja ei saa luovuttaa sivullisille ilman potilaan suostumusta tai nimenomaista lainsäännöstä.
Paperiset aineistot säilytetään lukitussa tilassa ja lukitussa arkistokaapissa.
Sähköinen aineisto säilytetään rekisterinpitäjän tietokoneella tai muistitikulla salasanan takana.
Sähköisen potilastietojärjestelmä Diariumin ja Kanta-palveluun menevien tietojen osalta tiedot ovat käyttäjätunnuksen ja salasanan takana.
7. TIETOJEN SÄILYTYSAIKA
Terveydenhuollon toiminnasta syntyvien dokumenttien säilytysajat on määritetty asetuksessa potilasasiakirjoista.
Pääsääntöisesti asiakkaan tietoja säilytetään 12 vuotta kuolemasta tai, ellei siitä ole tietoa, 120 vuotta syntymästä.
Puheterapeutin tekemiä testiaineistoja säilytetään 12 vuotta asiakirjan laatimisesta. Hoidon kannalta tarpeelliseksi arvioidut äänitteet ja videot säilytetään 12 vuotta aineiston tuottamisesta.
Laskutukseen ja kirjanpitoon liittyvät tiedot säilytetään vähintään 6 vuotta.
8. REKISTERÖIDYN OIKEUDET
Tarkastusoikeus
Rekisteröidyllä tai alaikäisen huoltajalla on oikeus saada vahvistus siitä, että rekisteröityä koskevia henkilötietoja käsitellään. Rekisteröidyllä tai alaikäisen huoltajalla on oikeus tutustua tietoihin ja saada rekisteröityä koskevat asiakastiedot kirjallisena.
Pyyntö esitetään rekisterinpitäjälle. Tarkastus tapahtuu rekisterinpitäjän kanssa.
Oikeus vaatia tiedon oikaisemista
Rekisterinpitäjän on ilman aiheetonta viivästystä omatoimisesti tai rekisteröidyn tai alaikäisen huoltajan pyynnöstä oikaistava, poistettava tai täydennettävä rekisterissä oleva virheellinen, tarpeeton tai puutteellinen tieto.
Oikaisupyyntö perusteluineen tulee tehdä kirjallisesti rekisterin pitäjälle. Pyynnön tekijän henkilöllisyys tarkistetaan pyynnön yhteydessä.
Tietoturvaloukkauksesta ilmoitetaan sekä valvontaviranomaiselle että rekisteröidylle
Valvontaviranomaiselle ilmoitus tehdään 72 tunnin kuluessa loukkauksen ilmitulosta. Rekisteröidylle tai alaikäisen huoltajalle tehdään ilmoitus ilman aiheetonta viivästystä.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä tai alaikäisen huoltajalla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä. Valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto.
1. PUHURIN ASIAKASREKISTERIT JA NIISTÄ VASTAAVAT HENKILÖT
Puhuri Puheterapeutti Heli Kaariniemen asiakasrekisteri
Y-tunnus 1444822-8
044 557 6705
[email protected]
Rekisteristä vastaava henkilö on Heli Kaariniemi
Johanna Lahtinen Puheterapiapalvelu Puhurin asiakasrekisteri
Y-tunnus 1731800-7
045 110 3309
[email protected]
Rekisteristä vastaava henkilö on Johanna Lahtinen
.
2. OIKEUSPERUSTE JA HENKILÖTIETOJEN KÄSITTELYN TARKOITUS
Henkilötietojen käsittelyn tarkoitus on asiakkaalle tuotettujen puheterapiapalvelujen toteuttaminen ja laskuttaminen.
Henkilötietojen käsittely perustuu rekisterinpitäjän lakisääteiseen velvoitteeseen sekä kuntoutuspäätöksen perusteella muodostuvan asiakassuhteen hoitamiseen.
3. REKISTERIN TIETOSISÄLTÖ
- asiakkaan nimi, henkilötunnus ja yhteystiedot
- alaikäisen huoltajan tiedot ja huoltajan nimeämän yhteyshenkilön tiedot
- maksusitoumustiedot, kuntoutuspäätökset ja laskutustiedot
- hoitoon liittyvät terveydentilatiedot
- ajanvaraustiedot
- terapiasopimus
- rekisteritietolomake
- terapiasuunnitelma
- Omat tavoitteeni -kaavake
- käyntitiedot ja kuntoutuspalautteet
- tutkimustiedot
- erityisellä luvalla tehdyt ääni- ja videotallenteet
- asiakkaan puheterapiaan liittyvät pyydetyt asiakirjat, esim. käyntitodistus
4. TIETOLÄHTEET
- asiakas ja alaikäisen asiakkaan huoltaja
- hoitava taho
- maksaja
- asiakkaan ja alaikäisen lapsen huoltajan luvalla yhteistyökumppaneiden antamat tiedot
- tutkimuksen ja hoidon yhteydessä muodostuneet tiedot
5. SÄÄNNÖNMUKAINEN TIETOJEN LUOVUTUS
Rekisteritietojen luovutuksessa noudatetaan mm. henkilötietolakia ja lakia potilaan asemasta ja oikeuksista sekä asiakkaan tai alaikäisen huoltajan kanssa tehtyä terapiasopimusta.
Puheterapiapalaute annetaan asiakkaalle tai alaikäisen huoltajalle, hoitavalle taholle ja kuntoutuksen maksajalle. Tieto käyntikerroista ja kuntoutusyhteenveto on nähtävillä huoltajan määrittelemässä laajuudessa Kanta-palvelussa.
Tieto käyntikerroista, -päivistä ja kuntoutuspaikasta kuntoutuksen maksajalle laskutuksen yhteydessä.
Rekisteritietoja ei luovuteta EU- tai ETA- alueen ulkopuolelle tai kansainväliselle järjestölle.
6. REKISTERIN SUOJAUKSEN PERIAATTEET
Asiakastiedot ovat salassa pidettäviä. Tietoja ei saa luovuttaa sivullisille ilman potilaan suostumusta tai nimenomaista lainsäännöstä.
Paperiset aineistot säilytetään lukitussa tilassa ja lukitussa arkistokaapissa.
Sähköinen aineisto säilytetään rekisterinpitäjän tietokoneella tai muistitikulla salasanan takana.
Sähköisen potilastietojärjestelmä Diariumin ja Kanta-palveluun menevien tietojen osalta tiedot ovat käyttäjätunnuksen ja salasanan takana.
7. TIETOJEN SÄILYTYSAIKA
Terveydenhuollon toiminnasta syntyvien dokumenttien säilytysajat on määritetty asetuksessa potilasasiakirjoista.
Pääsääntöisesti asiakkaan tietoja säilytetään 12 vuotta kuolemasta tai, ellei siitä ole tietoa, 120 vuotta syntymästä.
Puheterapeutin tekemiä testiaineistoja säilytetään 12 vuotta asiakirjan laatimisesta. Hoidon kannalta tarpeelliseksi arvioidut äänitteet ja videot säilytetään 12 vuotta aineiston tuottamisesta.
Laskutukseen ja kirjanpitoon liittyvät tiedot säilytetään vähintään 6 vuotta.
8. REKISTERÖIDYN OIKEUDET
Tarkastusoikeus
Rekisteröidyllä tai alaikäisen huoltajalla on oikeus saada vahvistus siitä, että rekisteröityä koskevia henkilötietoja käsitellään. Rekisteröidyllä tai alaikäisen huoltajalla on oikeus tutustua tietoihin ja saada rekisteröityä koskevat asiakastiedot kirjallisena.
Pyyntö esitetään rekisterinpitäjälle. Tarkastus tapahtuu rekisterinpitäjän kanssa.
Oikeus vaatia tiedon oikaisemista
Rekisterinpitäjän on ilman aiheetonta viivästystä omatoimisesti tai rekisteröidyn tai alaikäisen huoltajan pyynnöstä oikaistava, poistettava tai täydennettävä rekisterissä oleva virheellinen, tarpeeton tai puutteellinen tieto.
Oikaisupyyntö perusteluineen tulee tehdä kirjallisesti rekisterin pitäjälle. Pyynnön tekijän henkilöllisyys tarkistetaan pyynnön yhteydessä.
Tietoturvaloukkauksesta ilmoitetaan sekä valvontaviranomaiselle että rekisteröidylle
Valvontaviranomaiselle ilmoitus tehdään 72 tunnin kuluessa loukkauksen ilmitulosta. Rekisteröidylle tai alaikäisen huoltajalle tehdään ilmoitus ilman aiheetonta viivästystä.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä tai alaikäisen huoltajalla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä. Valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto.