Terhikin tietosuojaseloste
Terveydenhuollon ammattihenkilöiden keskusrekisterin (Terhikki) tietosuojaseloste on laadittu 3.5.2023.
Rekisterinpitäjä on Sosiaali- ja terveysalan lupa- ja valvontavirasto Valvira.
Henkilötietojen käsittelyn tarkoitus
Sosiaali- ja terveysalan lupa- ja valvontavirasto pitää terveydenhuollon ammattihenkilöiden keskusrekisteriä Sosiaali- ja terveysalan lupa- ja valvontavirastosta annetun lain (669/2008) mukaisten valvontatehtävien hoitamiseksi.
Käsittelemme henkilötietoja ammattioikeusasioiden käsittelyssä ja ammattihenkilöiden valvonnan toteuttamiseksi sekä ammattioikeus- ja valvontatietojen hallinnoimiseksi. Lisäksi aluehallintovirastot käsittelevät rekisterin henkilötietoja toimialueillaan suorittamiensa ohjaus- ja valvontatehtävien yhteydessä.
Valvira ei käytä henkilötietojasi automaattiseen päätöksentekoon eikä profilointiin.
Käsiteltävät henkilötiedot
Rekisteriin merkitään terveydenhuollon ammattihenkilölain (559/1994) 24 a §:ssä mainitut tiedot.
Suomessa säännellyn terveydenhuollon ammattioikeuden hakemusasiassa käsitellään hakijan yksilöinti- ja yhteystietoja, ammattioikeuden edellyttämän koulutuksen suoritustietoja ja mahdollisia muita asiaan liittyviä lisäselvityksiä esimerkiksi oppilaitoksesta, työnantajalta tai toiselta viranomaiselta.
Rekisteriin merkitään terveydenhuollon ammattihenkilön nimi, henkilötunnus, osoite, rekisteröintinumero ja tiedot ammattioikeudesta ja sen perusteena olevasta koulutuksesta.
Rekisteriin merkitään myös sosiaali- ja terveysalan lupa- ja valvontaviraston ja aluehallintoviraston ratkaisu, jossa terveydenhuollon ammattihenkilön ammattitoiminnassa on todettu virheellisyyttä, laiminlyöntejä tai moitittavuutta, sekä tiedot ammattitoiminnassa saadusta varoituksesta, sakko- ja vankeusrangaistuksesta, viraltapanosta tai virantoimituksesta pidättämisestä sekä tieto ammatinharjoittamisoikeuden rajoittamisesta tai poistamisesta.
Käsittelemme henkilötietoja Valviraa ja aluehallintovirastoja koskevan lakisääteisen velvoitteen noudattamiseksi ja yleisen edun mukaisen tehtävän suorittamiseksi sekä Valviralle ja aluehallintovirastoille säädetyn julkisen vallan käyttämiseksi:
- EU:n yleinen tietosuoja-asetus (EU 2016/679) 6 artikla 1 kohdan alakohdat c) ja e)
- Tietosuojalaki (1050/2018) 4 § 1 mom. 2) kohta.
Käsittelemme erityisiin henkilötietoryhmiin kuuluvia sekä rikoksiin ja rikkomuksiin liittyviä tietoja yleisen edun mukaisen tehtävän suorittamiseksi sekä Valviralle säädetyn julkisen vallan käyttämiseksi:
- EU:n yleinen tietosuoja-asetus (EU 2016/679) 9 ja 10 artiklat
- Tietosuojalaki (1050/2018) 6 § 1 mom. 2) kohta sekä 7 § 1 mom. 2) kohta.
Valviran ja aluehallintovirastojen tehtävistä ja henkilötietojen käsittelystä terveydenhuollon ammatinharjoittamisoikeutta koskevissa asioissa säädetään:
- Laki Sosiaali- ja terveysalan lupa- ja valvontavirastosta (669/2008) 2 ja 3 §:t
- Laki terveydenhuollon ammattihenkilöistä (559/1994)
- Sosiaali- ja terveysministeriön asetus terveydenhuollon ammattihenkilöistä (564/1994)
- Rekisterin julkisesta tietopalvelusta säädetään laissa terveydenhuollon ammattihenkilöistä (559/1994) 24 c §.
Valvira ja aluehallintovirastot hoitavat valvontatehtäviä yhdessä siten, että aluehallintovirastot hoitavat valvontaa omilla alueillaan ja Valvira ohjaa ja valvoo valtakunnallisesti sosiaali- ja terveydenhuollon ammattihenkilöiden toimintaa.
Rekisteritietojen poistamisesta on säädetty tarkemmin terveydenhuollon ammattihenkilöistä annetun lain (559/1994) 24 a §:ssä.
Henkilötietojen säilytysajat määräytyvät arkistolain (831/1994), muun lainsäädännön, Kansallisarkiston määräysten ja päätösten, tiedonhallintalautakunnan suositusten sekä Valviran tiedonohjaussuunnitelman (eAMS) mukaisesti. eAMS:ssa vahvistetut säilytysajat perustuvat Kansallisarkiston seulontapäätökseen (AL/18145/ 07.01.01.03.01/2011).
Rekisteröidyt itse, digi- ja väestötietoviraston väestötietojärjestelmä, opetus ja kulttuuriministeriön VIRTA-opintotietopalvelu ja opetushallituksen opintosuoritus- ja tutkintotietojen tietovaranto Koski ja aluehallintovirastot. Lisäksi Valvira voi pyynnöstä saada tietoja muilta viranomaisilta.
Tietoja voidaan luovuttaa tai henkilötietojen käsittelyä ulkoistaa ainoastaan noudattaen voimassa olevaa lainsäädäntöä. Valvira varmistaa sopimuksin, että henkilötietojen käsittelyä ulkoistettaessa kumppanitahot (henkilötietojen käsittelijät) noudattavat tietosuojalainsäädäntöä.
Tietojen luovuttamisesta keskusrekisteristä on säädetty terveydenhuollon ammattihenkilöistä annetun lain (559/1994) 24 b §:ssä.
Tietoja luovutetaan säännöllisesti lainsäädännön velvoitteiden mukaisesti muille viranomaisille: Aluehallintovirastot, Digi- ja väestötietovirasto, Kansaneläkelaitos, Lääkealan turvallisuus- ja kehittämiskeskus Fimea, Puolustusvoimat, Tilastokeskus ja Terveyden ja hyvinvoinnin laitos.
Tietoja luovutetaan säännöllisesti tietoluovutussopimukseen perustuen seuraaville: Suomen Hammaslääkäriliitto, Suomen Lääkäriliitto, Suomalainen Lääkäriseura Duodecim ry ja Tehy ry.
Valvira luovuttaa tietoja terveydenhuollon ammattihenkilöistä annetun lain (559/1994) 24 c §:n mukaisesti rekisterin julkisessa tietopalvelussa (Julkiterhikki). Tietopalvelussa julkaistavat tiedot siirretään lähdejärjestelmästä kerran vuorokaudessa.
Arkistolain (831/1994) nojalla pysyvästi säilytettäväksi määrätyt asiakirjat ja rekisteritiedot luovutetaan arkistoitavaksi Kansallisarkistolle sen jälkeen, kun niitä ei enää tarvita Valviran omiin, tässä tietosuojaselosteessa kuvattuihin käyttötarkoituksiin. (AL/18145/ 07.01.01.03.01/2011)
Tietoja luovutetaan niitä pyytävälle viranomaisten toiminnan julkisuudesta annetun lain (621/1999) mukaisesti. Tiedot ja asiakirjat ovat julkisia, ellei niitä ole nimenomaisesti lailla säädetty salassa pidettäväksi.
Tietoja ei luovuteta suoramarkkinointia ja mielipide- tai markkinatutkimusta varten, ellei luovuttamisesta tähän tarkoitukseen ole erikseen säädetty.
Henkilötietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Rekisterin lakiin perustuva julkinen tietopalvelu Valviran verkkosivuilla mahdollistaa henkilötietoihin pääsyn myös EU:n ja ETA:n ulkopuolelta. Muutoin henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
A. Oikeus saada pääsy tietoihin: Sinulla on oikeus saada tietää, käsittelemmekö Valvirassa sinua koskevia henkilötietoja. Jos käsittelemme, sinulla on oikeus saada jäljennös näistä tiedoista, ellei meillä ole lainmukaista perustetta kieltäytyä oikeuden toteuttamisesta.
B. Oikeus vaatia tietojen korjaamista: Jos käsittelemämme sinua koskevat henkilötiedot ovat virheellisiä, epätarkkoja tai vanhentuneita, voit pyytää meitä oikaisemaan tiedot.
C. Oikeus käsittelyn rajoittamiseen: Sinulla voi olla oikeus henkilötietojesi käsittelyn rajoittamiseen laissa säädetyissä tapauksissa. Rajoittaminen voi tulla kyseeseen esimerkiksi silloin, kun jokin seuraavista toteutuu:
- sinua koskevat henkilötiedot ovat mielestäsi virheellisiä,
- niitä käsitellään lainvastaisesti,
- Valvira ei tarvitse enää henkilötietojasi tässä tietosuojaselosteessa kuvattuun tarkoitukseen, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, tai
- olet vastustanut tietojesi käsittelyä.
Rajoitamme Valvirassa henkilötietojesi käsittelyä siten myös siksi aikaa, kun käsittelemme tietojen korjaamista tai henkilötietojen käsittelyn vastustamista koskevia pyyntöjäsi.
Jos rajoitamme henkilötietojesi käsittelyä, voimme käsitellä henkilötietojasi:
- suostumuksellasi,
- oikeusvaateen laatimisen, esittämisen tai puolustamisen vuoksi,
- yleisen edun vuoksi, tai
- jonkun toisen henkilön oikeuksien suojaamiseksi.
Ilmoitamme sinulle myös, kun henkilötietojesi käsittelyn rajoittaminen päättyy.
D. Vastustamisoikeus: Voit vastustaa henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella, kun käsittelemme Valvirassa henkilötietojasi yleistä etua koskevan tehtävän suorittamiseksi, rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi, tai rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi.
Edellä mainittujen oikeuksien käyttämistä koskevat pyynnöt osoitetaan Valviran kirjaamoon sähköpostilla ([email protected]) tai postilla (Valvira, PL 43, 00521 HELSINKI). Tietosuojasi varmistamiseksi, voimme pyytää sinua todistamaan henkilöllisyytesi. Vastaamme sinulle pääsääntöisesti kuukauden kuluessa pyynnön esittämisestä.
Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot henkilötietojesi käsittelyssä rikotun tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle.
Lisätietoja rekisteröidyn oikeuksista tietosuojavaltuutetun toimiston verkkosivuilla.
Puhelinvaihde: 029 566 6700
Sähköposti: [email protected]
Postiosoite: PL 800, 00531 Helsinki