Soterin tietosuojaseloste
Sosiaali- ja terveydenhuollon sekä varhaiskasvatuksen palveluntuottajien toiminnan rekisteröintiä ja valvontaa koskeva tietosuojaseloste on laadittu 2.11.2023.
Valvira ylläpitää valtakunnallista sosiaali- ja terveydenhuollon palveluntuottajien ja palveluyksikköjen rekisteriä (Soteri) palveluntuottajien ja sosiaali- ja terveyspalvelujen rekisteröintiä, valvontaa ja tilastointia sekä muiden viranomaisten lakisääteisiä tehtäviä varten. Rekisteriin tallennetaan myös tiedot yksityisen varhaiskasvatuksen palveluntuottajista ja toimipaikoista sekä sosiaalihuollon palveluyksiköissä sijaitsevista rajatuista lääkevarastoista. Valvira vastaa rekisterin toimivuuteen liittyvien tietojärjestelmien ylläpidosta ja kehittämisestä sekä rekisterin yleisestä toiminnasta ja käytettävyydestä, tietojen eheydestä, suojaamisesta ja säilyttämisestä.
Valvira ja aluehallintovirastot toimivat valvontaviranomaisia ja ovat Soteri-rekisteriin tallennettujen tietojen osalta yhteisrekisterinpitäjiä. Valvira ja aluehallintovirastot vastaavat käsittelyvastuullaan rekisteriin tallettamistaan tiedoista ja niiden luovuttamisesta sekä tallentamiaan tietoja koskevista, rekisteröidyn oikeuksien käyttämiseen liittyvistä pyynnöistä. Kunnan monijäseniset toimielimet tai niiden määräämät viranhaltijat toimivat valvontaviranomaisina Valviran ja aluehallintovirastojen ohella yksityisen palveluntuottajan tuottaman varhaiskasvatuksen osalta.
Valviralla ja aluehallintovirastoilla on valvontaviranomaisilla oikeus käyttää ja pitää rekisteriä ajan tasalla laissa säädettyjen tehtäviensä edellyttämässä laajuudessa. Palvelunjärjestäjällä on oikeus käyttää rekisterin tietoja tässä laissa säädettyjen tehtäviensä edellyttämässä laajuudessa. Valtion viranomaisilla ja julkisoikeudellisilla laitoksilla on oikeus käyttää rekisterin tietoja lakisääteisten tehtäviensä hoitamista varten.
Palveluntuottajilla on velvollisuus pitää omat ja palveluyksiköidensä tiedot ajan tasalla.
Henkilötietojen käsittelyn tarkoitus
Valviran ja aluehallintovirastojen lakisääteisenä tehtävänä on yhdessä ylläpitää valtakunnallista tietojärjestelmää, johon kuuluvat yksityisten ja julkisten sosiaali- ja terveydenhuollon sekä yksityisen varhaiskasvatuksen palveluntuottajien ja palveluyksiköiden tiedot. Tietoja käsitellään lupa- ja rekisteröintiasioiden käsittelyä sekä toiminnan valvontaa ja tilastointia varten. Tietoja käytetään myös valvontaviranomaisten lakisääteisten tehtävien mukaisesti neuvontaa, ohjausta ja valvontaa koskevassa viranomaisviestinnässä sekä viranomaisen suunnittelu- ja selvitystehtävissä.
Palveluntuottajat ilmoittavat rekisteröinnissä tarvittavat tiedot Soterin sähköisen asioinnin kautta. Rekisteröintihakemuksen tekemistä varten palveluntuottaja valtuuttaa henkilön tekemään hakemuksen. Valtuuden saanut henkilö tunnistautuu asiointiin Suomi.fi tunnistautumisen kautta.
Hakemuksen käsittelijä käsittelee hakemusta sähköisellä työpöydällä. Sähköisen asioinnin kautta tulevat tiedot tallennetaan valvontalain mukaisesti Soteri-rekisteriin. Dokumentit ja asianhallinnan edellyttämät tiedot tallennetaan Valviran asianhallintajärjestelmään, jonne myös aluehallintovirastojen rekisteröintiasioiden käsittelijöillä on pääsy.
Käsiteltävät henkilötiedot
Rekisterissä käsitellään valvontalain mukaisia rekisteröintejä, varhaiskasvatuslain mukaisia lupia ja lääkelain mukaisia lupia hakeneiden tai ilmoituksen tehneidenpalveluntuottajien henkilötietoja. Yritysten ja muiden yhteisöjen osalta rekisteriin merkitään tietoja niiden johtohenkilöistä, vastuuhenkilöistä ja omistajista.
Rekisteröinnin yhteydessä selvitetään, täyttääkö palveluntuottaja sosiaali- ja terveydenhuollon valvonnasta annetussa laissa (741/2023), jatkossa sote-valvontalaki, säädetyt palveluntuottajaa koskevat yleiset edellytykset (6 §), sekä palveluntuottajan luotettavuus (7 §). Sote-valvontalain 18 §:n mukaan valvontaviranomainen voi palveluntuottajan luotettavuuden selvittämiseksi pyytää Harmaan talouden selvitysyksiköstä annetun lain (1207/2010) 6 §:n 1 momentin mukaan velvoitteidenhoitoselvityksen palveluntuottajasta, sen johtohenkilöistä sekä merkittävistä omistajista (sote-valvontalain 6 §:n 1 momentin 4 kohdassa ja 7 §:n 4 momentissa tarkoitetut henkilöt). Velvoitteidenhoitoselvitys tallennetaan Valviran asianhallintaan. Soteri-rekisteriin merkintään vain, että selvitys on tarkastettu.
Valvontaviranomainen voi myös pyytää Oikeusrekisterikeskuksesta rikosrekisterilain 4 a §:n 1 momentin 2 kohdassa (770/1993) tarkoitetun rikosrekisteriotteen elinkeinonharjoittajana toimivasta palveluntuottajasta ja sen toiminnassa määräämisvaltaa käyttävistä, johtohenkilöistä sekä merkittävistä omistajista (sote-valvontalain 6 §:n 1 momentin 4 kohdassa ja 7 §:n 3 ja 4 momentissa tarkoitetut henkilöt).
Sote-valvontalain 16 §:n mukaan palveluntuottajan on annettava tiedoksi lasten kanssa työskentelevältä muuhun kuin työsopimussuhteiseen henkilöstöön kuuluvalta lasten kanssa työskentelevien rikostaustan selvittämisestä annetun lain (504/2002) 4 §:n 1 momentissa tarkoitettu ote rikosrekisteristä; rekisteriin tallennetaan tieto, että rikosrekisteriote on esitetty, mutta otteen tietoja ei tallenneta Soteri-rekisteriin.
Hakemus- ja ilmoitusasiakirjat liitteineen, lupa- ja rekisteröintipäätökset ja ilmoitukset sekä valvontaan liittyvät tiedot ja päätökset tallennetaan Valviran asianhallintajärjestelmään. Palveluntuottaja- ja palveluyksikkötiedot tallennetaan hyväksymisen jälkeen Soteri-rekisteriin.
Soteri-rekisteriin tallennettavat tiedot ja rekisteröityjen ryhmät
Rekisteriin voidaan tallentaa tietoja:
- palveluntuottajana toimivista yksityisistä henkilöistä,
- yritys- tai yhteisömuodossa toimivan palveluntuottajan hallintoelimiin kuuluvista henkilöistä ja heidän varajäsenistään, toimitusjohtajasta ja hänen sijaisestaan, avoimessa yhtiössä yhtiömiesten ja kommandiittiyhtiössä vastuunalaisten yhtiömiesten, palveluntuottajan toiminnassa määräämisvaltaa käyttävistä henkilöistä sekä palveluntuottajien merkittävistä omistajista, sekä
- palveluntuottajan ja sen palveluyksiköiden vastuuhenkilöistä ja yhteyshenkilöistä
Rekisteriin tallennetaan rekisteröintinumeron lisäksi seuraavat tiedot
Sosiaali- ja terveydenhuollon valvontalain mukainen toiminta (12 §)
Palveluntuottajan rekisteröintiä varten antamat tiedot (sote-valvontalain 16 §) ja viranomaisen viran puolesta pyytämät tiedot (sote-valvontalain18 §):
- palveluntuottajan nimi, henkilötunnus tai yritys ja yhteisötunnus ja yhteystiedot,
- palveluntuottajan ilmoittamat toiminnan rekisteröinnin, valvonnan ja tilastoinnin kannalta tarpeelliset tiedot,
- tiedot palveluntuottajan toiminnan muutoksista,
- tiedot valvontaviranomaisen suorittamista tarkastuksista sekä tämän lain tai sen nojalla annettujen säännösten, määräysten ja kieltojen rikkomisesta,
- tiedot valvontaviranomaisen antamasta hallinnollisesta ohjauksesta ja kehotuksesta sekä sote-valvontalain 39 §:ssä tarkoitetusta seuraamuksesta tai valvonnan päättämisestä,
- tiedot rekisteröinnin poistamisesta ja peruuttamisesta, sekä
- muilta viranomaisilta tai palveluntuottajalta saadut palvelutuotannon rekisteröinnin ja valvonnan kannalta tarpeelliset tiedot.
Palveluntuottajan on annettava palveluyksikön rekisteröintiä varten hakemuksessa seuraavat tiedot ja selvitykset palvelun sisällöstä, ja niissä tapahtuneista olennaisista muutoksista palveluyksikkökohtaisesti:
- palveluyksikön nimi ja yhteystiedot sekä suunniteltu aloittamispäivä;
- tarjottavat sosiaali- ja terveyspalvelut ja niiden sisältö sekä toimintasuunnitelma;
- palvelujen asiakasryhmä;
- suunniteltu asiakasmäärä;
- palvelutoimintaan osallistuvan palveluntuottajan oman henkilöstön, työvoiman vuokrauksena ja alihankintana hankitun henkilöstön määrä ja koulutus eri palveluissa;
- vastuuhenkilön nimi, henkilötunnus, yhteystiedot, koulutus ja työkokemus ja tehtävä toiminnassa tai palveluyksikössä;
- lasten kanssa työskentelevältä muuhun kuin työsopimussuhteiseen henkilöstöön kuuluvalta lasten kanssa työskentelevien rikostaustan selvittämisestä annetun lain (504/2002) 4 §:n 1 momentissa tarkoitettu ote rikosrekisteristä; rekisteriin tallennetaan tieto, että rikosrekisteriote on esitetty, mutta otteen tietoja ei saa tallentaa rekisteriin;
- kuvaus palvelutoimintaan käytettäviksi suunnitelluista tiloista, välineistä, asiakas- ja potilasrekistereistä sekä niitä koskevista viranomaishyväksynnöistä;
- sote-valvontalain 27 §:ssä tarkoitettu palveluyksikköä koskeva omavalvontasuunnitelma, lääkehoitosuunnitelma ja sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetun lain (784/2021) 27 §:ssä tarkoitettu tietoturvasuunnitelma;
- suunnitelma valmius- ja jatkuvuudenhallintasuunnitelmien laatimisesta kriisi- ja häiriötilanteiden varalta;
- pelastuslain (379/2011) 15 §:ssä tarkoitettu pelastussuunnitelma ja 19 §:ssä tarkoitettu poistumisturvallisuusselvitys palveluntuottajan käytössä olevien tilojen osalta;
- Euroopan parlamentin ja neuvoston luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetun asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus), jäljempänä tietosuoja-asetus, 37—39 artiklassa tarkoitettu tietosuojavastaava;
- yhteystiedot tietosuoja-asetuksen mukaisten rekisteröidyn oikeuksien käyttämiseksi.
Edellä 9—12 kohdassa mainitut tiedot ja selvitykset palveluntuottaja antaa valvontaviranomaiselle vahvistamalla laatineensa tai hankkineensa kyseiset asiakirjat. Valvontaviranomainen voi tarvittaessa pyytää palveluntuottajaa toimittamaan valvontaviranomaiselle välttämättömiä tietoja toimintaedellytysten arviointia varten.
Lääkelain (395/1987) mukaisten rajattujen lääkevarastojen mukainen toiminta (72 §)
- tiedot rajattua lääkevarastoa ylläpitävistä palveluntuottajista ja toimintayksiköistä ja niiden ISO OID-yksilöintitunnukset Terveyden ja hyvinvoinnin laitoksen kansallisen koodistopalvelun mukaisesti;
- tiedot toimintayksikön johdosta, vastuuhenkilöistä, toimintayksikön terveydenhuollosta vastaavasta lääkäristä, lääkehoitosuunnitelman hyväksyneestä lääkäristä ja rajatun lääkevaraston vastuuhenkilöstä;
- tiedot lääkevaraston mahdollisesta ennakkotarkastuksesta, tarkastuksen ajankohdasta ja tarkastuksen suorittaneesta viranomaisesta;
- tiedot toimintayksikölle myönnetystä luvasta rajatun lääkevaraston ylläpitämiseen ja julkisen toimintayksikön rajattua lääkevarastoa koskevan ilmoituksen rekisteröinnistä ja niiden ajankohdista;
- tiedot rajatun lääkevaraston tarkastuksesta valvonta-asian yhteydessä ja tarkastuksen ajankohdasta;
- tiedot seuraamuksista, jotka toimintayksikölle on määrätty rajattujen lääkevarastojen ylläpidossa tapahtuneiden laiminlyöntien vuoksi;
- tiedot rajatun lääkevaraston luvan päättymisestä ja lääkevaraston ylläpitämisen lopettamisesta ja niiden ajankohdista.
Varhaiskasvatuslain (540/2018) mukainen yksityisen varhaiskasvatuksen toiminta (46 §)
- palveluntuottajan nimi, henkilötunnus tai yritys- ja yhteisötunnus, yhteystiedot sekä yrityksen toimitusjohtajan tai muun liiketoiminnasta vastaavan henkilön nimi ja yhteystiedot;
- niiden toimipaikkojen nimet ja yhteystiedot, joissa toiminta on tarkoitus aloittaa;
- palvelujen toimintamuoto ja tuottamistapa sekä niiden suunniteltu laajuus kussakin toimipaikassa;
- varhaiskasvatuspaikkojen lukumäärä kussakin toimipaikassa;
- päiväkodin toiminnasta vastaavan johtajan nimi, henkilötunnus, yhteystiedot, koulutus, työkokemus ja tehtävä toimipaikassa;
- toimipaikan henkilöstön määrä ja tehtävä toimipaikassa;
- tieto rekisteröitymisestä ennakkoperintälaissa (1118/1996) tarkoitettuun työnantajarekisteriin;
- toiminnan suunniteltu aloittamispäivä;
- asiakasasiakirjojen säilyttämispaikka, selvitys asiakasrekisterinpidon keskeisistä periaatteista ja rekisterinpidosta vastaava henkilö ja tietosuojavastaava;
- selvitys siitä, että toimipaikassa pystytään turvaamaan lapsen oikeus varhaiskasvatuksessa annettavaan tukeen tämän lain 3 a luvussa säädetyn mukaisesti;
- palvelujen laadun, turvallisuuden ja asianmukaisuuden ja muiden varhaiskasvatuksen tavoitteiden toteuttamisen arvioimiseksi tarvittavat muut tiedot.
Rekisteriin tallennetaan myös:
- tiedot toiminnan muutoksista, vastuuhenkilöiden vaihtumisesta, toiminnan lopettamisesta ja luvan peruuttamisesta;
- tiedot tämän lain ja sen nojalla annettujen säännösten, määräysten ja hallintopäätösten rikkomisesta ja valvontaviranomaisen määräämistä seuraamuksista sekä tiedot valvontaviranomaisen suorittamista tarkastuksista ja niiden tuloksista sekä muut valvonnassa tarvittavat tiedot; sekä
- muut lupa-asioiden käsittelyä ja tilastointia varten tarpeelliset tiedot.
Muut tietosuoja-asetuksen edellyttämät tiedot
Käsittelemme henkilötietoja Valviraa ja aluehallintovirastoja koskevan lakisääteisen velvoitteen noudattamiseksi ja yleisen edun mukaisen tehtävän suorittamiseksi sekä Valviralle ja aluehallintovirastoille säädetyn julkisen vallan käyttämiseksi:
Henkilötietoja tallennetaan Soteri-rekisteriin lakisääteisen velvoitteen noudattamiseksi:
- EU:n yleinen tietosuoja-asetus (EU 2016/679) 6 artikla 1 kohdan alakohta c)
- Laki sosiaali- ja terveydenhuollon valvonnasta (741/2023) 11 §
- Lääkelaki (395/1987) 72 §
- Varhaiskasvatuslaki (540/2018) 46 §
Käsittelemme henkilötietoja yleisen edun mukainen tehtävän ja julkisen vallan käyttämisen perusteella neuvontaan, ohjaukseen ja muuhun viranomaisviestintään, viranomaisen suunnittelu- ja selvitystehtäviin sekä palveluntuottajien valvontaan ja tilastointiin:
- EU:n yleinen tietosuoja-asetus (EU 2016/679) 6 artikla 1 kohdan alakohta e)
- Tietosuojalaki (1050/2018) 4 § 1 mom. 2) ja 3) kohdat
Käsittelemme rikoksiin ja rikkomuksiin liittyviä tietoja lakisääteisen velvoitteen noudattamiseksi yleisen edun mukaisen tehtävän suorittamiseksi sekä Valviralle säädetyn julkisen vallan käyttämiseksi:
- EU:n yleinen tietosuoja-asetus (EU 2016/679) 6 artikla 1 kohdan alakohta e)
- EU:n yleinen tietosuoja-asetus (EU 2016/679) 10 artikla
- Tietosuojalaki (1050/2018) 7 § 1 mom. 2) kohta.
Henkilötietojen luovuttaminen muiden viranomaisten lakisääteisiä tehtäviä varten perustuu valvontaviranomaisia koskevaan lakisääteiseen velvoitteeseen:
- Laki sosiaali- ja terveydenhuollon valvonnasta (741/2023) 47 §.
- Varhaiskasvatuslaki (540/2018) 47 §
Valviran, aluehallintoviranomaisten ja kuntien sosiaali- ja terveydenhuollon ja varhaiskasvatuksen valvontaan liittyvistä tehtävistä säädetään:
- Laki Sosiaali- ja terveysalan lupa- ja valvontavirastosta (669/2008) 2 §
- Laki aluehallintovirastoista (896/2009)
- Laki sosiaali- ja terveydenhuollon valvonnasta (741/2023)
- Lääkelaki (395/1987)
- Varhaiskasvatuslaki (540/2018)
Henkilötietojen säilytysajat asianhallintajärjestelmissä määräytyvät arkistolain (831/1994), muun lainsäädännön, arkistolaitoksen määräysten ja päätösten sekä Valviran tiedonohjaussuunnitelman (eAMS) mukaisesti.
Soteri-rekisteriin tallennettujen tietojen säilytysajat:
Sosiaali- ja terveydenhuolto
- Sosiaali- ja terveydenhuollon palveluntuottajaa palveluja koskevia tietoja säilytetään rekisterissä niin kauan kuin se on valvontalaissa tarkoitettujen palvelujen tuottamisessa tarpeen.
- Merkintä valvontaviranomaisten määräämistä seuraamuksista säilytetään rekisterissä vain niin kauan kuin se on välttämätöntä, kuitenkin enintään viisi vuotta.
- Arkaluonteinen henkilötieto on poistettava rekisteristä, kun sen käsittely ei ole enää käyttötarkoituksen kannalta välttämätöntä.
- Jos palveluntuottaja on lopettanut toimintansa, niin valvontaviranomainen siirtää palveluntuottajaa tai palveluyksikköä koskevat tiedot valtakunnallisesta rekisteristä valvontaviranomaisen arkistoon. Tällöin myös tiedot valvontaviranomaisten määräämistä seuraamuksista poistetaan rekisteristä ja ne siirretään valvontaviranomaisen arkistoon.
Yksityinen varhaiskasvatus
- Kun varhaiskasvatuksen palveluntuottaja ilmoittaa toiminnan lopettamisesta tai kun toiminnan harjoittamista koskeva lupa peruutetaan, palveluntuottajan tiedot poistetaan seuraavan kalenterivuoden loppuun mennessä (varhaiskasvatuslain 46 §).
Rajattu lääkevarasto
- Rajattua lääkevarastoa koskevia tietoja säilytetään rekisterissä niin kauan kuin varastoa ylläpidetään.
- Merkintä viranomaisten määräämistä rajatun lääkevaraston ylläpidossa tapahtuneita laiminlyöntejä koskevista seuraamuksista säilytetään rekisterissä kuitenkin viisi vuotta seuraamuksen määräämispäivästä.
Tietoja saadaan sosiaali- ja terveydenhuollon yksityisten ja julkisten palvelujen tuottajien ja yksityisen varhaiskasvatuksen palveluntuottajien aluehallintovirastoille sekä Valviralle tekemistä rekisteröinti- ja lupahakemuksista ja ilmoituksista.
Sote-valvontalain 45 §:n mukaan Valviralla ja aluehallintovirastolla on oikeus maksutta ja salassapitosäännösten estämättä saada palvelunjärjestäjältä, sosiaali- ja terveyspalveluntuottajalta, terveydenhuollon ammattihenkilöltä, sosiaalihuollon ammattihenkilöltä, veroviranomaiselta, ulosottoviranomaiselta, Harmaan talouden selvitysyksiköltä, Terveyden ja hyvinvoinnin laitokselta, Lääkealan turvallisuus- ja kehittämiskeskukselta, Potilasvakuutuskeskukselta, liikenne- ja potilasvahinkolautakunnalta, valtion terveydenhuollon yksiköiltä, valtion koulukodeilta, vankiloilta, Rikosseuraamuslaitokselta, puolustusvoimilta, työ- ja elinkeinotoimistolta, rakennusvalvonta-, ympäristö-, tulli- ja poliisiviranomaiselta, Oikeusrekisterikeskukselta, Kansaneläkelaitokselta, Eläketurvakeskukselta, eläkesäätiöltä ja muulta eläkelaitokselta, vakuutuslaitokselta sekä apteekilta sote-valvontalain mukaisten tehtäviensä suorittamista varten välttämättömät tiedot.
Valvontaviranomaisilla on lisäksi oikeus maksutta ja salassapitosäännösten estämättä saada välttämättömät tiedot ulosottorekisteristä ja liiketoimintakieltorekisteristä.
Sote-valvontalain 18 §:n mukaan valvontaviranomainen voi pyytää viran puolesta myös muilta viranomaisilta rekisteröintiä varten välttämättömät tiedot.
Valvontaviranomainen voi palveluntuottajan luotettavuuden selvittämiseksi pyytää Harmaan talouden selvitysyksiköstä annetun lain (1207/2010) 6 §:n 1 momentin mukaan velvoitteiden-hoitoselvityksen palveluntuottajasta ja sen vastuuhenkilöistä (sote-valvontalain 6 §:n 1 momentin 4 kohta ja 7 §:n 4 momentti).
Valvontaviranomainen voi pyytää Oikeusrekisterikeskuksesta rikosrekisterilain 4 a §:n 1 momentin 2 kohdassa (770/1993) tarkoitetun rikosrekisteriotteen elinkeinonharjoittajana toimivasta palveluntuottajasta ja tämän lain 6 §:n 1 momentin 4 kohdassa ja 7 §:n 3 ja 4 momentissa tarkoitetuista henkilöistä.
Palveluntuottajaa ja sen johtohenkilöitä koskevia tietoja saadaan myös Yritys- ja yhteisötietojärjestelmästä (YTJ).
Rekisteröintihakemuksen ja muutosilmoituksen tekijän nimi- ja valtuustiedot saadaan Suomi.fi -tunnistuspalvelun kautta.
Rekisteröintihakemuksen käsittelyn yhteydessä valvontaviranomainen käyttää Sosiaali- ja terveydenhuollon ammattihenkilörekistereitä (Terhikki ja Suosikki) tarkistaakseen palvelutuottajan ja sen palveluyksiköiden vastuuhenkilöiden ammattioikeustiedot.
Aluehallintovirastot ja Valvira voivat luovuttaa toisilleen sosiaali- ja terveydenhuollon valvontalaissa tarkoitettujen tehtävien suorittamisessa tarvittavat välttämättömät tiedot ja selvitykset.
Aluehallintovirastot ja Valvira voivat sosiaali- ja terveydenhuollon valvonnasta annetun 47 § nojalla luovuttaa tietoja valtakunnallisesta palveluntuottajien rekisteristä
- Kansaneläkelaitokselle sairausvakuutus-, eläke- ja vammaisetuuksia myönnettäessä tarvittavat tiedot sosiaali- ja terveyspalvelujen tuottajista sekä muut palveluntuottajien toimintaa koskevat tiedot sairausvakuutuskorvausten taksojen määrittelemiseksi ja korvausjärjestelmän kehittämiseksi;
- Terveyden ja hyvinvoinnin laitokselle tilastointia ja muuta lakisääteistä toimintaa varten tarvittavat tiedot sosiaali- ja terveyspalvelujen tuottajista;
- Verohallinnolle Verohallinnosta annetun lain (503/2010) 2 §:n mukaisen tehtävän suorittamista varten tarvittavat tiedot;
- Ulosottolaitokselle ulosottokaaren (705/2007) mukaisen tehtävän suorittamista varten tarvittavat tiedot;
- Eläketurvakeskukselle Eläketurvakeskuksesta annetun lain (397/2006) 2 §:n 2 momentin 1 kohdassa säädettyä työeläkelakien mukaisen vakuuttamisvelvollisuuden noudattamisen valvon-taa varten tarvittavat tiedot:
- Tapaturmavakuutuskeskukselle työtapaturma- ja ammattitautilain (459/2015) 177 §:n 1 momentissa ja 179 §:ssä tarkoitettua vakuuttamisvelvoitteiden valvontaa varten tarvittavat tiedot;
- työsuojelun valvonnasta ja työpaikan työsuojeluyhteistoiminnasta annetussa laissa (44/2006) tarkoitetulle työsuojeluviranomaiselle työsuojelua koskevia lakisääteisiä valvontatehtäviä varten tarvittavat tiedot, sekä
- muun viranomaisen laissa säädetyssä tilastointi-, suunnittelu- ja selvitystehtävässä sekä muussa näitä vastaavassa viranomaistehtävässä tarvittavat tässä laissa tai sen nojalla annetussa asetuksessa säädetyt tiedot.
Sote-valvontalain 14 § ja varhaiskasvatuslain 47 § mukaan Soteri-rekisteristä voidaan julkaista yleisen tietoverkon kautta henkilötunnusta lukuun ottamatta tiedot Suomessa toimivista sosiaali- ja terveydenhuollon ja yksityisten varhaiskasvatuspalvelujen palveluntuottajista sekä palveluyksiköistä ja niiden palveluista, vastuuhenkilöistä sekä palvelun asiakas- ja potilaskohderyhmästä. Palveluntuottaja ja vastuuhenkilö voi perustellusta syystä kieltää itseään koskevan osoite- ja muun yhteystiedon julkaisemisen.
Arkistolain (831/1994) nojalla pysyvästi säilytettäväksi määrätyt asiakirjat ja rekisteritiedot luovutetaan arkistoitavaksi Kansallisarkistolle sen jälkeen, kun niitä ei enää tarvita Valviran ja aluehallintovirastojen omiin, tässä tietosuojaselosteessa kuvattuihin käyttötarkoituksiin. (AL/18145/ 07.01.01.03.01/2011)
Tietoja luovutetaan niitä pyytävälle viranomaisten toiminnan julkisuudesta annetun lain (621/1999) mukaan. Tiedot ja asiakirjat ovat julkisia, ellei niitä ole nimenomaisesti lailla säädetty salassa pidettäväksi.
Tietoja ei luovuteta suoramarkkinointia ja mielipide- tai markkinatutkimusta varten, ellei luovuttamisesta tähän tarkoitukseen ole erikseen säädetty.
Henkilötietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Rekisterin lakiin perustuva julkinen tietopalvelu Valviran verkkosivuilla mahdollistaa henkilötietoihin pääsyn myös EU:n ja ETA:n ulkopuolelta. Muutoin henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
A. Oikeus saada pääsy tietoihin: Sinulla on oikeus saada tietää, käsittelemmekö Valvirassa sinua koskevia henkilötietoja. Jos käsittelemme, sinulla on oikeus saada jäljennös näistä tiedoista, ellei meillä ole lainmukaista perustetta kieltäytyä oikeuden toteuttamisesta.
B. Oikeus vaatia tietojen korjaamista: Jos käsittelemämme sinua koskevat henkilötiedot ovat virheellisiä, epätarkkoja tai vanhentuneita, voit pyytää meitä oikaisemaan tiedot.
Palveluntuottajalla on sote-valvontalain 17 § perusteella velvollisuus pitää valvontalain 16 § mukaiset rekisteröintiä varten antamansa tiedot ajantasaisina.
C. Oikeus käsittelyn rajoittamiseen: Sinulla voi olla oikeus henkilötietojesi käsittelyn rajoittamiseen laissa säädetyissä tapauksissa. Rajoittaminen voi tulla kyseeseen esimerkiksi silloin, kun jokin seuraavista toteutuu:
- sinua koskevat henkilötiedot ovat mielestäsi virheellisiä,
- niitä käsitellään lainvastaisesti,
- Valvira ei tarvitse enää henkilötietojasi tässä tietosuojaselosteessa kuvattuun tarkoitukseen, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, tai
- olet vastustanut tietojesi käsittelyä.
Rajoitamme Valvirassa henkilötietojesi käsittelyä siten myös siksi aikaa, kun käsittelemme tietojen korjaamista tai henkilötietojen käsittelyn vastustamista koskevia pyyntöjäsi. Jos rajoitamme henkilötietojesi käsittelyä, voimme käsitellä henkilötietojasi:
- suostumuksellasi,
- oikeusvaateen laatimisen, esittämisen tai puolustamisen vuoksi,
- yleisen edun vuoksi, tai
- jonkun toisen henkilön oikeuksien suojaamiseksi.
Ilmoitamme sinulle myös, kun henkilötietojesi käsittelyn rajoittaminen päättyy.
D. Vastustamisoikeus: Voit vastustaa henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella, kun käsittelemme Valvirassa henkilötietojasi yleistä etua koskevan tehtävän suorittamiseksi, rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi, tai rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi.
Oikeus tehdä valitus valvontaviranomaiselle
Lisätietoja rekisteröidyn oikeuksista tietosuojavaltuutetun toimiston verkkosivuilla.
Puhelinvaihde: 029 566 6700
Sähköposti: [email protected]
Postiosoite: PL 800, 00531 Helsinki
Valviran tallentamien tietojen osalta rekisteröityjen oikeuksien käyttämistä pyynnöt osoitetaan Valviran kirjaamoon sähköpostilla ([email protected]) tai postilla (Valvira, PL 43, 00521 Helsinki). Tietosuojasi varmistamiseksi, voimme pyytää sinua todistamaan henkilöllisyytesi. Vastaamme sinulle pääsääntöisesti kuukauden kuluessa pyynnön esittämisestä.
Aluehallintovirastojen tallentamien tietojen osalta pyynnöt osoitetaan asiaa käsitelleelle aluehallintovirastolle.
Etelä-Suomen aluehallintovirasto
Käyntiosoite: Wähäjärvenkatu 6, Hämeenlinna
Postiosoite: PL 1, 13035 AVI
Puhelinvaihde: 0295 016 000
Kirjaamo: [email protected]
Itä-Suomen aluehallintovirasto
Käyntiosoite: Raatihuoneenkatu 5, 6 krs, Mikkeli
Postiosoite: PL 2, 13035 AVI
Puhelinvaihde: 0295 016 800
Kirjaamo: [email protected]
Lapin aluehallintovirasto
Käyntiosoite: Valtakatu 2, Rovaniemi
Postiosoite: PL 3, 13035 AVI
Puhelinvaihde: 0295 017 300
Kirjaamo: [email protected]
Lounais-Suomen aluehallintovirasto
Käyntiosoite: Itsenäisyydenaukio 2, Turku
Postiosoite: PL 4, 13035 AVI
Puhelinvaihde: 0295 018 000
Kirjaamo: kirjaamo. [email protected]
Länsi- ja Sisä-Suomen aluehallintovirasto
Käyntiosoite: Wolffintie 35, Vaasa
Postiosoite: PL 5, 13035 AVI
Puhelinvaihde: 0295 018 450
Kirjaamo: [email protected]
Pohjois-Suomen aluehallintovirasto
Käyntiosoite: Linnankatu 1-3, Oulu
Postiosoite: PL 6, 13035 AVI
Puhelinvaihde: 0295 017 500
Kirjaamo: [email protected]