Valverin tietosuojaseloste
Yksityisten sosiaali- ja terveydenhuollon palvelujen tuottajien, terveydenhuollon itsenäisten ammatinharjoittajien sekä yksityisen varhaiskasvatuksen palvelujen antajien tietojärjestelmän (Valveri) tietosuojaseloste on laadittu 31.3.2023.
Rekisterinpitäjä on Sosiaali- ja terveysalan lupa ja valvontavirasto Valvira. Valviran ohella yhteisrekisterinpitäjinä Valverissa toimivat aluehallintovirastot, jotka vastaavat tallettamistaan ja luovuttamistaan tiedoista.
Valvira vastaa tietojärjestelmän toimivuudesta.
Henkilötietojen käsittelyn tarkoitus
Valviran ja aluehallintovirastojen lakisääteisenä tehtävänä on yhdessä ylläpitää valtakunnallista tietojärjestelmää, johon kuuluvat yksityisten sosiaali- ja terveydenhuollon sekä yksityisen varhaiskasvatuksen palvelujen tuottajien ja terveydenhuollon itsenäisten ammatinharjoittajien rekisterit. Tietoja käsitellään lupa- ja ilmoitusasioiden käsittelyä sekä toiminnan valvontaa ja tilastointia varten. Tietoja käytetään viraston lakisääteisten tehtävien mukaisesti neuvontaa, ohjausta ja valvontaa koskevassa viranomaisviestinnässä.
Valvira ei käytä henkilötietojasi automaattiseen päätöksentekoon eikä profilointiin.
Yksityisen sosiaali- ja terveydenhuollon sekä yksityisen varhaiskasvatuksen palvelujen tuottajat
- Toimitusjohtaja, liiketoiminnasta vastaava henkilö: nimi ja yhteystiedot
- Nimenkirjoitusoikeutetut yhtiön edustajat: nimet
- Y-tunnus ja yhtiömuoto, nimi tai toiminimi, jolla toimintaa harjoitetaan
- Postiosoite ja puhelinnumero
- Yhteyshenkilö lupa-asioissa: nimi ja yhteystiedot
- Potilas- tai asiakasrekisterinpidosta vastaava henkilö: nimi, rekisterin nimi
- Potilasasiamies: nimi, yhteystiedot, koulutus, ammatti ja aloituspäivä
- Tietosuojavastaava: nimi
- Lasten kanssa työskentelevien rikostaustan selvittäminen muulta kuin työsopimussuhteiselta henkilökunnalta sosiaali- ja terveydenhuollon palvelujen tuottajilla: nimi, otteen päivämäärä
Terveydenhuollon toimipaikat
- Käynti- ja postiosoite, sähköpostiosoite ja puhelinnumero
- Terveydenhuollon palveluista vastaava johtaja: yksilöinti- ja yhteystiedot, terveydenhuollon ammatinharjoittamisoikeus (Terhikki), koulutus, ammatti, aloituspäivä sekä tieto siitä, työskenteleekö toimintayksikössä
- Potilasasiamies: nimi, yhteystiedot, koulutus, ammatti, aloituspäivä
- Toimitilatarkastuksen päivämäärä, tarkastajan organisaatio
- Toimipaikalla työskentelevät itsenäiset ammatinharjoittajat: nimi
Terveydenhuollon itsenäiset ammatinharjoittajat
- Nimi ja yksilöintitiedot, rekisterinumero (Terhikki)
- Y-tunnus ja yhtiömuoto sekä nimi tai toiminimi, jolla toimintaa harjoitetaan
- Terveydenhuollon ammatinharjoittamisoikeus (Terhikki) ja koulutus
- Yhteystiedot ja kotikunta sekä toiminnan aloituspäivä
- Tieto siitä, onko toiminta päätyö vai sivutyö
- Tieto siitä, onko lääkärillä tai hammaslääkärillä työkokemusta
- Tieto rekisteröitymisestä ennakkoperintärekisteriin
- Potilasrekisteriä koskevat tiedot: pitääkö ammatinharjoittaja itse potilasrekisteriä vai onko käytössä toisen terveydenhuollon palvelun tuottajan ylläpitämä potilasrekisteri
Sosiaalihuollon toimintayksiköt
- Yhteystiedot: käynti- ja postiosoite, sähköpostiosoite ja puhelinnumero
- Vastuuhenkilö: yksilöinti- ja yhteystiedot, koulutus, aloituspäivä, tehtävä
- Lisätiedot: voi sisältää palvelujen tuottajan ilmoittamia lisätietoja, kuten vastuuhenkilön sijaistamistietoja (nimi ja aloituspäivä)
Varhaiskasvatuspalvelujen toimintayksiköt
- Vastaava johtaja: yksilöinti- ja yhteystiedot, koulutus, aloituspäivä, tehtävä toimintayksikössä
- Sähköpostiosoite
- Asiakasrekisteristä vastaava henkilö: nimi ja yhteystiedot
- Lasten kanssa työskentelevien rikostaustan selvittäminen muulta kuin työsopimussuhteiselta henkilökunnalta: tieto siitä, että ote on esitetty kunnalle
- Lisätietokenttä: voi sisältää palveluntuottajan ilmoittamia lisätietoja, kuten vastuuhenkilön sijaistamistietoja (nimi ja aloituspäivä)
Käsittelemme henkilötietoja Valviraa ja aluehallintovirastoja koskevien lakisääteisten velvoitteiden noudattamiseksi ja niille säädetyn julkisen vallan käyttämiseksi:
- EU:n yleisen tietosuoja-asetuksen (EU 2016/679) 6 art. 1 kohdan alakohdat c) ja e)
- Tietosuojalain (1050/2018) 4.1 § 2) kohta
Valviran ja aluehallintovirastojen tehtävistä ja henkilötietojen käsittelystä säädetään seuraavasti:
- Laki yksityisestä terveydenhuollosta (152/1990) 14 a, 14 b §
- Laki yksityisistä sosiaalipalveluista (922/2011) 25–32 §
- Varhaiskasvatuslaki (540/2018) 44–47 §
Tallennamme Valvirassa ja aluehallintovirastoissa hakemus- ja ilmoitusasiakirjat liitteineen, lupapäätökset ja ilmoitukset sekä valvontaan liittyvät tiedot ja päätökset asianhallintajärjestelmään. Lupapäätösasiakirjat tallennetaan lisäksi tietojärjestelmään.
Henkilötietojen säilytysajat määräytyvät arkistolain (831/1994), muun lainsäädännön, arkistolaitoksen määräysten ja päätösten sekä Valviran tiedonohjaussuunnitelman (eAMS) mukaisesti. Rekisterissä olevat henkilötiedot poistetaan rekisteristä viiden vuoden kuluttua siitä, kun rekisteriin merkitty henkilö on lopettanut toimintansa tehtävässä (laki yksityisestä terveydenhuollosta 14 a § ja laki yksityisistä sosiaalipalveluista 29 §).
Kun varhaiskasvatuksen palveluntuottaja ilmoittaa toiminnan lopettamisesta tai kun toiminnan harjoittamista koskeva lupa peruutetaan, palveluntuottajan tiedot poistetaan seuraavan kalenterivuoden loppuun mennessä (varhaiskasvatuslain 46 §).
Tiedot saadaan yksityisten palvelujen tuottajien ja terveydenhuollon itsenäisten ammatinharjoittajien aluehallintovirastoille sekä Valviralle tekemistä lupahakemuksista ja ilmoituksista.
Valvira ja aluehallintovirastot luovuttavat yksityisten palvelujen antajien tietojärjestelmästä tietoja Kansaneläkelaitokselle (Kela) sekä Terveyden ja hyvinvoinnin laitokselle (THL) yksityisestä terveydenhuollosta annetun lain 14 b §:n ja yksityisistä sosiaalipalveluista annetun lain 31 §:n mukaisesti.
Tietoja voidaan luovuttaa tai henkilötietojen käsittelyä ulkoistaa ainoastaan noudattaen voimassa olevaa lainsäädäntöä. Jos henkilötietojen käsittelyä ulkoistetaan, Valvira varmistaa sopimuksin, että kumppanitahot (henkilötietojen käsittelijät) noudattavat tietosuojalainsäädäntöä.
Tietoja luovutetaan niitä pyytävälle viranomaisten toiminnan julkisuudesta annetun lain (621/1999) mukaisesti. Tiedot ja asiakirjat ovat julkisia, ellei niitä ole nimenomaisesti lailla säädetty salassa pidettäväksi.
Tietoja ei luovuteta suoramarkkinointia ja mielipide- tai markkinatutkimusta varten, ellei luovuttamisesta tähän tarkoitukseen ole erikseen säädetty.
Henkilötietojen siirto EU:n tai Euroopan talousalueen (ETA) ulkopuolelle
Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
A. Oikeus saada pääsy tietoihin: Sinulla on oikeus saada tietää, käsittelemmekö Valvirassa sinua koskevia henkilötietoja. Jos käsittelemme, sinulla on oikeus saada jäljennös näistä tiedoista, ellei meillä ole lainmukaista perustetta kieltäytyä oikeuden toteuttamisesta.
B. Oikeus vaatia tietojen korjaamista: Jos käsittelemämme sinua koskevat henkilötiedot ovat virheellisiä, epätarkkoja tai vanhentuneita, voit pyytää meitä oikaisemaan tiedot.
C. Oikeus käsittelyn rajoittamiseen: Sinulla voi olla oikeus henkilötietojesi käsittelyn rajoittamiseen laissa säädetyissä tapauksissa. Rajoittaminen voi tulla kyseeseen esimerkiksi silloin, kun jokin seuraavista toteutuu:
- sinua koskevat henkilötiedot ovat mielestäsi virheellisiä,
- niitä käsitellään lainvastaisesti,
- Valvira ei tarvitse enää henkilötietojasi tässä tietosuojaselosteessa kuvattuun tarkoitukseen, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, tai
- olet vastustanut tietojesi käsittelyä.
Rajoitamme Valvirassa henkilötietojesi käsittelyä siten myös siksi aikaa, kun käsittelemme tietojen korjaamista tai henkilötietojen käsittelyn vastustamista koskevia pyyntöjäsi.
Jos rajoitamme henkilötietojesi käsittelyä, voimme käsitellä henkilötietojasi:
- suostumuksellasi,
- oikeusvaateen laatimisen, esittämisen tai puolustamisen vuoksi,
- yleisen edun vuoksi, tai
- jonkun toisen henkilön oikeuksien suojaamiseksi.
Ilmoitamme sinulle myös, kun henkilötietojesi käsittelyn rajoittaminen päättyy.
D. Vastustamisoikeus: Voit vastustaa henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella, kun käsittelemme Valvirassa henkilötietojasi yleistä etua koskevan tehtävän suorittamiseksi, rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi, tai rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi.
Aluehallintovirastojen tallettamien tietojen osalta edellä mainittujen oikeuksien käyttämistä koskevat pyynnöt osoitetaan sen aluehallintoviraston kirjaamoon, jonka kanssa olet aiemmin asioinut. Aluehallintovirastot, niiden toimialueet sekä kirjaamoiden yhteystiedot löydät aluehallintovirastojen verkkosivujen Tietosuoja-sivulta.
Valviran tallentamien tietojen osalta pyynnöt osoitetaan Valviran kirjaamoon sähköpostilla (kirjaamo(at)valvira.fi) tai postilla (Valvira, PL 43, 00521 Helsinki). Tietosuojasi varmistamiseksi, voimme pyytää sinua todistamaan henkilöllisyytesi. Vastaamme sinulle pääsääntöisesti kuukauden kuluessa pyynnön esittämisestä.
Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot henkilötietojesi käsittelyssä rikotun tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle.
Lisätietoja rekisteröidyn oikeuksista tietosuojavaltuutetun toimiston verkkosivuilla.
Puhelinvaihde: 029 566 6700
Sähköposti: [email protected]
Postiosoite: PL 800, 00531 Helsinki