Endast ett par registreringar av system för användning av uppgifterna inom social- och hälsovården för annat än det ursprungliga ändamålet
Valvira registrerade 2022 de första informationssäkra sekundära driftsmiljöerna. Med sekundär driftsmiljö avses ett datatekniskt system där myndigheter behandlar kund- och registeruppgifter som uppstått inom social- och hälsovården för något annat användningsändamål än det ändamål som de ursprungligen är avsedda för. Sådana sekundära användningsändamål är vetenskaplig forskning, statistikföring, myndighetens planerings- och utredningsuppgifter samt beredning av undervisningsmaterial. I slutet av året hade Valviras Toini-register nio informationssäkra driftsmiljöer. Registret är offentligt.
Före registreringen behövs ett dataanvändningstillstånd och ett intyg om uppfyllande av dataskydds- och informationssäkerhetskraven
Sekundär användning av enskilda personers social- och hälsovårdsuppgifter förutsätter ett dataanvändningstillstånd. Tillståndet beviljas antingen av den registeransvariga för materialet eller av Tillståndsmyndigheten för social- och hälsovårdsdata Findata. Utöver dataanvändningstillståndet ska det system som används för analysering av uppgifterna, det vill säga driftsmiljön, uppfylla de dataskydds- och informationssäkerhetskrav som Findata fastställt. Informationssäkerheten kan bedömas av bedömningsorgan för informationssäkerhet som godkänts av Transport- och kommunikationsverket Traficom. Efter att driftsmiljön fått ett intyg av Findata om att det uppfyller kraven, kan driftsmiljön anmälas till Valviras register. Dataskydds- och informationssäkerhetskraven måste uppfyllas även efter ibruktagandet hela den tid som driftsmiljön är i användning och i Valviras register.
Mer information:
Gruppchef Tarja Sainio, 0295 209 419