Dataskyddsbeskrivning för registret över begränsade läkemedelsförråd

I registret införs följande uppgifter om begränsade läkemedelsförråd vid enheter för serviceboende inom socialvården och enheter för serviceboende med heldygnsomsorg inom den privata och den offentliga socialvården:

1. uppgifter om serviceproducenter och verksamhetsenheter som har begränsade läkemedelsförråd och deras ISO OID-koder i enlighet med Institutet för hälsa och välfärds nationella kodtjänst,
2. uppgifter om verksamhetsenhetens ledning, ansvariga personer, läkare som ansvarar för hälso- och sjukvården vid verksamhetsenheten, läkare som godkänt planen för läkemedelsbehandling och ansvarig person för det begränsade läkemedelsförrådet,
3. uppgifter om eventuell förhandsinspektion av läkemedelsförrådet, tidpunkt för inspektionen och den myndighet som utfört inspektionen,
4. uppgifter om tillstånd för ett begränsat läkemedelsförråd som beviljats verksamhetsenheten och om registrering av anmälan om ett begränsat läkemedelsförråd vid en offentlig verksamhetsenhet och om tidpunkterna för anmälan,
5. uppgifter om inspektion av ett begränsat läkemedelsförråd i samband med ett tillsynsärende och tidpunkten för inspektionen,
6. uppgifter om påföljder som verksamhetsenheten har påförts på grund av försummelser vid förvaltningen av begränsade läkemedelsförråd,
7. uppgifter om när tillståndet för ett begränsat läkemedelsförråd går ut och när förvaltningen av läkemedelsförrådet upphör.

Närmare uppgifter om personerna i punkt 2 registreras enligt följande:

Uppgifter om verksamhetsenhetens ledning

• Namn och kontaktuppgifter

Ansvariga personer

• Namn och kontaktuppgifter

Läkare som ansvarar för hälso- och sjukvården vid verksamhetsenheten

• Namn, kontaktuppgifter och registreringsnummer (Terhikki-registret)

Läkare som godkänt planen för läkemedelsbehandling

• Namn, kontaktuppgifter och registreringsnummer (Terhikki-registret)

Ansvarig person för det begränsade läkemedelsförrådet

• Namn, kontaktuppgifter och registreringsnummer (Terhikki-registret)

Vi behandlar personuppgifter för att fullgöra uppgifter av allmänt intresse samt för att utöva Valviras och regionförvaltningsverkens lagstadgade offentliga makt:

• EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 6.1 c och e.

Vi behandlar uppgifter som hänför sig till brott och förseelser i syfte att utföra en uppgift av allmänt intresse samt för att utöva Valviras och regionförvaltningsverkens lagstadgade offentliga makt.

• EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 10
• Dataskyddslag (1050/2018), 7 § 1 mom. 2 punkten.

Bestämmelser om Valviras och regionförvaltningsverkens uppgifter och behandlingen av personuppgifter som gäller begränsade läkemedelsförråd finns i

• 68, 71 och 72 § i läkemedelslagen (395/1987).

Lagringstiderna för personuppgifter bestäms enligt arkivlagen (831/1994), övrig lagstiftning, Riksarkivets bestämmelser och beslut, informationshanteringsnämndens rekommendationer och Valviras datastyrningsplan (eAMS). De förvaringstider som fastställs i eAMS baserar sig på Riksarkivets gallringsbeslut (AL/18145/ 07.01.01.03.01/2011). 

Uppgifterna om begränsade läkemedelsförråd förvaras i registret så länge lagret upprätthålls. En anteckning om påföljder som myndigheterna har bestämt för försummelser vid förvaltningen av ett begränsat läkemedelsförråd ska dock förvaras i registret i fem år från den dag då påföljden påfördes.

De uppgifter som avförts ur registret förvaras i Valviras arkiv efter att uppgifterna har utplånats.

Uppgifterna inhämtas från skriftliga ansökningar eller anmälningar som offentliga verksamhetsenheter inom social-, hälso- och sjukvården överlämnar till regionförvaltningsverken samt till Tillstånds- och tillsynsverket för social- och hälsovården.

Tillstånds- och tillsynsverket för social- och hälsovården och regionförvaltningsverken har trots sekretessbestämmelserna rätt att lämna varandra och varje kommun som övervakar verksamhetsenheten de nödvändiga uppgifter som behövs för utförandet av de uppgifter som avses i 68 och 71 § i läkemedelslagen.

Uppgifter utlämnas till den som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999). Uppgifterna och handlingarna är offentliga ifall de inte i lag uttryckligen har fastställts som sekretessbelagda.

Uppgifter lämnas inte ut för direktmarknadsföring, opinionsmätningar eller marknadsundersökningar, ifall utlämnande för detta ändamål inte har fastställts separat.

Överföring av uppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet

Personuppgifter överförs inte utanför EU/EES.

A. Rätt till tillgång: Du har rätt att få veta huruvida dina personuppgifter behandlas i Valvira. Om vi be-handlar dem har du rätt att få en kopia på dessa uppgifter, ifall vi inte har en lagstadgad grund att vägra verkställa denna rätt.

B. Rätt att begära rättelse av uppgifter: Om de personuppgifter som vi behandlar är felaktiga eller föråldrade, kan du be oss att rätta dem. 

C. Rätt till radering: Du har rätt att be Valvira radera personuppgifter om dig i följande situationer: 

• personuppgifterna behövs inte längre för de ändamål för vilka de samlades in eller för vilka de på annat sätt behandlades
• du återkallar ditt samtycke som ligger till grund för behandlingen och det finns ingen annan rättslig grund för behandlingen.
• personuppgifterna har behandlats på ett olagligt sätt, eller
• personuppgifterna ska raderas för att uppfylla de lagstadgade skyldigheter som Valvira har enligt unionsrätten eller en medlemsstats lagstiftning.

D .Rätt till begränsning av behandlingen: Du kan ha rätt till begränsning av behandlingen i de fall som fastställs i lagen. Begränsningar kan komma i fråga exempelvis då något av följande uppfylls: 

• du anser att dina personuppgifter är felaktiga, 
• de behandlas lagstridigt, 
• Valvira behöver inte längre dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att bereda, framställa eller försvara ett rättsanspråk, eller
• du har motsatt dig behandlingen av dina uppgifter. 

Valvira begränsar därför också behandlingen av dina personuppgifter tills vi har handlagt rättelsen av dina uppgifter eller de begäranden som gäller din invändning mot behandlingen av dem. Om vi begränsar behandlingen av dina personuppgifter, kan vi behandla dem:

• med ditt godkännande,
• för beredning, framställning eller försvar av ett rättsanspråk,
• på grund av ett allmänt intresse, eller 
• för att skydda en annan persons rättigheter.

Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör.

E. Rätt att invända: Du kan på grund av personliga särskilda skäl motsätta dig behandlingen av dina personuppgifter, när vi på Valvira behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse, utöva den offentliga makt som tillkommer den personuppgiftsansvariga, eller för att tillgodose den personuppgiftsansvarigas eller tredje parts berättigade intressen.

Begäranden om att utnyttja de ovannämnda rättigheterna riktas till Valviras registratorskontor per e-post ([email protected]) eller per post (Valvira, PB 43, 00521 HELSINGFORS). För att säkerställa ditt dataskydd kan vi be dig att styrka din identitet. Vi besvarar i regel din begäran inom en månad från det att du framställde den.

Rätt att överklaga till tillsynsmyndigheten

Om du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslag-stiftningen, har du rätt att lämna in ett klagomål till dataskyddsombudsmannens byrå.

Mer information om den registrerades rättigheter på webbplatsen för dataombudsmannens byrå.
Telefonväxel: 029 566 6700 
E-post: [email protected]  
Postadress: PB 800, 00531 Helsingfors