Dataskyddsbeskrivning för Valveri
Denna dataskyddsbeskrivning för privata producenter av social- och hälsovårdstjänster, självständiga yrkesutövare inom hälso- och sjukvården samt tillhandahållare av privata tjänster inom småbarnspedagogiken (Valveri) har uppdaterats 31.3.2023.
Den personuppgiftsansvarige är Tillstånds- och tillsynsverket för social- och hälsovården Valvira.
Förutom Valvira fungerar regionförvaltningsverken som gemensamma registeransvariga i Valveri och ansvarar för de uppgifter de lagrar och lämnar ut. Regionförvaltningsverken, deras verksamhetsområden och kontaktuppgifter samt uppgifter om dataskyddsärenden vid regionsförvaltningsverken finns på sidan Dataskydd på regionförvaltningensverkets webbplats.
Valvira ansvarar för datasystemets funktion.
Syftet med behandlingen av personuppgifter
Valviras och de regionala förvaltningsverkens lagstadgade uppgift är att tillsammans upprätthålla ett nationellt informationssystem som omfattar register över privata producenter av social- och hälsovårdstjänster, självständiga yrkesutövare inom hälso- och sjukvården samt tillhandahållare av privata tjänster inom småbarnspedagogiken. Uppgifterna behandlas för handläggning av tillstånds- och anmälningsärenden samt för tillsyn över och statistik om verksamheten. Uppgifterna används i enlighet med verkets lagstadgade uppgifter för myndighetskommunikation som gäller rådgivning, handledning och tillsyn.
Valvira använder inte dina personuppgifter för automatiskt beslutsfattande eller profilering.
Privata producenter av social- och hälsovårdstjänster samt privata producenter av småbarnspedagogik
- Verkställande direktör, affärsansvarig: namn och kontaktuppgifter
- Representanter för företaget med firmateckningsrätt: namn
- FO-nummer och bolagsform, namn eller firmanamn, under vilket verksamheten utövas
- Postadress och telefonnummer
- Kontaktperson i tillståndsärenden: namn och kontaktuppgifter
- Person som ansvarar för registerföringen av patienter eller kunder
- Patientombud: namn, kontaktuppgifter, utbildning, yrke och startdatum • Dataskyddsansvarig: namn
- Kontroll av brottslig bakgrund hos personer som arbetar med barn för andra än kontraktsanställd personal hos tjänsteproducenter inom social- och hälsovården: namn, datum för utdraget
Verksamhetsställen för hälso- och sjukvård
- Besöks- och postadress, e-postadress och telefonnummer
- Chef som ansvarar för hälsovårdstjänster: identifierings- och kontaktuppgifter, rätt att utöva yrket som yrkesutbildad person inom hälso- och sjukvården (Terhikki), utbildning, yrke, startdatum samt uppgift om huruvida personen arbetar i en verksamhetsenhet
- Patientombud: namn, kontaktuppgifter, utbildning, yrke, startdatum
- Datum för granskning av verksamhetslokal, granskarens organisation
- Självsständiga yrkesutövare som arbetar på verksamhetsstället: namn
Självständiga yrkesutövare inom hälso- och sjukvården
- Namn och identifieringsuppgifter, registernummer (Terhikki)
- FO-nummer och bolagsform samt namn eller firmanamn, under vilket verksamheten utövas
- Rätt att utöva yrket som yrkesutbildad person inom hälso- och sjukvården (Terhikki) och utbildning
- Kontaktuppgifter och hemkommun samt startdatum för verksamheten
- Uppgift om verksamheten är en huvud- eller bisyssla
- Uppgift om en läkare eller en tandläkare har arbetserfarenhet
- Uppgift om registrering i förskottsuppbördsregistret
- Uppgifter om patientregistret: upprätthåller yrkesutövaren själv ett patientregister eller används ett patientregister som upprätthålls av en annan producent av hälso- och sjukvårdstjänster
Socialvårdens verksamhetsenheter
- Kontaktuppgifter: besöks- och postadress, e-postadress och telefonnummer
- Ansvarsperson: identifierings- och kontaktuppgifter, utbildning, startdatum, uppgift
- Ytterligare uppgifter: kan omfatta ytterligare uppgifter anmälda av tjänsteproducenten, till exempel information om ansvarspersonens vikariering (namn och startdatum)
Verksamhetsenheter för tjänster inom småbarnspedagogik
- Ansvarig chef: identifierings- och kontaktuppgifter, utbildning, startdatum, uppgift i verksamhetsenheten
- E-postadress
- Ansvarsperson för kundregistret: namn och kontaktuppgifter
- Kontroll av brottslig bakgrund hos personer som arbetar med barn för andra än kontraktsanställd personal: uppgift om att utdraget har uppvisats till kommunen
- Fält för ytterligare uppgifter: kan omfatta ytterligare uppgifter anmälda av tjänsteproducenten, till exempel information om ansvarspersonens vikariering (namn och startdatum)
Vi behandlar personuppgifter för att uppfylla Valviras och regionförvaltningsverkens lagstadgade skyldigheter och för att utöva den offentliga makt som föreskrivs för dessa:
- EU:s allmänna dataskyddsförordning (EU 2016/679) artikel 6 punkt 1 underpunkt c) och e)
- Dataskyddslagen (1050/2018) 4.1 § punkt 2)
Valviras och regionförvaltningsverkens uppgifter och behandling av personuppgifter regleras enligt följande:
- Lagen om privat hälso- och sjukvård (152/1990) 14 a, 14 b §
- Lagen om privat socialservice (922/2011) 25–32 §
- Lagen om småbarnspedagogik (540/2018) 44–47 § I
Valvira och regionförvaltningsverken lagras ansöknings- och anmälningshandlingar med bilagor, tillståndsbeslut och anmälningar samt information förknippad med tillsyn och beslut i ärendehanteringssystemet. Tillståndsbeslutshandlingar lagras dessutom i datasystemet.
Lagringstiden för personuppgifter bestäms enligt arkivlagen (831/1994), övrig lagstiftning, arkivverkets bestämmelser och beslut samt Valviras datastyrningsplan (eAMS). De personuppgifter som finns i registret avlägsnas ur registret efter att fem år har gått från det att en person som är införd i registret har slutat med en uppgift inom sin verksamhet (lagen om privat hälso- och sjukvård och 14 a § lagen om privat socialservice 29 §).
När en tjänsteproducent inom småbarnspedagogiken anmäler om att verksamheten avslutats eller när det tillstånd som gäller verksamheten upphört, avlägsnas tjänsteproducentens uppgifter i loppet av följande kalenderår (lagen om småbarnspedagogik 46 §).
Uppgifterna fås från privata tjänsteproducenter och självständiga yrkesutövare inom hälso- och sjukvården, regionförvaltningsverken samt från tillståndsansökningar och anmälningar som har lämnats till Valvira.
Valvira och regionförvaltningsverken lämnar ut uppgifter ur datasystemet för privata tjänsteproducenter till Folkpensionsanstalten (FPA) samt till Institutet för hälsa och välfärd (THL) i enlighet med lagen om privat hälso- och sjukvård 14 b § och lagen om privat socialservice 31 §.
Uppgifterna kan lämnas ut eller behandlingen av personuppgifter utkontrakteras endast med iakttagande av gällande lagstiftning. Om behandlingen av personuppgifter utkontrakteras, säkerställer Valvira genom avtal att aktörerna (personuppgiftsbiträdena) iakttar dataskyddslagstiftningen.
Uppgifter utlämnas till den som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999). Uppgifterna och handlingarna är offentliga ifall de inte i lag uttryckligen har fastställts som sekretessbelagda.
Uppgifter lämnas inte ut för direktmarknadsföring, opinionsmätningar eller marknadsundersökningar, ifall utlämnande för detta ändamål inte har fastställts separat.
Överföring av personuppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet (EES)
Personuppgifter överförs inte utanför EU eller EES.
A. Rätt till tillgång: Du har rätt att få veta huruvida dina personuppgifter behandlas i Valvira. Om vi behandlar dem har du rätt att få en kopia på dessa uppgifter, ifall vi inte har en lagstadgad grund att vägra verkställa denna rätt.
B. Rätt att begära rättelse av uppgifter: Om de personuppgifter som vi behandlar är felaktiga eller föråldrade, kan du be oss att rätta dem.
C.Rätt till begränsning av behandlingen: Du kan ha rätt till begränsning av behandlingen i de fall som fastställs i lagen. Begränsningar kan komma i fråga exempelvis då något av följande uppfylls:
- du anser att dina personuppgifter är felaktiga,
- de behandlas lagstridigt,
- Valvira behöver inte längre dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att bereda, framställa eller försvara ett rättsanspråk, eller
- du har motsatt dig behandlingen av dina uppgifter.
Valvira begränsar därför också behandlingen av dina personuppgifter tills vi har handlagt rättelsen av dina uppgifter eller de begäranden som gäller din invändning mot behandlingen av dem. Om vi begränsar behandlingen av dina personuppgifter, kan vi behandla dem:
- med ditt godkännande,
- för beredning, framställning eller försvar av ett rättsanspråk,
- på grund av ett allmänt intresse, eller
- för att skydda en annan persons rättigheter.
Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör.
D. Rätt att invända: Du kan på grund av personliga särskilda skäl motsätta dig behandlingen av dina personuppgifter, när vi på Valvira behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse, utöva den offentliga makt som tillkommer den personuppgiftsansvariga, eller för att tillgodose den personuppgiftsansvarigas eller tredje parts berättigade intressen.
Begäranden som gäller de uppgifter som regionförvaltningsverken har lagrat samt utnyttjande av ovannämnda rättigheter riktas till registratorskontoret för det regionförvaltningsverk som du tidigare har skött ärenden hos. Regionförvaltningsverken, deras verksamhetsområden samt kontaktuppgifterna till deras registratorskontor hittar du på sidan Dataskydd på regionförvaltningsverkets webbplats.
Begäranden som gäller uppgifter Valvira har lagrat riktas till Valviras registratorskontor via epost till (kirjaamo(at)valvira.fi) eller per post till (Valvira, PB 43, 00521 Helsingfors). För att säkerställa ditt dataskydd kan vi be dig att styrka din identitet. Vi besvarar huvudsakligen din begäran inom en månad från det att du framställde det.
Rätt att överklaga till tillsynsmyndigheten
Om du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslag-stiftningen, har du rätt att lämna in ett klagomål till dataskyddsombudsmannens byrå.
Mer information om den registrerades rättigheter på webbplatsen för dataombudsmannens byrå.
Telefonväxel: 029 566 6700
E-post: [email protected]
Postadress: PB 800, 00531 Helsingfors