Dataskyddsbeskrivning för Terhikki
Denna dataskyddsbeskrivning för Centralregistret över yrkesutbildade personer inom hälso- och sjukvården (Terhikki) har uppdaterats 3.5.2023.
Den personuppgiftsansvarige är Tillstånds- och tillsynsverket för social- och hälsovården Valvira.
Syftet med behandlingen av personuppgifter
Tillstånds- och tillsynsverket för social- och hälsovården för ett centralregister över yrkesutbildade personer inom hälso- och sjukvården för skötseln av tillsynsuppgifter enligt lagen om Tillstånds- och tillsynsverket för social- och hälsovården (669/2008).
Vi behandlar personuppgifter vid handläggningen av yrkesrättighetsärenden och i tillsynen över yrkesutbildade personer samt i administrationen av yrkesrättighets- och tillsynsinformationen.
Dessutom behandlar regionförvaltningsverken personuppgifter ur registret i samband med de styrnings- och övervakningsuppgifter som de utför inom sina verksamhetsområden.
Valvira använder inte dina personuppgifter för automatiskt beslutsfattande eller profilering.
Personuppgifter som behandlas
I registret antecknas de uppgifter som nämns i 24 a § i lagen om yrkesutbildade personer inom hälso- och sjukvården (559/1994).
I ett ansökningsärende som gäller en i Finland reglerad yrkesrättighet inom hälso- och sjukvården behandlas sökandens identifierings- och kontaktinformation, uppgifter om avläggandet av den utbildning som yrkesrättigheten förutsätter och eventuella andra tilläggsutredningar i ärendet från till exempel en läroanstalt, en arbetsgivare eller en annan myndighet.
I registret antecknas namnet på den yrkesutbildade personen inom hälso- och sjukvården, personbeteckningen, adressen och registernumret samt uppgifter om yrkesrättigheten och den utbildning som ligger till grund för den.
I registret antecknas också avgöranden av Tillstånds- och tillsynsverket för social- och hälso-vården eller regionförvaltningsverket som innehåller konstateranden av felaktigheter, försummelser eller klandervärt förfarande i den yrkesutbildade personens yrkesutövning samt uppgifter om varningar, bötes- eller fängelsestraff, avsättning eller avstängning från tjänsteutövning samt uppgifter om begränsning eller upphävande av yrkesutövningsrätten.
Vi behandlar personuppgifter för att fullgöra den lagstadgade skyldighet som gäller Valvira och regionförvaltningsverken och för att utföra en uppgift av allmänt intresse samt för att utöva Valviras och regionförvaltningsverkens lagstadgade offentliga makt:
- EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 6 punkt 1 underpunkterna c) och e).
- Dataskyddslagen (1050/2018), 4 § 1 mom. 2 punkten.
Vi behandlar uppgifter som hör till särskilda kategorier av personuppgifter samt uppgifter som hänför sig till brott och förseelser i syfte att utföra en uppgift av allmänt intresse samt för att utöva Valviras lagstadgade offentliga makt.
- EU:s allmänna dataskyddsförordning (EU 2016/679), artiklar 9 och 10.
- Dataskyddslagen (1050/2018), 6 § 1 mom. 2 punkten och 7 § 1 mom. 2 punkten.
Bestämmelser om Valviras och regionförvaltningsverkens uppgifter och behandlingen av personuppgifter i ärenden som gäller rätten att utöva ett yrke inom hälso- och sjukvården finns i:
- Lag om Tillstånds- och tillsynsverket för social- och hälsovården (669/2008) 2 § och 3 §.
- Lag om yrkesutbildade personer inom hälso- och sjukvården (559/1994).
- Social- och hälsovårdsministeriets förordning om yrkesutbildade personer inom hälso- och sjukvården (564/1994).
- Bestämmelser om registrets offentliga informationstjänst finns i 24 c § i lagen om yrkesutbildade personer inom hälso- och sjukvården (559/1994).
Valvira och regionförvaltningsverken sköter tillsynsuppgifterna tillsammans, så att regionförvaltningsverken sköter tillsynen inom sina egna områden och Valvira ansvarar för den nationella styrningen och övervakningen av den verksamhet som utövas av yrkesutbildade personer inom social- och hälsovården.
Närmare bestämmelser om avförande av registeruppgifter finns i 24 a § i lagen om yrkesutbildade personer inom hälso- och sjukvården (559/1994).
Lagringstiderna för personuppgifter bestäms enligt arkivlagen (831/1994), övrig lagstiftning, Riksarkivets bestämmelser och beslut, informationshanteringsnämndens rekommendationer och Valviras datastyrningsplan (eAMS). De lagringstider som fastställs i eAMS baserar sig på Riksarkivets gallringsbeslut (AL/18145/ 07.01.01/2011).
De registrerade själva, Myndigheten för digitalisering och befolkningsdatas befolkningsdatasystem, Undervisnings- och kulturministeriets studiedatatjänst VIRTA, Utbildningsstyrelsens informationsresurs Koski för studieprestations- och examensuppgifter och regionförvaltningsverken. Valvira kan dessutom på begäran få uppgifter av andra myndigheter.
Uppgifterna kan lämnas ut eller behandlingen av personuppgifter utkontrakteras endast med iakttagande av gällande lagstiftning. Valvira säkerställer genom avtal att aktörerna (personuppgiftsbiträden) följer dataskyddslagstiftningen när behandlingen av personuppgifter utkontrakteras.
Bestämmelser om utlämnande av uppgifter ur centralregistret finns i 24 b § i lagen om yrkesutbildade personer inom hälso- och sjukvården (559/1994).
Uppgifter lämnas på basis av ett avtal om utlämnande av information regelbundet ut till Fin-lands Tandläkarförbund, Finlands Läkarförbund, Finska Läkarföreningen Duodecim rf och Tehy rf.
Uppgifter lämnas regelbundet ut till andra myndigheter i enlighet med de lagstadgade skyldigheterna: Regionförvaltningsverken, Myndigheten för digitalisering och befolkningsdata, Folkpensionsanstalten, Säkerhets- och utvecklingscentret för läkemedelsområdet Fimea, Försvarsmakten, Statistikcentralen och Institutet för hälsa och välfärd.
Valvira lämnar ut uppgifter i enlighet med 24 c § i lagen om yrkesutbildade personer inom hälso- och sjukvården (559/1994) i registrets offentliga informationstjänst (Julkiterhikki). De uppgifter som publiceras i informationstjänsten överförs från källsystemet en gång per dygn.
Handlingar och registeruppgifter som med stöd av arkivlagen ska förvaras varaktigt överlåts till Riksarkivet för arkivering när de inte längre behövs för Valviras egna syften, som beskrivs i denna dataskyddsbeskrivning. (AL/18145/ 07.01.01.03.01/2011)
Uppgifter utlämnas till den som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999). Uppgifterna och handlingarna är offentliga ifall de inte i lag uttryckligen har fastställts som sekretessbelagda.
Uppgifter lämnas inte ut för direktmarknadsföring, opinionsmätningar eller marknadsundersökningar, ifall utlämnande för detta ändamål inte har fastställts separat.
Överföring av personuppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet
Registrets offentliga informationstjänst, som grundar sig på lag och finns på Valviras webbplats, gör det möjligt att få tillgång till personuppgifter också från länder utanför EU och EES. I övrigt överförs personuppgifter inte till länder utanför EU eller EES.
A. Rätt till tillgång: Du har rätt att få veta huruvida dina personuppgifter behandlas i Valvira. Om vi behandlar dem har du rätt att få en kopia på dessa uppgifter, ifall vi inte har en lagstadgad grund att vägra verkställa denna rätt.
B. Rätt att begära rättelse av uppgifter: Om de personuppgifter som vi behandlar är felaktiga eller föråldrade, kan du be oss att rätta dem.
C.Rätt till begränsning av behandlingen: Du kan ha rätt till begränsning av behandlingen i de fall som fastställs i lagen. Begränsningar kan komma i fråga exempelvis då något av följande uppfylls:
- du anser att dina personuppgifter är felaktiga,
- de behandlas lagstridigt,
- Valvira behöver inte längre dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att bereda, framställa eller försvara ett rättsanspråk, eller
- du har motsatt dig behandlingen av dina uppgifter.
Valvira begränsar därför också behandlingen av dina personuppgifter tills vi har handlagt rättelsen av dina uppgifter eller de begäranden som gäller din invändning mot behandlingen av dem. Om vi begränsar behandlingen av dina personuppgifter, kan vi behandla dem:
- med ditt godkännande,
- för beredning, framställning eller försvar av ett rättsanspråk,
- på grund av ett allmänt intresse, eller
- för att skydda en annan persons rättigheter.
Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör.
D. Rätt att invända: Du kan på grund av personliga särskilda skäl motsätta dig behandlingen av dina personuppgifter, när vi på Valvira behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse, utöva den offentliga makt som tillkommer den personuppgiftsansvariga, eller för att tillgodose den personuppgiftsansvarigas eller tredje parts berättigade intressen.
Begäranden om att utnyttja de ovannämnda rättigheterna riktas till Valviras registratorskontor per e-post ([email protected]) eller per post (Valvira, PB 43, 00521 HELSINGFORS). För att säkerställa ditt dataskydd kan vi be dig att styrka din identitet. Vi besvarar i regel din begäran inom en månad från det att du framställde den.
Rätt att överklaga till tillsynsmyndigheten
Om du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslag-stiftningen, har du rätt att lämna in ett klagomål till dataskyddsombudsmannens byrå.
Mer information om den registrerades rättigheter på webbplatsen för dataombudsmannens byrå.
Telefonväxel: 029 566 6700
E-post: [email protected]
Postadress: PB 800, 00531 Helsingfors