TIETOSUOJASELOSTE
Potilas- ja asiakasrekisteriseloste
Tämä on Talet puheteraspiapalvelut henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen potilas- ja asiakasrekisteriseloste. Laadittu 31.10.2022
1. Rekisterin nimi
Talet Puheterapiapalvelut potilas- ja asiakasrekisteri
2. Rekisterinpitäjä
Talet Puheterapiapalvelut, y-tunnus 3258130-5
Amiraalistonkatu 11 A 15
20100 Turku
​
3. Rekisteristä vastaava yhteyshenkilö
Puheterapeutti Sonja Järvinen
045 783 879 55
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Asiakkaan henkilötiedot ovat salassapidettäviä, ja puheterapeutilla on salassapitovelvollisuus. Puheterapeutti voi käsitellä asiakkaan henkilötietoja asiakassuhteen muodostaman oikeutetun edun perusteella. Asiakkaan henkilötietoja kerätään palvelujen tuottamiseen ja siitä raportointiin. Tietoja käsitellään vain hoitosuhteeseen liittyvinä, ja tietoja luovutetaan vain lakiin perustuen tai asiakkaan luvalla. Henkilötietoja kerätään ja käsitellään kuntoutuksen suunnittelua, toteutusta, henkilöllisyyden tunnistamista, raportointia sekä laskutusta varten. Velvoitteet voivat perustua mm. lakiin potilaan asemasta ja oikeuksista sekä lakiin sosiaali- ja terveydenhuollon asiakastietojen käsittelystä.
5. Rekisterin tietosisältö
Rekisteri voi sisältää seuraavia tietoja: nimi, henkilötunnus, osoite, puhelinnumero, sähköpostiosoite sekä asiakkaan huoltajan, omaisen tai muun laillisen edustajan yhteystiedot, kuntoutuspäätökset, maksusitoumukset tai palvelusetelit. Rekisteriin tallennetaan hoidon suunnittelun, järjestämisen ja toteuttamisen kannalta tarpeelliset ja lain edellyttämät tiedot, kuten hoitomerkinnät, terapiasuunnitelmat, tietosuojaa ja tiedonsiirtoa määrittävät sopimukset, lausunnot, yhteistyötahoilta saadut kuvaukset ja palautteet, etäkontaktit ja kuntoutuspalveluiden laskutuksen tiedot. Yhteistyötahoja ovat asiakkaan hoidosta vastaava taho eli kunnan terveystoimi tai sairaanhoitopiiri, kuntoutuksen maksava taho (Kela, kunnan terveystoimi, sairaanhoitopiiri, yksityishenkilöt, vakuutusyhtiöt), asiakkaan päivähoito, koulu tai työpaikka sekä muut yksityiset kuntoutustyöntekijät, jotka työskentelevät saman asiakkaan kanssa.
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan tahoilta, jotka lähettävät asiakkaita kuntoutukseen (Kela, kunnat, kuntayhtymät, sairaanhoitopiirit, vakuutusyhtiöt ja itse maksavat asiakkaat). Lisäksi tietoja saadaan asiakkaalta itseltään, hänen huoltajaltaan tai muulta lailliselta edustajalta, sekä asiakkaan tai asiakkaan edustajan suostumuksella luovutuksena muista tietolähteistä, kuten päiväkotien ja koulujen asiakirjoista sekä päiväkotien ja koulujen henkilökunnalta suullisesti asiakastapaamisissa tai palavereissa. Tiedot merkitään rekisteriin sellaisina kuin saamme ne rekisteröidyltä itseltään tai luvanvaraisilta osapuolilta ja niitä päivitetään sen mukaan, mitä rekisteröity ilmoittaa rekisterinpitäjälle.
​
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötiedot ovat salassa pidettäviä (laki potilaan asemasta ja oikeuksista 785/1992 13§ Potilaslaki).Tietoja luovutetaan vain lakiin perustuen tai asiakkaan luvalla. Tietoja luovutetaan seuraaville tahoille: asiakkaalle ja asiakkaan omaisille, huoltajille tai laillisille edustajille sekä muille yhteistyötahoille, kuten Kelalle ja muille maksaville tahoille (esim. kuntien terveystoimelle, sairaanhoitopiirille, vakuutusyhtiöille), päiväkodeille ja kouluille sekä mahdollisille muille yksityisille kuntoutustyöntekijöille, jotka työskentelevät saman asiakkaan kanssa. Terveystiedot arkistoidaan Kelan ylläpitämään Kanta-palveluiden potilastiedon arkistoon Sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetun lain (159/2007, asiakastietolaki) perusteella. (Lisätietoa www.kanta.fi.) Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
8. Käsittelyn kesto
Henkilötietoja käsitellään pääsääntöisesti niin kauan kuin se potilas-/asiakassopimus, jonka hoitamiseksi tietoja tarvitaan, on voimassa. Kun tietojen käsittely asiakassuhteen nojalla päättyy, tiedot arkistoidaan sähköisen potilastietojärjestelmän (Nordhealth Finland Oy: Diarium) kautta potilastiedon arkistoon (Kanta) ja potilastietojärjestelmään.
​
9. Rekisterin suojauksen periaatteet
A. Manuaalinen aineisto
Potilas-/asiakastietoja ei luovuteta sivullisille. Manuaaliset aineistot säilytetään paperimuodossa lukitussa arkistokaapissa, johon on pääsy ainoastaan rekisterinpitäjällä (puheterapeutti Sonja Järvinen).
B. Sähköiset aineistot
Sähköisesti tallennetut aineistot säilytetään tietoturvallisessa Diarium-potilastietojärjestelmässä. Diariumista käyntikirjausten tiedot lähetetään sähköisesti Kanta-palveluun. Potilastietojärjestelmään kirjaudutaan henkilökohtaisella käyttäjätunnuksella ja säännöllisesti vaihtuvalla salasanalla. Laskutus toimii tietoturvallisesti Diarium-potilastietojärjestelmän kautta. Allekirjoitetut terapiasopimukset siirretään skannattuna potilastietojärjestelmä Diariumiin. Terapeutin työaseman ja potilastietojärjestelmän välinen yhteys on salattu. Työaseman fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti.
​
10. Potilaan/asiakkaan informointi
EU:n yleisen tietosuoja-asetuksen (2016/679) mukaan rekisteröityä henkilöä tulee informoida henkilötietojen käsittelystä. Tämä rekisteriseloste toimii yhtenä informoinnin muotona. Lisäksi potilasta/asiakasta tai tämän omaista informoidaan tietojen rekisteröinnistä terapiasopimusta ja potilasrekisterilomaketta allekirjoitettaessa. Rekisterinpitäjä huolehtii henkilötietoja kerätessään siitä, että rekisteröity saa tiedon henkilötietojen käsittelyn tarkoituksesta.
11. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee kirjallisena rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa.
​