Tietosuojailmoitus
Rekisteröidyn informoimiseksi tehtävä tietosuojailmoitus
Tässä ilmoituksessa kuvataan, kuinka henkilötietoja käsitellään Terveydenhuoltojärjestelmän kuormitus -tilastointihankkeessa. Tietosuojaseloste sisältää ne tiedot, jotka tulee kertoa tutkittaville käsiteltäessä henkilötietoja tilastollisessa tarkoituksessa. Informointivelvoitteesta säädetään EU:n yleisen tietosuoja-asetuksen (EU 2016/679) artikloissa 12–14.
- Hankkeen nimi:
Terveydenhuoltojärjestelmän kuormitus -tilastointihanke
- Rekisterinpitäjä:
RemedyBytes Oy
Y-tunnus: 3335036-5
osoite: c/o Terkko Health Hub, Building 14, Haartmaninkatu 4, 00290 Helsinki
contact@remedybytes.com
- Yhteyshenkilö rekisteriä koskevissa asioissa
Yhteyshenkilönä kaikissa tätä rekisteriä koskevissa asioissa toimii:
Mikko Polvi, Chief Product Officer, RemedyBytes Oy
etunimi.sukunimi(a)remedybytes.com
+358445521275
c/o Terkko Health Hub, Building 14, Haartmaninkatu 4, 00290 Helsinki
- Kuvaus tilastointihankkeesta ja henkilötietojen käsittelyn tarkoitus
Hanke on RemedyBytes Oy:n toteuttama rekisteritietoihin perustuva terveydenhuollon tautitaakan, resurssikuormituksen ja hoitokäytäntöjen tilastointihanke.
Hankkeessa käytetään kansallisista rekistereistä kerättyjä tietoja yhdistelemällä niitä tilastoiksi, joilla tunnistetaan ja osoitetaan terveydenhuollon ilmiöitä, kustannuksia ja vaikuttavuutta, sekä seurataan niiden muutoksia ajan kuluessa.
Tilastojen tarkoituksena on tarjota terveydenhuollon tutkijoille, päätöksentekijöille, sekä kliinisille toimijoille kattavampaa tietoa eri sairauksien, sekä niihin liittyvien hoitomuotojen yleisyydestä sekä kokonaiskustannuksista.
- Hankkeen osapuolet ja vastuunjako
Tilastointihanke toteutetaan RemedyBytes Oy:n ja Artific Intelligence Oy:n toimesta.
Osapuolet osallistuvat yhdessä tilastointitarpeiden määrittämiseen, data- ja tilastojen tulkitsemiseen, sekä julkaistavien tilastojen tuottamiseen. RemedyBytesin vastulla on erityisesti tarvittavien rekisteritietojen oikeasuhtainen määrittäminen ja rekisterinpitäjän hallinnolliset tehtävät. Artific Intelligencen vastuulla on erityisesti datan analysointi ja tilastolliset metodologiat.
Alihankkijoita voidaan käyttää tietojen käsittelyssä tarpeen mukaan Findatan tietojenkäsittelyä koskevia vaatimuksia noudattaen.
- Hankkeen vastuullinen johtaja
Johannes Siponen, Chief Exceutive Officer, RemedyBytes Oy
etunimi.sukunimi(a)remedybytes.com
c/o Terkko Health Hub, Building 14, Haartmaninkatu 4, 00290 Helsinki
- Tietosuojavastaavan yhteystiedot
Martti Ahtola, RemedyBytes Oy
etunimi.sukunimi(a)remedybytes.com
c/o Terkko Health Hub, Building 14, Haartmaninkatu 4, 00290 Helsinki
- Tilastoinnin suorittajat
Aineistoa käsittelevät RemedyBytes Oy:n ja Artific Intelligence Oy:n projektiryhmään nimetyt henkilöt, joilla kaikilla on rekisteriviranomaisen lupa käsitellä tietoja.
RemedyBytes Oy:n projektiryhmää johtaa:
Mikko Polvi
etunimi.sukunimi(a)remedybytes.com
Artific Intelligence Oy:n projektiryhmää johtaa:
Tuomas Tikkanen
etunimi.sukunimi(a)artific.ai
- Tilastoinnin luonne ja kestoaika
Aineistosta muodostettavia tilastoja hyödynnetään terveydenhuollon ilmiöiden, vaikuttavuuden ja muutoksen seurantaan yli ajan, sekä terveydenhuollon syklien määrittämiseen.
Hanke kestää vuoden 2028 loppuun.
- Henkilötietojen käsittelyn oikeusperuste
Henkilötietojen käsittelyn peruste on EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan mukaisesti seuraava:
- Yleistä etua koskeva tieteellinen tai historiallinen tutkimus, tilastointi tai rekisterinpitäjälle kuuluvan julkisen vallankäyttö
- Arkaluoteiset henkilötiedot
Tilastointihankkeessa käsitellään seuraavia arkaluontoisia henkilötietoja:
- Terveystiedot
Arkaluonteisten tietojen käsittely perustuu seuraavaan tietosuoja-asetuksen 9 artiklan 2 kohdan mukaiseen erityisehtoon:
- Tieteellinen tai historiallinen tutkimustarkoitus tai tilastollinen tarkoitus
- Mitä henkilötietoja tilastoaineisto sisältää
Rekisteritiedot yhdistetään toisiinsa Findatan muodostaman pseudonymisoidun yksilöintitunnisteen avulla. Tunnisteen koodiavain säilytetään Findatan toimesta erillään muusta aineistosta. Varsinaisessa rekisteriaineistoissa ei siis säilytetä henkilötunnuksia, eikä myöskään muita henkilöiden suoran tunnistamisen mahdollistavia tietoja, kuten nimiä, sähköpostiosoitteita tai puhelinnumeroita.
Aineisto sisältää hankkeen tavoitteiden kannalta oleellisia terveystietoja sellaisista henkilöistä, jotka ovat lähderekistereiden mukaan diagnosoitu ja/tai saaneet hoitoja tilastointihakkeessa erikseen määriteltyihin sairauksiin vuosien 2010-2022 välillä.
Yksityiskohtaisen kuvauksen hankesuunnitelmassa määritellyistä sairauksista, hoitomuodoista ja muista aineistoon sisältyvistä tiedoista voi pyytää RemedyBytes Oy:n yhteyshenkilöltä:
Mikko Polvi
etunimi.sukunimi(a)remedybytes.com
- Mistä lähteistä henkilötietoja kerätään
Tilastoaineisto sisältää tietoja seuraavista rekistereistä (tarkemmat ajantasaiset aineistokuvaukset ovat saatavilla THL:n aineistokatalogi -palvelusta):
Rekisterinpitäjä |
Rekisteri/Aineisto |
THL |
Hoitoilmoitusrekisteri (Hilmo) |
KELA |
Lääkkeet |
KELA |
Kanta Potilastiedon arkisto: Keskeiset terveystiedot |
Tilastokeskus |
Kuolemansyyt-aineisto |
- Tietojen siirto/luovuttaminen tilastointiryhmän ulkopuolelle
Tietoja ei siirretä tai luovuteta tilastointiryhmän ulkopuolelle. Vain tilastointiryhmän jäsenet saavat käsitellä aineistoa tietoturvallisessa käsittely-ympäristössä.
- Tietojen siirto/luovuttaminen EU:n tai Euroopan talousalueen ulkopuolelle
Ei siirretä tai luovuteta.
- Automatisoitu päätöksenteko
Automaattisia päätöksiä ei tehdä.
- Henkilötietojen suojauksen periaatteet
Salassapito:
Tiedot ovat salassapidettäviä.
Manuaalinen aineisto:
Manuaalista aineistoa ei kerätä.
Tietojärjestelmissä käsiteltävät tiedot:
☒ Käyttäjätunnus
☒ Salasana
☒ Kaksivaiheinen tunnistautuminen
☒ Käytön rekisteröinti
Suorien tunnistetietojen käsittely:
Suorat tunnistetiedot poistetaan analysointivaiheessa.
- Henkilötietojen käsittely tilastointihankkeen päättymisen jälkeen
Rekisteriaineisto hävitetään hankkeen päättymisen jälkeen.
- Rekisteröidyn oikeudet ja niiden mahdollinen rajoittaminen
Tietosuojalainsäädäntö takaa rekisteröidylle tiettyjä oikeuksia, joilla rekisteröity voi varmistaa perusoikeuksiin kuuluvan yksityisyyden suojan toteutumisen. Mikäli rekisteröity haluaa käyttää oikeuttaan, hänen tulee ottaa yhteyttä tietosuojailmoituksen kohdassa 3) mainittuun yhteyshenkilöön.
Koska rekisterinpitäjällä ei ole rekisterin sisältävien henkilöiden suoria tunnistetietoja, mahdolliset aineistoon kohdistuvat tietojen tarkistamiset, poistamiset ja päivittämiset suoritetaan tietosuojaviranomaisen, eli Findatan toimeenpanemana.
Suostumuksen peruuttaminen (tietosuoja-asetuksen 7 artikla)
Sinulla on oikeus peruuttaa antamasi suostumus, mikäli henkilötietojen käsittely perustuu suostumukseen. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeus saada pääsy tietoihin (tietosuoja-asetuksen 15 artikla)
Sinulla on oikeus saada tieto siitä, käsitelläänkö henkilötietojasi hankkeessa ja mitä henkilötietojasi hankkeessa käsitellään. Voit myös halutessasi pyytää jäljennöksen käsiteltävistä henkilötiedoista.
Oikeus tietojen oikaisemiseen (tietosuoja-asetuksen 16 artikla)
Jos käsiteltävissä henkilötiedoissasi on epätarkkuuksia tai virheitä, sinulla on oikeus pyytää niiden oikaisua tai täydennystä.
Oikeus tietojen poistamiseen (tietosuoja-asetuksen 17 artikla)
Sinulla on oikeus vaatia henkilötietojesi poistamista seuraavissa tapauksissa:
- henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin
- peruutat suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta
- vastustat käsittelyä eikä käsittelyyn ole olemassa perusteltua syytä
- henkilötietoja on käsitelty lainvastaisesti; tai
- henkilötiedot on poistettava unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi.
Oikeuksista poikkeaminen
Kuvatuista oikeuksista saatetaan poiketa tietosuojaa koskevan lainsäädännön mukaisilla perusteilla siltä osin, kuin oikeudet estävät tieteellisen tai historiallisen tutkimustarkoituksen tai tilastollisen tarkoituksen saavuttamisen tai vaikeuttavat sitä suuresti. Tarvetta poiketa oikeuksista arvioidaan aina tapauskohtaisesti.
Valitusoikeus
Sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistoon, mikäli katsot, että henkilötietojesi käsittelyssä on rikottu voimassa olevaa tietosuojalainsäädäntöä.
Yhteystiedot:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 56 66700
Sähköposti: tietosuoja(at)om.fi