TIETOSUOJASELOSTE / SELVITYS HENKILÖTIETOJEN KÄSITTELYTOIMISTA
päivitetty 27.5.2019 EU:n yleisen tietosuoja-asetuksen mukaiseksi
Terapia Taikamaton toimintaterapiayrittäjät Tmi Hanna Huhtala, Toimintaterapia Emmi Pajamäki sekä Toimintaterapia Jutta Koli muodostavat yhteisvastaanotto Terapia Taikamaton toimintaterapeuttiryhmittymän. Ryhmittymällä on käytössään yhteisrekisteri sähköisessä potilastieto- ja laskutusohjelma Diariumissa (FNS Oy, https://www.diarium.fi/tietosuojaseloste/). Rekisteriin kirjaudutaan henkilökohtaisella käyttäjätunnuksella ja salasanalla. Kullakin terapeutilla on Diariumissa oma toimipiste, jonka rekisterinpitäjänä itse toimii. Ryhmittymän päävastuullinen osapuoli, Toimintaterapia Jutta Koli, toimii yhteyshenkilönä Kelan ja ryhmittymän välillä, hoitaen mm. yhteydenpidon ja laskutuksen. Edellä mainituista syistä johtuen yhteyshenkilöllä on käyttöoikeudet muiden ryhmittymän osapuolien sekä alihankkijan asiakkaiden tietoihin. Muissa tapauksissa yhteyshenkilö ei käy muiden toimipisteiden asiakastiedoissa.
Alihankintasopimuksen ehdot
Alihankintana suoritettu kuntoutus on toimintaa, jossa Kelan kanssa sopimussuhteessa oleva palveluntuottaja ostaa osan Kelan kuntoutukseen kuuluvasta kuntoutuksesta kolmannelta osapuolelta. Alihankkija antaa palvelua Kelan kanssa sopimussuhteessa olevalle palveluntuottajalle heidän keskinäisen sopimuksensa perusteella.
Kelaan nähden palveluntuottaja vastaa käyttämiensä alihankkijoiden vastuista ja velvoitteista kuten omistaan. Alihankinnasta on oltava aina voimassa oleva sopimus, jossa alihankkija sitoutuu noudattamaan lainmukaisia menettelyjä Kelan kuntoutujien potilas- ja henkilötietojen keräämisessä, tietosisältöjen osalta, omassa toiminnassaan, tietojen luovuttamisessa, säilyttämisessä, suojaamisessa, hävittämisessä ja muussa käsittelyssä.
Palveluntuottaja ottaa huomioon alihankintasopimusta tehtäessä tilaajavastuulain (laki tilaajan selvitysvelvollisuudesta ja vastuusta ulkopuolista työvoimaa käytettäessä, 1233/2006) asettamat velvoitteet.
Rekisterin nimi
Terapia Taikamaton / Toimintaterapia Jutta Kolin potilastietojärjestelmä ja asiakasrekisteri
Käsittelijän nimi
Terapiapalvelut Hanna Kivekäs, 2993904-6
044 984 4527
hannakivekas@terapiataikamatto.fi
Rekisterinpitäjä
Terapia Taikamatto / Toimintaterapia Jutta Koli, 2822496-2
Aninkaistenkatu 14 B 10
20100 Turku
Yhteyshenkilö
Jutta Koli
Aninkaistenkatu 14 B 10
20100 Turku
040 040 8953
Henkilötietojen käsittelyn tarkoitus ja perusteet
Asiakasrekisterin tarkoitus on kirjata asiakkaan terapiajaksoon liittyvät keskeiset toimenpiteet ja sisällöt, joiden perusteella seurataan terapian toteutumista ja vaikuttavuutta.
Henkilötietojen käsittely on EU:n tietosuoja-asetuksen mukaan oikeutettua, kun se on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi (artikla 6, kohta 1c). Terapiatyössä rekisterinpitoa ja terapiakäyntien sisällön kirjaamista velvoittaa Potilaslaki (Laki potilaan asemasta ja oikeuksista) ja sitä täydentävät asetukset. Kunkin terveydenhuollon toimintayksikön ja itsenäisesti ammattiaan harjoittavan terveydenhuollon ammattihenkilön tulee pitää jokaisesta potilaastaan jatkuvaan muotoon laadittua, aikajärjestyksessä etenevää potilaskertomusta (Sosiaali- ja terveysministeriön asetus potilasasiakirjojen laatimisesta sekä niiden ja muun hoitoon liittyvän materiaalin säilyttämisestä 9 §). Henkilötietoja käsitellään vain terapiajakson toteuttamiseen liittyen.
Rekisterin tietosisältö ja säännönmukaiset tietolähteet
Henkilötiedoista tallennetaan asiakkaan nimi ja henkilötunnus, osoitetiedot ja puhelinnumero, tai alaikäisen asiakkaan huoltajan tiedot ja puhelinnumero/t. Tiedot saadaan pääasiassa asiakkaalta/huoltajalta tai terapiapäätöksestä/maksusitoumuksesta. Mikäli terapiaan lähettävä taho on erikseen pyytänyt luvan tiedonsiirtoon, yhteystiedot voidaan saada myös lähettävältä taholta (esim. terveyskeskus tai sairaalan poliklinikka).
Myönnetystä terapiajaksosta tallennetaan maksajan tiedot, mahdollinen maksusitoumusnumero, päätöksen voimassaoloaika ja myönnetyt terapiakerrat ja niille määritellyt toteutusmuodot (terapiakerran pituus, toteutuspaikat, mahdolliset ohjauskäynnit jne.). Tiedot siirretään maksusitoumuksesta tai terapiapäätöksestä.
Terapiajaksosta kirjataan toteutuneet käynnit, toteutuspaikka sekä käyntien keskeinen sisältö. Terapiakirjaukset siirretään Kanta-arkistoon. Kuhunkin terapiajaksoon kuuluu lisäksi vähintään yksi kirjallinen palaute, eli hoitoyhteenveto, joka laaditaan ja tallennetaan terapiajakson kirjausten yhteyteen. Kirjausten tiedot perustuvat terapeutin havaintoihin, lisäksi kirjataan niiltä osin asiakkaalta/huoltajalta saatuja tietoja, kuin se on terapiajakson toteutuksen kannalta olennaista. Terapiakirjausten yhteyteen on mahdollista tallentaa liitetiedostona terapiatapaamisella tuotettua tietoa, esim. tavoite- ja arviointilomakkeita. Yhteistyö- ja verkostokäynneiltä kirjataan olennaisin osin muun asiakkaan lähiverkoston (esim. päiväkodin tai koulun henkilökunta) tai hoitoon osallistuvan tahon (esim. lääkäri) antamia tietoja.
Toteutuneista käynneistä luodaan maksavalle taholle laskut, jotka tallentuvat terapiajakson kirjausten yhteyteen. Laskun sisältö perustuu maksavan tahon laskutusvaatimuksiin. Kelan laskut sisältävät käyntitietojen lisäksi asiakkaan nimen ja henkilötunnuksen. Sairaanhoitopiirin tai terveyskeskusten laskut eivät sisällä henkilötietoja, vaan ne yksilöidään maksusitoumusnumerolla.
Tietojen vastaanottajat
FNS Oy vastaanottaa ja käsittelee sähköiseen asiakasrekisteriin tallennettuja tietoja omassa tietosuojaselosteessaan kuvatulla tavalla. Keskeiset tehtävät ovat tietojen luotettava tallentaminen, sisältäen mm. tarvittavien varmuuskopioiden ottamisen, sekä tietojen poistaminen lakisääteisen säilytysajan jälkeen.
Asiakasrekisteriin kirjatuista tiedoista välitetään maksavalle (esim. Kela) ja arvioivalle taholle (esim. lääkäri, toimintaterapeutti) kirjallinen terapiapalaute paperitulosteena. Muille tahoille voidaan välittää terapiapalaute asiakkaan/huoltajan erillisellä suostumuksella. Alihankkijan asiakasrekisteriin tekemät terapiakirjaukset ja terapiapalaute tulee olla palveluntuottajan luettavissa.
Yrityksen kirjanpidon yhteydessä laskut tulevat myös kirjanpitäjän käsiteltäväksi. Kirjanpidon hoitaa OmaAssari Oy / Sanna Tammisto, joka on omalta osaltaan sitoutunut tietosuoja-asetuksen ehtoihin ja tietojen salassapitoon.
Terveyskeskusten ja sairaanhoitopiirin kustantamien terapiajaksojen ja Kelan terapialaskut välitetään paperilaskuina.
Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
Rekisterin suojauksen periaatteet
Potilasrekisteriin sisältyvät tiedot ovat salassapidettäviä (Laki potilaan asemasta ja oikeuksista 4 luku 12 §). Potilasasiakirjojen käsittelyssä tulee noudattaa henkilötietolain 5 §:ssä säädettyä huolellisuusvelvoitetta siten, että potilassuhteen luottamuksellisuus ja potilaan yksityisyyden suoja turvataan. Potilasasiakirjat tulee laatia ja säilyttää sellaisia välineitä ja menetelmiä käyttäen, että asiakirjoihin sisältyvien tietojen eheys ja käytettävyys voidaan turvata tietojen säilytysaikana. (Sosiaali- ja terveysministeriön asetus potilasasiakirjojen laatimisesta sekä niiden ja muun hoitoon liittyvän materiaalin säilyttämisestä 3 §.)
Sähköisen rekisterin tietoja säilytetään teknisesti suojattuna. Suojauksesta vastaa FNS Oy. Sähköiseen asiakasrekisteriin kirjaudutaan henkilökohtaisella käyttäjätunnuksella ja säännöllisesti vaihtuvalla salasanalla. Käyttäjäoikeuksilla on rajattu katseluoikeus vain omien asiakkaiden tietoihin. Asiakkaan terapiajaksoon sovitusti osallistuva opiskelija voi tutustua asiakaspapereihin sekä tehdä terapiakirjauksia, jotka ohjaajana toimiva terapeutti tarkistaa ja hyväksyy (Asetus terveydenhuollon ammattihenkilöistä 3 §). Kaikkia yhteisrekisterin käyttäjiä sitoo vaitiolovelvollisuus.
Paperiarkisto sijaitsee lukollisessa arkistokaapissa terapiavastaanotolla. Asiakaspapereita ei kuljeteta vastaanoton ulkopuolelle. Hävitettävät paperit tuhotaan asianmukaisesti silppuamalla.
Tietojen säilytysaika
Potilasasiakirjojen säilytysajat määritellään sosiaali- ja terveysministeriön asetuksessa potilasasiakirjojen laatimisesta sekä niiden ja muun hoitoon liittyvän materiaalin säilyttämisestä.
Lähete/hoitoyhteenveto ja lähetteen liiteasiakirjat säilytetään 10 vuotta hoidon päättymisestä. Saapumatta jääneiden potilaiden erilliset läheteasiakirjat kuitenkin joko palautetaan lähettäjälle tai säilytetään 2 vuotta lähetteen saapumisesta. Tieto muualle ohjaamisesta ja saapumatta jäämisestä säilytetään 10 vuotta lähetteen saapumisesta. Jäljennökset toisten terveydenhuollon toimintayksiköiden potilasasiakirjoista säilytetään 10 vuotta ko. hoidon päättymisestä. Säilytysajasta voidaan poiketa, jos muiden toimintayksiköiden asiakirjojen sisällöstä on laadittu yhteenveto oman hoitosuunnitelman pohjaksi.
Muut potilasrekisteriin ja arkistoon tallennetut tiedot säilytetään 10 vuotta potilaan kuolemasta tai, jos siitä ei ole tietoa, 100 vuotta potilaan syntymästä ja 10 vuotta hoidon päättymisestä. Tiedonkeruulomakkeet, kuten potilaan itsensä täyttämät esitietolomakkeet voidaan hävittää heti kun käyttötarkoitus on saavutettu ja kun keskeinen tieto on siirretty hoitosuunnitelmaan.
Kirjanpitomateriaalin (laskut) säilytysaika on kirjanpitolain mukaan 6 vuotta.
Rekisteröidyn oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin sekä oikeus pyytää virheellisten tietojen oikaisemista ja tarpeettomien tietojen poistamista. Pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (kuukauden kuluessa).
Rekisteröidyllä henkilöllä on oikeus tehdä valitus henkilötiedon käsittelystä valvontaviranomaiselle; tietosuojavaltuutetun yhteystiedot löytyvät osoitteesta tietosuoja.fi: http://tietosuoja.fi/fi/index/materiaalia/lomakkeet/asiointilomakkeet.html