Asiakasturvallisuuden vaaratapahtumailmoitusten sekä sosiaali- ja potilasasiavastaavien kertomushallinnan rekisteri

Rekisteriseloste 
EU:n yleinen tietosuoja-asetus (2016/679)

Asiakasturvallisuuden vaaratapahtumailmoitusten sekä sosiaali- ja potilasasiavastaavien kertomushallinnan rekisteri

1. Rekisterinpitäjä

Länsi-Uudenmaan hyvinvointialueen aluehallitus 

2. Rekisterin vastuuhenkilö

Tehtävänimike

Laatu- ja asiakasturvallisuuspäällikkö

3. Rekisterin yhteyshenkilö

Tehtävänimike

Asiakasturvallisuuden erityisasiantuntija

Yhteystiedot

Länsi-Uudenmaan hyvinvointialue

PL 33, 02033 Länsi-Uudenmaan hyvinvointialue

vaihteen puhelinnumero 029 151 2000

4. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

Käsittelyn tarkoitukset

Rekisterin henkilötietojen käsittelyn tarkoituksena on Länsi-Uudenmaan hyvinvointialueen asiakasturvallisuuden vaaratapahtumailmoitusten sekä sosiaali- ja potilasasiavastaavien asiakaskertomushallinta ja niiden henkilötietojen käsittely sekä suoritetietojen kerääminen.

Käsittelyn oikeusperuste

EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 a-kohta: rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten antamiensa tietojen osalta. Tällä perusteella käsitellään sosiaali- ja potilasasiavastaavien palvelua saavan asiakkaan henkilötietoja, kun kyse on muusta kuin yleisestä neuvonnasta, jolloin potilasasiavastaavan ja sosiaaliasiavastaavan on antaessaan henkilölle 8 §:n 1 tai 2 momentissa tarkoitettuja palveluja, rekisteröitävä sen lisäksi, mitä julkisen hallinnon tiedonhallinnasta annetun lain (906/2019) 27 §:ssä säädetään (Laki potilasasiavastaavista ja sosiaaliasiavastaavista 739/2023). Asiakasturvallisuusilmoituksen tehneeltä asiakkaalta tai omaiselta kerätään vain hänen halutessaan nimi ja sähköpostiosoite. Ilmoituksen voi tehdä myös anonyymisti.

EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 c-kohta: käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi kaikkien muiden kuin yllä mainittujen tietojen osalta. Tällä perusteella kerättäviä henkilötietoja ovat asiakkaiden ja potilaiden tavalliset sekä erityiset ja salassa pidettävät henkilötiedot työntekijän kirjaamana. Näitä tietoja ovat henkilön nimi, henkilötunnus, väliaikaisesti yksilöivä tunnus, syntymäaika, laillisen edustajan, omaisen tai muun läheisin nimi ja toimivalta, henkilön äidinkieli ja asiointikieli, potilasasiavastaavalle ja sosiaaliasiavastaavalle saapuneen asiakirjan saapumisajankohta, asiakirjan laatijan nimi ja tehtävä yksikössä sekä asiakirjan laatimisajankohta (Laki potilasasiavastaavista ja sosiaaliasiavastaavista 739/2023 §12).

Keskeinen lainsäädäntö

  • EU:n yleinen tietosuoja-asetus (679/2016)
  • Tietosuojalaki (1050/2018)
  • Laki potilasasiavastaavista ja sosiaaliasiavastaavista (§12, 739/2023)

5. Rekisterin tietosisältö

Ilmoituskanavassa käsitellään asiakkaiden tekemiä palvelujen laatuun ja turvallisuuteen liittyviä nimettömiä vaaratapahtumailmoituksia. Halutessaan ilmoituksen tekijä voi liittää sähköpostiosoitteen, jolloin tämä tieto kertyy rekisteriin. Muita tietoja ei kerätä.

Sosiaali- ja potilasasiavastaavien kertomushallinnassa käsitellään asiakkaiden ja potilaiden tavallisia sekä erityisiä ja salassa pidettäviä henkilötietoja. Asiakkaista ei tallenneta eväste-/diagnostiikkatietoja, vaan ainoastaan ne tiedot, jotka työntekijä sovellukseen kirjaa. Käsitellään seuraavia tietoja:

1)  asianosaisen henkilön nimi sekä henkilötunnus tai, jollei se ole tiedossa, hänet väliaikaisesti yksilöivä tunnus tai syntymäaika;

2) laillisen edustajan, omaisen tai muun läheisen nimi ja toimivalta;

3) henkilön äidinkieli ja asiointikieli;

4) potilasasiavastaavalle ja sosiaaliasiavastaavalle saapuneen asiakirjan saapumisajankohta;

5) asiakirjan laatijan nimi sekä tehtävä toimintayksikössä;

6) asiakirjan laatimisajankohta.

Potilasasiavastaavan ja sosiaaliasiavastaavan on 1 momentissa tarkoitettuja palveluja antaessaan lisäksi dokumentoitava kuvaus pyydetystä neuvonnasta, annettu neuvonta ja muut toimenpiteet sekä muut palvelujen antamiseen liittyvät välttämättömät tiedot.

6. Henkilötietojen säännönmukaiset luovutukset

Henkilötietoja ei säännönmukaisesti luovuteta muualle eikä siirretä EU:n tai ETA:n ulkopuolelle.

7. Tietojen säilytysajat

Sosiaali- ja potilasasiavastaavien kertomushallinta sisältää henkilötietoja ja erityisiä henkilötietoja. Säilytysaika 12 vuotta käsittelyn päättymisestä. Laki potilasasiavastaavista ja sosiaaliasiavastaavista (§12, 739/2023).

Ilmoituskanavan sähköpostiosoitteiden tietoja säilytetään 2 vuoden ajan.

8. Henkilötietojen tietolähteet

Henkilötiedot saadaan osallistujilta itseltään ja henkilöstöhallinto- ja palkanmaksujärjestelmästä.