Klientregister för plattformen för digitala tjänster Lunna
Dataskydds- och registerbeskrivning
EU:s allmänna dataskyddsförordning (2016/679)
17.3.2025
Klientregister för plattformen för digitala tjänster Lunna
1. Personuppgiftsansvarig
Västra Nylands välfärdsområdesstyrelse
2. Ansvarig person för registret
Välfärdsområdets direktör
3. Kontaktperson för registret
Serviceområdenas förvaltningschefer
Kontaktuppgifter
Västra Nylands välfärdsområde
PB 33, 02033 Västra Nylands välfärdsområde
växelns telefonnummer 029 151 2000
4. Ändamålen med behandlingen av personuppgifter och den rättsliga grunden för behandlingen
Ändamålen med behandlingen
Den digitala servicekanalen till social- och hälsovårdens tjänster för Västra Nylands välfärdsområdes klienter heter Lunna. Syftet med behandlingen av personuppgifter är att ge den som uträttar ett ärende personlig vård- och servicehandledning, information som hänför sig till personens välbefinnande samt en möjlighet att uträtta administrativa ärenden. Den som uträttar ett ärende kan efter stark autentisering spara sina uppgifter, kommunicera med en yrkesperson inom social- och hälsovården, ta emot meddelanden som gäller tjänster samt uträtta administrativa ärenden.
Behandlingen av personuppgifter grundar sig på Västra Nylands välfärdsområdes lagstadgade skyldighet. Godkännande av användarvillkoren för den digitala servicekanalen är en förutsättning för att använda tjänsten. Användarvillkoren kan läsas i samband med registreringen och inloggningen. I applikationen Lunna hanteras uppgifter om hälsotillståndet och övriga uppgifter som klienten själv har dokumenterat, eller som en person med suomi.fi-auktorisering har dokumenterat åt en klient.
Rättslig grund för behandlingen
Artikel 6 punkt 1 underpunkt c i dataskyddsförordningen: behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige.
Central lagstiftning
- EU:s allmänna dataskyddsförordning (679/2016)
- Dataskyddslagen (1050/2018)
- Lagen om tillhandahållande av digitala tjänster (306/2019)
- Hälso- och sjukvårdslagen (1326/2010)
- Lagen om behandling av kunduppgifter inom social- och hälsovården (703/2023)
- Lagen om ordnande av social- och hälsovård (612/2021)
- Lagen om patientens ställning och rättigheter (785/1992)
- Lagen om elev- och studerandevård (1287/2013)
- Statsrådets förordning
- om rådgivningsverksamhet, skol- och studerandehälsovård samt förebyggande mun- och tandvård för barn och unga (338/2011)
- Mentalvårdslagen (1116/1990)
- Arkivlagen (831/1994)
- Lagen om ordnande av social- och hälsovården och räddningsväsendet i Nyland (615/2021)
- Lagen om yrkesutbildade personer inom hälso- och sjukvården (559/1994)
5. Registrets datainnehåll
Personuppgifterna som behandlas består av personuppgifter om den som uträttar ett ärende: namn, telefonnummer, adress, e-postadress, ålder, kön, födelsedatum, personbeteckning, en identifikationsuppgift för personen i registret, hälsouppgift, bild och kommunikationsuppgift inom tjänsten (kommunikation mellan en yrkesutbildad person inom hälso- och sjukvården och den som uträttar ärendet) samt innehåll som den som uträttar ärendet själv producerar.
Uppgifter som är väsentliga för klientens vård och tjänster dokumenteras i Västra Nylands välfärdsområdes klient- och patientdatasystem.
På serviceplattformen behandlas även personuppgifter om anställda vid Västra Nylands välfärdsområde till följande delar: namn, arbets-e-postadress, en individuell identifikationsuppgift för användaren, yrkesbeteckning och som tekniska identifikationer IP-adress och uppgifter om apparaten samt logguppgifter som plattformen skapar.
6. Regelmässigt utlämnande av personuppgifter
Registrets uppgifter lämnas i regel inte ut. Uppgifter kan lämnas ut endast med uttryckligt samtycke från den registrerade eller till en myndighet som har rätt till tillgång till uppgifter som grundar sig på lagen.
Uppgifter från registret överförs i regel inte utanför EU eller EES. Personuppgifterna kan dock överföras till sådana länder utanför EU eller EES som Europeiska kommissionen anser att har en tillräcklig dataskyddsnivå. Dessutom kan personuppgifter överföras till länder utanför EU eller EES när de skyddsåtgärder som avses i den allmänna dataskyddsförordningen har uppfyllts, såsom de standardavtalsklausuler rörande dataskydd som ska bifogas till avtalet, och dessutom har Europeiska dataskyddsstyrelsens rekommendationer om kompletterande åtgärder vid behov använts.
7. Uppgifternas lagringstider
Personuppgifternas lagringstid bestäms enligt lagen om behandling av kunduppgifter inom social- och hälsovården (702/2023).
Uppgifter som är väsentliga för klientens vård och tjänster dokumenteras i Västra Nylands välfärdsområdes klient- och patientdatasystem. Lagringstiden bestäms enligt personuppgiftsansvarigas lagstadgade skyldigheter.
Den registeransvarige har fastställt följande lagringstider för andra handlingar än sådana som avses i kunduppgiftslagen:
- Loggdata om användare och överlåtelser, samt säkerhetskopior som fogats till dem: Lagringstid på plattformen 12 år.
- Chattdiskussioner och icke-brådskande meddelanden: Lagringstid på plattformen 3 år.
- Digitala vårdstigar och blanketter: Lagringstid på plattformen 5 år.
- Övriga personuppgifter och uppgifter som hänför sig till ärenden: Klientens basuppgifter lagras på plattformen tills användaren tar bort sitt konto.
En användare av applikationen Lunna har rätt att radera sitt konto från serviceplattformen. Användarens samtliga uppgifter (personuppgifter, ärendeuppgifter och notifikationer) i applikationen raderas i samband med att kontot raderas.
8. Personuppgifternas informationskällor
Klientens identifierings- och kontaktuppgifter, såsom namn och adress, fås i regel av Myndigheten för digitalisering och befolkningsdata.
Uppgifterna i patientregistret och socialvårdens klientregister som hänför sig till ordnandet av vård fås och upprätthålls utgående från de uppgifter som klienten/patienten eller hens representant tillhandahåller samt utifrån uppgifter som uppstår vid hälso- och sjukvårdsenheter.
Uppgifterna om anställda vid Västra Nylands välfärdsområde erhålls från arbetsenheterna.