Dataskyddsbeskrivning
Datasystemet för privata producenter av social- och hälsovårdstjänster,
självständiga yrkesutövare inom hälso- och sjukvården samt tillhandahållare av privata tjänster inom småbarnspedagogiken (Valveri)
Registeransvarig för behandlingen av personuppgifter
Namn: Tillstånds- och tillsynsverket för social- och hälsovården Valvira Adress: PB 43, 00521 Helsingfors (Bangårdsvägen 9)
Övriga kontaktuppgifter: tfn 0295 209 111 (växel), kirjaamo(at)valvira.fi
Förutom Valvira fungerar regionförvaltningsverken som gemensamma registeransvariga i Valveri och ansvarar för de uppgifter de lagrar och lämnar ut. Regionförvaltningsverken, deras verksamhetsområden och kontaktuppgifter samt uppgifter om dataskyddsärenden vid regionsförvaltningsverken finns på sidan Dataskydd på regionförvaltningensverkets
webbplats (avi.fi). Valvira ansvarar för datasystemets funktion.
Kontaktpart för behandlingen av dina personuppgifter i Valvira
E-post: kirjaamo(at)valvira.fi
Valviras dataskyddsombuds kontaktuppgifter
Namn: Jukka Tuomela
Telefonnummer: 0295 209 436 E-post: tietosuoja(at)valvira.fi
Kontaktuppgifter till regionförvaltningsverkens dataskyddsansvariga
Telefonnummer: 0295 018 015 E-post: tietosuoja(at)avi.fi
Syftet med behandlingen av personuppgifter
Valviras och de regionala förvaltningsverkens lagstadgade uppgift är att tillsammans
upprätthålla ett nationellt informationssystem som omfattar register över privata producenter av social- och hälsovårdstjänster, självständiga yrkesutövare inom hälso- och sjukvården samt tillhandahållare av privata tjänster inom småbarnspedagogiken. Uppgifterna behandlas för handläggning av tillstånds- och anmälningsärenden samt för tillsyn över och statistik om verksamheten. Uppgifterna används i enlighet med verkets lagstadgade uppgifter för
myndighetskommunikation som gäller rådgivning, handledning och tillsyn.
Vad grundar sig vår behandling på?
Vi behandlar personuppgifter för att uppfylla Valviras och regionförvaltningsverkens lagstadgade skyldigheter och för att utöva den offentliga makt som föreskrivs för dessa:
- EU:s allmänna dataskyddsförordning (EU 2016/679) artikel 6 punkt 1 underpunkt c) och e)
- Dataskyddslagen (1050/2018) 4.1 § punkt 2)
Valviras och regionförvaltningsverkens uppgifter och behandling av personuppgifter regleras enligt följande:
- Lagen om privat hälso- och sjukvård (152/1990) 14 a, 14 b § - Lagen om privat socialservice (922/2011) 25–32 §
- Lagen om småbarnspedagogik (540/2018) 44–47 §
I Valvira och regionförvaltningsverken lagras ansöknings- och anmälningshandlingar med bilagor, tillståndsbeslut och anmälningar samt information förknippad med tillsyn och beslut i ärendehanteringssystemet. Tillståndsbeslutshandlingar lagras dessutom i datasystemet.
Personuppgifter som behandlas
Privata producenter av social- och hälsovårdstjänster samt privata producenter av småbarnspedagogik
• Verkställande direktör, affärsansvarig: namn och kontaktuppgifter
• Representanter för företaget med firmateckningsrätt: namn
• FO-nummer och bolagsform, namn eller firmanamn, under vilket verksamheten utövas
• Postadress och telefonnummer
• Kontaktperson i tillståndsärenden: namn och kontaktuppgifter
• Person som ansvarar för registerföringen av patienter eller kunder
• Patientombud: namn, kontaktuppgifter, utbildning, yrke och startdatum
• Dataskyddsansvarig: namn
• Kontroll av brottslig bakgrund hos personer som arbetar med barn för andra än kontraktsanställd personal hos tjänsteproducenter inom social- och hälsovården:
namn, datum för utdraget
Verksamhetsställen för hälso- och sjukvård
• Besöks- och postadress, e-postadress och telefonnummer
• Chef som ansvarar för hälsovårdstjänster: identifierings- och kontaktuppgifter, rätt att utöva yrket som yrkesutbildad person inom hälso- och sjukvården (Terhikki),
utbildning, yrke, startdatum samt uppgift om huruvida personen arbetar i en verksamhetsenhet
• Patientombud: namn, kontaktuppgifter, utbildning, yrke, startdatum
• Datum för granskning av verksamhetslokal, granskarens organisation
• Självsständiga yrkesutövare som arbetar på verksamhetsstället: namn
Självständiga yrkesutövare inom hälso- och sjukvården
• Namn och identifieringsuppgifter, registernummer (Terhikki)
• FO-nummer och bolagsform samt namn eller firmanamn, under vilket verksamheten utövas
• Rätt att utöva yrket som yrkesutbildad person inom hälso- och sjukvården (Terhikki) och utbildning
• Kontaktuppgifter och hemkommun samt startdatum för verksamheten
• Uppgift om verksamheten är en huvud- eller bisyssla
• Uppgift om en läkare eller en tandläkare har arbetserfarenhet
• Uppgift om registrering i förskottsuppbördsregistret
• Uppgifter om patientregistret: upprätthåller yrkesutövaren själv ett patientregister eller används ett patientregister som upprätthålls av en annan producent av hälso- och sjukvårdstjänster
Socialvårdens verksamhetsenheter
• Kontaktuppgifter: besöks- och postadress, e-postadress och telefonnummer
• Ansvarsperson: identifierings- och kontaktuppgifter, utbildning, startdatum, uppgift
• Ytterligare uppgifter: kan omfatta ytterligare uppgifter anmälda av tjänsteproducenten, till exempel information om ansvarspersonens vikariering (namn och startdatum)
Verksamhetsenheter för tjänster inom småbarnspedagogik
• Ansvarig chef: identifierings- och kontaktuppgifter, utbildning, startdatum, uppgift i verksamhetsenheten
• E-postadress
• Ansvarsperson för kundregistret: namn och kontaktuppgifter
• Kontroll av brottslig bakgrund hos personer som arbetar med barn för andra än kontraktsanställd personal: uppgift om att utdraget har uppvisats till kommunen
• Fält för ytterligare uppgifter: kan omfatta ytterligare uppgifter anmälda av
tjänsteproducenten, till exempel information om ansvarspersonens vikariering (namn och startdatum)
Regelmässiga informationskällor
Uppgifterna fås från privata tjänsteproducenter och självständiga yrkesutövare inom hälso- och sjukvården, regionförvaltningsverken samt från tillståndsansökningar och anmälningar som har lämnats till Valvira.
Vi lagrar dina personuppgifter
Lagringstiden för personuppgifter bestäms enligt arkivlagen (831/1994), övrig lagstiftning, arkivverkets bestämmelser och beslut samt Valviras datastyrningsplan (eAMS). De
personuppgifter som finns i registret avlägsnas ur registret efter att fem år har gått från det att en person som är införd i registret har slutat med en uppgift inom sin verksamhet (lagen om privat hälso- och sjukvård och 14 a § lagen om privat socialservice 29 §).
När en tjänsteproducent inom småbarnspedagogiken anmäler om att verksamheten avslutats eller när det tillstånd som gäller verksamheten upphört, avlägsnas tjänsteproducentens
uppgifter i loppet av följande kalenderår (lagen om småbarnspedagogik 46 §).
Utlämnande av uppgifter
Valvira och regionförvaltningsverken lämnar ut uppgifter ur datasystemet för privata tjänsteproducenter till Folkpensionsanstalten (FPA) samt till Institutet för hälsa och välfärd (THL) i enlighet med lagen om privat hälso- och sjukvård 14 b § och lagen om privat socialservice 31 §.
Uppgifterna kan lämnas ut eller behandlingen av personuppgifter utkontrakteras endast med iakttagande av gällande lagstiftning. Om behandlingen av personuppgifter utkontrakteras, säkerställer Valvira genom avtal att aktörerna (personuppgiftsbiträdena) iakttar
dataskyddslagstiftningen.
Uppgifter utlämnas till den som begär dem i enlighet med lagen om offentlighet i
myndigheternas verksamhet (621/1999). Uppgifterna och handlingarna är offentliga ifall de inte i lag uttryckligen har fastställts som sekretessbelagda.
Uppgifter lämnas inte ut för direktmarknadsföring, opinionsmätningar eller
marknadsundersökningar, ifall utlämnande för detta ändamål inte har fastställts separat.
Överföring av personuppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet (EES)
Personuppgifter överförs inte utanför EU eller EES.
Dina dataskyddsrättigheter i anknytning till behandlingen av personuppgifter.
A. Rätt till tillgång
Du har rätt att få veta huruvida dina personuppgifter behandlas i Valvira. Om vi behandlar dem har du rätt att få en kopia på dessa uppgifter, ifall vi inte har en lagstadgad grund att vägra verkställa denna rätt.
B. Rätt att begära om rättelse av uppgifterna
Om de personuppgifter som vi behandlar är felaktiga eller föråldrade, kan du be oss om att rätta dem.
C. Rätt till begränsning av behandlingen
Du kan ha rätt till begränsning av behandlingen i de fall som fastställs i lagen.
Begränsningar kan komma i fråga exempelvis då något av följande genomförs:
- du anser att dina personuppgifter är felaktiga - de behandlas lagstridigt
- Valvira behöver inte längre behöver dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att bereda, framställa eller försvara ett rättsanspråk
- du har motsatt dig behandlingen av dina uppgifter.
Valvira begränsar behandlingen av dina personuppgifter tills vi har handlagt rättelsen av dina uppgifter eller de begäranden som gäller din invändning mot behandlingen av dem.
Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör.
Om vi begränsar behandlingen av dina personuppgifter, kan vi behandla dem:
- med ditt godkännande
- för beredning, framställning eller försvar av ett rättsanspråk, - på grund av ett allmänt intresse
- för att skydda en annan persons rättigheter.
D. Rätt att invända
Du kan invända mot behandlingen av dina personuppgifter om du har ett särskilt skäl till detta, vilket anknyter till din personliga situation. Det är möjligt att åberopa en personlig situation när vi i Valvira behandlar dina personuppgifter för att genomföra en uppgift på grund av ett allmänt intresse, utöva den offentliga makt som tillfaller registerföraren eller genomföra registerförarens eller en tredje parts berättigade intresse.
Begäranden som gäller de uppgifter som regionförvaltningsverken har lagrat samt utnyttjande av ovannämnda rättigheter riktas till registratorskontoret för det
regionförvaltningsverk som du tidigare har skött ärenden hos. Regionförvaltningsverken, deras verksamhetsområden samt kontaktuppgifterna till deras registratorskontor hittar du på sidan Dataskydd på regionförvaltningsverkets webbplats (avi.fi).
Begäranden som gäller uppgifter Valvira har lagrat riktas till Valviras registratorskontor via e- post till (kirjaamo(at)valvira.fi) eller per post till (Valvira, PB 43, 00521 Helsingfors). För att säkerställa ditt dataskydd kan vi be dig att styrka din identitet. Vi besvarar huvudsakligen din begäran inom en månad från det att du framställde det.
Mer information om den registrerades rättigheter finns på webbplatsen för dataskyddsombudsmannens byrå (tietosuoja.fi).
Rätt att överklaga till tillsynsmyndigheten
Om du upplever att man vid behandlingen av dina personuppgifter har brutit mot dataskyddslagstiftningen, har du rätt att klaga till dataskyddsombudsmannens byrå.
Webbplatsen för dataskyddsombudsmannens byrå: https://tietosuoja.fi/
Telefonväxel: 029 566 6700 E-post: tietosuoja(at)om.fi
Postadress: PB 800, 00531 Helsingfors
Förekomst av automatiskt beslutsfattande och profilering
Valvira använder inte dina personuppgifter för automatiskt beslutsfattande eller profilering.
