Julkisen terveydenhuollon potilaiden informointi henkilötietojen käsittelystä

Henkilötietolaki (HetiL 523/99) velvoittaa rekisterinpitäjän laatimaan henkilörekisteristä rekisteriselosteen ja pitämään sen jokaisen saatavilla. Sama laki velvoittaa rekisterinpitäjän myös informoimaan rekisteröityjä heitä koskevien henkilötietojen käsittelystä. Rekisteriselostetta koskeva mallilomake on saatavilla toimistostamme tai tästä.

Julkisen terveydenhuollon rekisterinpitäjinä toimiville terveydenhuollon toimintayksiköille tarkoitetun informointimallin (laajennettu rekisteriselostemalli) avulla rekisterinpitäjä voi täyttää molemmat edellä mainitut velvoitteensa. Lomakkeella on yhdistetty rekisteriselosteen tietoihin asiakkaan informointi. Tarkoituksena on, että kukin rekisterinpitäjä täyttää lomakkeen ja tarpeen mukaan muuttaa lomaketta siten, että se vastaa omaa toimintaa.

Oheinen lomake on vain eräs tapa toteuttaa henkilötietolain 24 §:n edellyttämä informointi. Vaihtoehtoisesti voidaan esim. laatia alussa mainittu rekisteriseloste henkilötietolain 10 §:n mukaisesti ja sen lisäksi informoida rekisteröityjä erikseen. Rekisteriselosteen tulee olla jokaisen saatavilla. Se voidaan esimerkiksi laittaa ilmoitustaululle. Yksi vaihtoehto on antaa henkilötietojen käsittelyä koskevat tiedot hoidon perustietolomakkeella tai asiakkaan kanssa tehtävään hoitosuunnitelmaan liitetyllä informaatiolla, jossa voi olla henkilötietojen käsittelyä koskeva informaatio kokonaan tai informaatiota koskevat perustiedot. Tarpeen mukaan mahdolliset lisätiedot voivat olla ilmoitetussa paikassa esim. odotustiloissa asiakaskansiossa, jossa voi olla muutakin hyödyllistä tietoa toimintayksikön terveydenhuoltopalveluista ja mm. potilaan asemasta ja oikeuksista annetun lain (PotL 785/92, muut. 653/2000) mukaisista potilaan oikeuksista. Lomakkeella tai hoitosuunnitelman laatimisen yhteydessä voidaan myös kertoa, missä rekisteriseloste tai informaatiolomake on nähtävillä. Jos asiakkaalta tarvitaan suostumus hänen henkilötietojensa luovuttamiseen toiminnan yhteydessä jollekin ulkopuoliselle taholle, tulee tätä koskeva informointi antaa ennen suostumuksen pyytämistä, koska asiakkaan tulee tietää mihin hän suostuu.

Tietosuojavaltuutetun toimistossa on tehty myös rekisterinpitäjän informointivelvollisuutta koskeva yleisesite (asiaa tietosuojasta nro 2/1999). Siinä kerrotaan tarkemmin siitä, milloin ja miten informointi pitää / voidaan toteuttaa. Esitteen voi tulostaa tästä tai tilata tietosuojavaltuutetun toimistosta puh: 09-259 8771. Tarvittaessa lisätietoja asiasta saa toimistostamme. Kotisivultamme löytyy muutakin henkilötietojen käsittelyä koskevaa ohjausta.

Informointi tulee toteuttaa potilassuhteen syntyessä tai potilaan tullessa henkilötietolain voimaan tulon jälkeen potilaskäynnillä sairaalaan. Riittävää on, että potilasta on potilassuhteen kestäessä informoitu kerran. Jos henkilötietojen käsittelyssä tapahtuu olennaisia muutoksia, näistä on syytä informoida (esim. tietojenkäsittelyn siirto ATK:lle tapahtuvaksi).