Saat kauttamme sosiaali- ja terveysalan rekisteriaineistoja käyttöön silloin, kun on kyse niiden toissijaisesta käytöstä ja tiedot ovat peräisin usealta julkiselta rekisterinpitäjältä, yksityiseltä palveluntarjoajalta tai Kanta-palveluista.
Mitä aineistoja Findatan kautta on saatavilla?
Findatan kautta on mahdollista hakea lupaa alla listattujen rekisterinpitäjien tietoihin. Tarkemmat aineistorajaukset löydät toisiolaista.
Rekisterinpitäjät laativat rekisteriensä tietosisällöistä aineistokuvaukset, jotta tietoja tarvitsevat pystyvät arvioimaan tietojen soveltuvuutta toisiokäyttöön. Saat lisätietoa saatavilla olevista aineistoista suoraan rekisterinpitäjiltä.
Olemme käynnistäneet yhteistyön rekisterinpitäjien kanssa aineistokuvausten yhdenmukaistamiseksi.
Linkkejä rekisterinpitäjien sivuille ja aineistokuvauksiin
Aluehallintovirastot
Toisiolain piiriin kuuluvat
- Sosiaali- ja terveydenhuoltoon liittyvät asiat
Lisätietoa: https://avi.fi/tietopyynnot
Aluehallintovirastot aineistokatalogissa
- Etelä-Suomen aluehallintoviraston sosiaali- ja terveydenhuollon toimintayksiköiden ja ammattihenkilöiden ohjaukseen ja valvontaan liittyvät tiedot
- Itä-Suomen aluehallintoviraston sosiaali- ja terveydenhuollon toimintayksiköiden ja ammattihenkilöiden ohjaukseen ja valvontaan liittyvät tiedot
- Lapin aluehallintoviraston sosiaali- ja terveydenhuollon toimintayksiköiden ja ammattihenkilöiden ohjaukseen ja valvontaan liittyvät tiedot
- Lounais-Suomen aluehallintoviraston sosiaali- ja terveydenhuollon toimintayksiköiden ja ammattihenkilöiden ohjaukseen ja valvontaan liittyvät tiedot
- Länsi- ja Sisä-Suomen aluehallintoviraston sosiaali- ja terveydenhuollon toimintayksiköiden ja ammattihenkilöiden ohjaukseen ja valvontaan liittyvät tiedot
- Pohjois-Suomen aluehallintoviraston sosiaali- ja terveydenhuollon toimintayksiköiden ja ammattihenkilöiden ohjaukseen ja valvontaan liittyvät tiedot
Digi- ja väestötietovirasto
Toisiolain piiriin kuuluvat
- Henkilön perustiedot (esimerkiksi syntymäaika, kuolinpäivä, henkilötunnus)
- Perhesuhteet
- Asuinpaikat
- Rakennustiedot
Jos tarvitaan muita tietoja, Digi- ja väestötietovirasto vastaa hakemuksen käsittelystä ja lupapäätöksestä.
Lisätietoa: https://dvv.fi/organisaatiot/
Muuttujatasoista tietoa
- Henkilötiedot: https://tietomallit.suomi.fi/model/vtj/
- Rakennustiedot: https://tietomallit.suomi.fi/model/vtjrak/
- Rakennus-, huoneisto- ja rakennushanketietojen peruspoiminta: https://dvv.fi/documents/2252790/0/Rakennus-,+huoneisto-+ja+rakennushanketietojen+peruspoiminta+2019.pdf/74c8369c-d6d4-606f-a633-d9395f2b22f7/Rakennus-,+huoneisto-+ja+rakennushanketietojen+peruspoiminta+2019.pdf
Aineistotasoista tietoa
- Väestötietojärjestelmän yleiskuvaus: https://dvv.fi/vaestotietojarjestelma
Eläketurvakeskus
Toisiolain piiriin kuuluvat
- Henkilöiden työ- ja ansiotiedot
- Myönnetyt etuudet ja niiden perusteet sisältäen työkyvyttömyyseläkkeitä koskevat diagnoosit
Jos tarvitaan muita tietoja, Eläketurvakeskus vastaa hakemuksen käsittelystä ja lupapäätöksestä.
Lisätietoa: https://www.etk.fi/tutkimus-tilastot-ja-ennusteet/tilastot/yhteystiedot/
Muuttujatasoista tietoa Aineistokatalogissa
Tietosisällön kuvaus myös täällä: https://www.etk.fi/wp-content/uploads/2020/03/Tietosisallon-kuvaus-Elaketurvakeskuksen-rekisteritietojen-tutkimuskaytto-lokakuu-2018.pdf
Aineistotasoista tietoa
- Eläkerekisteri, tietosuojaseloste: https://www.etk.fi/wp-content/uploads/2020/12/tietosuojaseloste-elakehakemus-ja-paatostiedot-2021.pdf
- Ansaintarekisteri, tietosuojaseloste: https://www.etk.fi/wp-content/uploads/2020/12/tietosuojaseloste-ansainta-ja-tyonantajatiedot-2021.pdf
Kansaneläkelaitos Kela
Toisiolain piiriin kuuluvat
- Etuudet
- Reseptit
Lisätietoa: https://www.kela.fi/tutkimusta-tukemassa_tietopyynnot-tieteellisiin-tutkimuksiin/
Muuttujatasoista tietoa Aineistokatalogissa
Kanta-palvelut
Tällä hetkellä Kanta-tietoalustalta löytyvät tiedot lääkemääräyksistä ja -toimituksista. Jatkossa tietosisältö laajenee kattamaan kaikki potilastiedot ja sosiaalihuollon tiedot.
Lisätietoa: https://www.kanta.fi/kanta-tiedon-toissijainen-kaytto
Jos tarvitset muita Kanta-palveluihin tallennettuja tietoja, pyydämme ottamaan yhteyttä neuvontaamme ennen hakemuksen lähettämistä:
Muuttujatasoista tietoa Aineistokatalogissa
Lääkealan turvallisuus- ja kehittämiskeskus Fimea
Lisätietoa: https://www.fimea.fi/kehittaminen/tutkimus
Muuttujatasoista tietoa Aineistokatalogissa
Katso myös
- Lääkebarometri: https://www.fimea.fi/kehittaminen/tutkimus/laakebarometri
Sosiaali- ja terveysalan lupa- ja valvontavirasto Valvira
Lisätietoa: https://www.valvira.fi/valvira/luvat_valviran_aineistoihin
Aineistokatalogissa
- Sosiaali- ja terveydenhuollon ammattihenkilöiden keskusrekisterit
- Sosiaali- ja terveydenhuollon valvontatilastot
- Valviran sosiaali- ja terveydenhuollon ammattihenkilöiden ja toimintayksiköiden ohjaukseen ja valvontaan liittyvät tiedot
Aineistotasoista tietoa
- Terhikki, Terveydenhuollon ammattihenkilöiden keskusrekisteri, tietosuojaseloste: https://www.valvira.fi/documents/14444/6818401/Terhikki_tietosuojaseloste.pdf
- Suosikki, Sosiaalihuollon ammattihenkilöiden keskusrekisteri, tietosuojaseloste: https://www.valvira.fi/documents/14444/6818401/Suosikki_tietosuojaseloste.pdf/23272837-e52f-eef2-b007-d5c4e96dfb96
- Valveri, Yksityisten palvelujen antajien rekisteri, tietosuojaseloste: https://www.valvira.fi/documents/14444/911541/Valveri_tietosuojaseloste.pdf/c7bf06dc-abcf-1bfa-ccba-d482785282b6?t=1611938343607
- Valviran sosiaali- ja terveydenhuollon ammattihenkilöiden ja toimintayksiköiden ohjaukseen ja valvontaan liittyvät tiedot
Sosiaali- ja terveydenhuollon julkiset ja yksityiset palvelunjärjestäjät
- Etelä-Karjalan sosiaali- ja terveyspiiri Eksote
- Tietosuojaselosteet: http://www.eksote.fi/eksote/tietosuojaselosteet/Sivut/default.aspx
- Etelä-Pohjanmaan sairaanhoitopiiri, EPSHP
- Etelä-Pohjanmaan sairaanhoitopiirin ammattihenkilöt
- Etelä-Pohjanmaan sairaanhoitopiirin hoitoisuus
- Etelä-Pohjanmaan sairaanhoitopiirin kertomustiedot
- Etelä-Pohjanmaan sairaanhoitopiirin kontaktit
- Etelä-Pohjanmaan sairaanhoitopiirin kuvantamistutkimukset
- Etelä-Pohjanmaan sairaanhoitopiirin leikkaustiedot
- Etelä-Pohjanmaan sairaanhoitopiirin osastohoito
- Etelä-Pohjanmaan sairaanhoitopiirin potilaiden diagnoosit
- Etelä-Pohjanmaan sairaanhoitopiirin potilaiden henkilötiedot
- Etelä-Pohjanmaan sairaanhoitopiirin potilaiden toimenpiteet
- Etelä-Pohjanmaan sairaanhoitopiirin yksiköt
- Etelä-Pohjanmaan sairaanhoitopiirin äitiyshuolto
- Lisätietoa: http://www.epshp.fi/sairaanhoitopiiri/tutkimus-_ja_kehittamistoiminta/tieteellinen_tutkimus
- Etelä-Savon sosiaali- ja terveyspalvelut Essote
- Forssan seudun hyvinvointikuntayhtymä
- Helsingin kaupunki
- Sosiaalihuollon asiakas- ja suoritetiedot
- Terveydenhuollon käynti- ja hoitojaksoaineisto
- Helsingin kaupungin rekisteriselosteet: https://www.hel.fi/helsinki/fi/kaupunki-ja-hallinto/hallinto/organisaatio/rekisteriselosteet → Sosiaali- ja terveystoimiala
- Helsingin ja Uudenmaan sairaanhoitopiiri, HUS
- Itä-Savon sairaanhoitopiirin kuntayhtymä Sosteri
- Terveydenhuollon asiakasrekisteri, tietosuojaseloste: https://www.sosteri.fi/wp-content/uploads/sites/3/2019/04/terveydenhuollon-asiakasrekisterin-tietosuojaseloste2.pdf
- Kainuun sote
- Lisätietoa: https://sote.kainuu.fi/opinnayte-ja-tutkimustyot
- Kanta-Hämeen sairaanhoitopiiri, KHSHP
- Keski-Pohjanmaan sosiaali- ja terveyspalvelukuntayhtymä Soite
- Potilasrekisteri, tietosuojaseloste: https://soite.fi/media/Soiten_potilastekisteri.pdf/format-pdf
- Sosiaalihuollon asiakasrekisteri, tietosuojaseloste: https://soite.fi/media/Soiten_sosiaalihuollon_asiakasrekisteri_nettiversio.pdf/format-pdf
- Keski-Suomen sairaanhoitopiiri, KSSHP
- Lapin sairaanhoitopiiri, LSPH
- Lapin keskussairaalan antibiootti- ja infektiojärjestelmä
- LSHP:n äitiyspoliklinikan ja synnytysten tiedot
- LSHP:n ensihoidon potilaskuljetukset
- LSHP:n hoitoisuusrekisteri
- LSHP:n kuvantamistutkimukset
- LSHP:n käynnit ja osastohoidot sekä niihin liittyvät diagnoosit ja pientoimenpiteet
- LSHP:n laboratoriorekisteri
- LSHP:n leikkaustoimenpiteet
- LSHP:n patologian näyte- ja tutkimustiedot
- LSHP:n vaaratilanneilmoitukset
- Lisätietoa: http://www.lshp.fi/fi-FI/Ammattilaisille/Tutkimustyo
- Länsi-Pohjan sairaanhoitopiiri, LPSHP
- Pirkanmaan sairaanhoitopiiri, PSHP
- Pohjois-Karjalan sosiaali- ja terveyspalvelujen kuntayhtymä Siun sote
- Lisätietoa: https://www.siunsote.fi/toisiolaki
- Pohjois-Pohjanmaan sairaanhoitopiiri, PPSHP
- Pohjois-Savon sairaanhoitopiiri, PSSHP
- Potilasrekisteri, tietosuojaseloste: https://www.psshp.fi/documents/7796350/7869736/Tietosuojaseloste+potilasrekisteri+KYS+Kysteri.pdf/7143f43f-2d22-4340-9573-3cb3a4120b33
- Päijät-Hämeen hyvinvointiyhtymä, PHHYKY
- Satakunnan sairaanhoitopiiri
- Vaasan sairaanhoitopiiri, VSHP
- Varsinais-Suomen sairaanhoitopiiri, VSSHP
- VSSHP:n fysiologiset mittaukset
- VSSHP:n hoitokertomus
- VSSHP:n kuvantamistutkimukset
- VSSHP:n käynnit ja osastohoidot sekä niihin liittyvät diagnoosit ja pientoimenpiteet
- VSSHP:n laboratoriotulokset
- VSSHP:n leikkaustiedot
- VSSHP:n lähetteet
- VSSHP:n lääketiedot
- VSSHP:n patologia
- VSSHP:n potilaiden henkilötiedot
- VSSHP:n riskitiedot
- VSSHP:n SAI-infektioilmoitukset
- VSSHP:n sädehoidot
- VSSHP:n yksiköt
- VSSHP:n äitiyspoliklinikan ja synnytysten tiedot
Sosiaali- ja terveysministeriö
Lisätietoa: https://stm.fi/
Aineistotasoista tietoa
- Lääkkeiden hintalautakunnan (HILA) käsittelemien rekistereiden tietosuojaselosteet: www.stm.fi/tietosuojaselosteet
- Sosiaali- ja terveysjärjestöjen avustuskeskuksen (STEA) tietosuojaseloste: stea.fi
Terveyden ja hyvinvoinnin laitos THL
Toisiolain piiriin kuuluvat
Muut aineistot, paitsi THL:n tilastoviranomaisena tilastotarkoituksiin keräämät tiedot.
Lisätietoa: https://thl.fi/fi/tilastot-ja-data/aineistot-ja-palvelut/tutkimuskaytto-ja-tietoluvat
Tilastokeskus
Toisiolain piiriin kuuluu
- Kuolemansyytiedot
Lisätietoa: https://www.stat.fi/til/ksyyt/
Jos tarvitaan muita tietoja, Tilastokeskus vastaa hakemuksen käsittelystä ja lupapäätöksestä.
Työterveyslaitos
Toisiolain piiriin kuuluvat
- työperäiset sairaudet
- altistumismittaukset
Lisätietoa: https://www.ttl.fi/tietoluvat-tyoterveyslaitoksen-tietoaineistoihin
Voiko aineistoja yhdistää muihin tietoihin?
Toisiolain alaisia aineistoja on mahdollista yhdistää muihin tietoihin, kuten itse kerättyyn aineistoon tai jonkin muun luvan perusteella saatuun aineistoon. Lähtökohtaisesti yhdistämisen tekee aina Findata tai tilastoviranomainen.
Mikäli haluat myöhemmin yhdistää aineistoja Findatan kautta saamiisi aineistoihin, toimita yhdistettävistä tiedoista muutoshakemus. Lisätietoa sivulta Muutosluvat.
Jos haet Findatan luvittamaan aineistoon yhdistettäväksi tutkittavan suostumuksella hankittua aineistoa, tulee tutkittavan tiedote- ja suostumusmallien olla hakemuksen liitteenä.
Jos aineistot on saatu muiden toimijoiden luvilla, ilmoita hakemuksessa seuraavat tiedot:
- Luvan diaarinumero, luvan myöntäjä, lupapäivämäärä.
- Jos lupaprosessi on käynnissä, taho jolta lupaa haetaan ja lupaprosessin aloituspäivämäärä.
- Lyhyt kuvaus muiden aineistojen tietosisällöistä.
- Älä liitä muiden aineistojen lupia hakemukseen. Hakemuskäsittelijä pyytää niitä tarvittaessa erikseen.
Asiakkaan omien tiedostojen toimittaminen Kapseliin
Ilmoita osoitteeseen data@findata.fi omista aineistoistasi
Kerro viestissä:
- Tietoluvan diaari
- Etäkäyttöympäristö Kapselin koodi
- Nextcloud-tunnuksesi, mikäli sinulle on jo avattu Nextcloud-yhteys.
- Löydät tunnukset seuraavalla tavalla:
- Kirjaudu Nextcloud-tiliisi.
- Mene oikeassa yläreunassa olevaan profiilikuvakkeeseen.
- Valitse Asetukset.
- Tunnuksesi on FINDATA.local -loppuinen tunnus.
- Löydät tunnukset seuraavalla tavalla:
Nextcloud-yhteyden avaaminen
Mikäli sinulla on jo avattu Nextcloud-yhteys, siirry seuraavaan kohtaan.
- Siirry Findatan asiointipalveluun osoitteessa asiointi.findata.fi, ja täytä siellä oleva lomake nimeltä Nextcloud-rekisteröinti.
- Lähetä lomake.
- Mikäli rekisteröitymistä varten tarvitaan lisätietoja, yhteistyökumppanimme CSC on sinuun yhteydessä sähköpostitse.
- Kun saat CSC:ltä ilmoituksen, että yhteys on avattu, siirry seuraavan kohtaan.
Täytä Kapseliin toimitettavat tiedostot -lomake
- Täytä alla oleva lomake ja toimita se Findataan Nextcloudin kautta samassa siirtokansiossa muiden tiedostojen kanssa.
- Jos olet toimittamassa dataa, toimita samassa siirtokansiossa myös siihen liittyvä aineistokuvaus.
Kapseliin toimitettavat tiedostot -lomake (.docx-muotoinen Word-dokumentti, 28 kt)
Kuinka salata aineisto ja siirtää se Nextcloudiin?
- Pakkaa kaikki siirrettävät aineistot yhdeksi .zip-tiedostoksi.
- Pakkaa mukaan myös aineistokuvaukset.
- Varmista, että tiedoston nimessä ei ole välilyöntejä tai erikoismerkkejä (/,?+)[). Sallittuja erikoismerkkejä ovat piste, tavuviiva sekä alaviiva (.-_).
- Siirry verkkoselaimella osoitteeseen https://siirto.findata.fi/, ja kirjaudu järjestelmään ilmoittamallasi tunnistautumistavalla.
- Etusivulla pitäisi näkyä kansio, jonka otsikkona on tietolupapäätöksen diaarinumero. Tarkista, että diaarinumero on oikea.
- Kansion sisältä löytyy tiedosto nimeltä journal_number.txt. Tarkista, että diaarinumero on oikea.
- Luo koneellesi kansio, johon on käyttöoikeudet vain aineiston käsittelyyn oikeutetuilla henkilöillä. Siirä tähän kansioon seuraavat vain neljä tiedostoa:
- tekemäsi zip-tiedosto
- Findata Encryption Tool (löytyy Salaustyökalut-kansiosta)
- csc.pub (löytyy Salaustyökalut-kansiosta)
- journal_number.txt -tiedosto. Saat ladattua tiedoston itsellesi klikkaamalla tiedoston perässä olevaa kolmea pistettä, ja valitsemalla Lataa.
- Avaa Findata Encryption Tool.
- Valitse salattava tiedosto (kohdassa 1. tekemäsi zip-tiedosto) ”Select File”-kohdasta (kts. kuva alla).
- Käynnistä salausprosessi painamalla ”Start Encryption” (kts. kuva alla)
- Kansioosi olisi nyt pitänyt tulla näkyviin kaksi uutta tiedostoa:
- .c4gh-päätteinen tiedosto ja
- .json-päätteinen tiedosto.
- Avaa projektin diaarinumeroa vastaavaa kansio Nextcloudissa
- Siirrä kohdassa 7. luomasi tiedostot kyseiseen kansioon.
- Lopulta Nextcloud-kansiossasi pitäisi olla kolme tiedostoa:
- journal_number.txt
- c4gh-päätteinen tiedosto
- .json-päätteinen tiedosto.
- Kirjaudu ulos järjestelmästä.
- Ilmoita osoitteeseen data@findata.fi kun aineisto on siirretty..
- Kun Findatan käsittelijä on vahvistanut sinulle aineiston siirron onnistuneen, poista kaikki henkilötietoaineisto siirtoon käyttämästäsi kansiosta pysyvästi. Ei siis Nextcloud-kansiosta, vaan itse luomastasi kansiosta.
- Tyhjennä roskakori, jos olet toimittanut henkilötietoaineistoa.
Katso ohjeet aineistojen lähettämiseen sivulta Aineistojen toimittaminen Findatalle.
Missä aineistoja voi analysoida?
Tietopyynnöllä saatava aggregoitu tilastoaineisto lähetetään asiakkaalle, ja sitä voi analysoida vapaasti tiedonhyödyntämissuunnitelman mukaisesti.
Tietolupien mukaisia, yksilötasoisia aineistoja voi analysoida vain tietoturvallisissa ympäristöissä.
Aineistot luovutetaan pääsääntöisesti aina Findatan tietoturvalliseen käyttöympäristöön eli Kapseliin. Toisiolaki kuitenkin mahdollistaa tietojen luovuttamisen myös muuhun käyttöympäristöön, mikäli se on välttämätöntä. Lue lisää alta kohdasta: Findatan määräys asettaa ympäristöjen tietoturvavaatimukset.
Jos toisiolain piiriin kuuluva yksittäinen rekisterinpitäjä on tehnyt omia aineistojaan koskevan tietolupapäätöksen, myös sen tulee luovuttaa tietoaineisto aina toisiolaissa tarkoitettuun tietoturvalliseen käyttöympäristöön.
Muutosluvat ovat myös virallisesti tietolupia (tietolupien muutospäätöksiä), joten niitä koskevat samat vaatimukset kuin tietolupia. Poikkeuksena tähän on henkilötietojen käsittelijöihin tehtävät muutokset.
Sosiaali- ja terveysalan lupa- ja valvontavirasto Valvira ylläpitää julkista rekisteriä sille ilmoitetuista, vaatimukset täyttävistä käyttöympäristöistä. Lue lisää Valviran sivuilta: Toisiokäyttöympäristöjen rekisteri
Sivuilta löydät tietoa myös rekisteriin ilmoittautumisesta ja rekisteröintimaksuista.
Findatan määräys asettaa ympäristöjen tietoturvavaatimukset
Olemme antaneet toisiolain mukaisen määräyksen, joka kuvaa muiden palveluntarjoajien tietoturvallisille käyttöympäristöille asetettavat vaatimukset.
Määräys koskee sosiaali- ja terveystietojen toissijaista käyttöä ja sitä sovelletaan kaikkiin niihin toisiolaissa säädettyihin käyttötarkoituksiin, joihin tarvitaan tietolupa. Näitä käyttötarkoituksia ovat tieteellinen tutkimus, tilastointi, opetus sekä viranomaisen suunnittelu- ja selvitystehtävä. Opetuksen osalta määräys koskee opetusaineiston valmistamista, ei varsinaista opetusta.
Määräyksen mukaisten vaatimusten toteuttaminen on 1.5.2022 lähtien edellytyksenä sille, että tietoja voidaan luovuttaa luvansaajan käsiteltäväksi toissijaisiin tarkoituksiin muussa kuin Findatan tietoturvallisessa Kapseli-käyttöympäristössä. Lisäksi käyttöympäristön on oltava arvioitu tietoturvallisuuden arviointilaitoksen toimesta ja arvioinnista tulee olla todistus.
Vaatimusten voimaantulo ei vaikuta voimassa oleviin lupiin. Jos aineistoja käsitellään aiemmin myönnetyn, voimassa olevan luvan perusteella, kyseisten aineistojen käsittely voi jatkua samassa ympäristössä myös 1.5.2022 jälkeen.
Vaatimuksissa on huomioitu jo käytössä olevien ympäristöjen ratkaisut ja se mahdollistaa teknisesti erilaisten ratkaisujen hyödyntämisen.
Yksinkertaisimmillaan tietoturvallinen käyttöympäristö voi olla fyysisesti ja teknisesti suojattu tila, jossa on internetistä ja muista laitteista eristetty päätelaite tietojen analysointiin. Toisaalta myös pilvipalveluihin perustuvat tekniset ratkaisut ovat mahdollisia, kunhan palveluntarjoaja huolehtii vaatimusten mukaisesta tietoturvasta.
Myös ulkomaisten tutkijoiden käyttöympäristöjen tulee vastata määräyksen mukaisiin tietosuojan ja -turvallisuuden vaatimuksiin. Niiden kelpoisuuden voi osoittaa kansainvälisiin auditointeihin perustuvilla sertifikaateilla, joiden vaatimustenmukaisuuden Suomessa hyväksytty arviointilaitos tarkistaa.
Lue määräyksestä lisää sivulta Käyttöympäristöjä koskeva määräys
Mistä lupa haetaan?
- Tietopyynnön mukaista tilastotasoista, aggregoitua aineistoa on mahdollista saada lain mukaan vain Findatan kautta.
- Tietolupia voi myöntää Findatan lisäksi julkiset rekisterinpitäjät, jos hakemus koskee vain kyseisen rekisterinpitäjän tietoja eikä tietoja yhdistetä muihin toisiolain alaisiin tietoihin.
- Muutosluvat ovat virallisesti tietolupia (tietolupien muutospäätöksiä), joten niiden toimivalta määräytyy samoin kuin tietoluvissa.
Findata vastaa hakemuksesta ja lupapäätöksestä aina, kun toisiolain piiriin kuuluvien rekisterinpitäjien tietoja yhdistetään. Lähetä tietolupa- tai muutoshakemus Findatalle silloin, kun se koskee:
- usean julkisen sosiaali- ja terveysalan rekisterinpitäjän tietoja
- yhden tai usean yksityisen sosiaali- tai terveydenhuollon palvelunjärjestäjän rekisteritietoja, tai
- Kanta-palveluihin tallennettuja asiakastietoja.
Löydät tämän sivun lopusta hakemusapurin. Valitse minkä rekisterinpitäjien aineistoihin olet hakemassa lupaa, ja apuri kertoo miltä viranomaiselta lupa tai luvat pitää hakea.
Siirtyneet lupatoimivallat
Julkiset rekisterinpitäjät voivat valtuuttaa Findatan tuottamaan puolestaan toisiolaissa niille säädetyt muut kuin neuvonta- ja aineistokuvauspalvelut. Käytännössä tämä tarkoittaa toisiolain mukaisten lupien myöntämiseen liittyvän toimivallan siirtämistä. Poikkeuksena Digi- ja väestötietovirasto, Eläketurvakeskus ja Tilastokeskus, jotka eivät voi siirtää lupatoimivaltaansa.
Käsittelemme lupatoimivaltansa siirtäneiden rekisterinpitäjän puolesta myös sellaiset tietolupahakemukset ja muutoshakemukset, jotka koskevat vain kyseisen rekisterinpitäjän omien rekisterien tietosisältöjä.
Tällä hetkellä seuraavat rekisterinpitäjät ovat siirtäneet lupatoimivallan Findatalle:
- Terveyden ja hyvinvoinnin laitos THL, lukuun ottamatta sen sisäistä lupahallintaa, sen tilastoviranomaisena keräämiä tietoja sekä THL:n biopankkiin siirrettyjen näytteiden ja tietojen luovuttamisen lupahallintaa
- Rauman kaupungin sosiaali- ja terveystoimiala
- Porin kaupungin perusturvakeskus
- Turun kaupungin hyvinvointitoimialan sosiaali- ja terveydenhuollon henkilötietoja sisältävät rekisteritiedot (Effica-, Pegasos- ja WinHit-rekisterit)
Usein kysytyt kysymykset
Miten rekisterinpitäjä toimittaa poimitut aineistot Findatalle?
Rekisterinpitäjien ohjeet poimittujen aineistojen toimittamiseen löydät Aineistojen toimittaminen Findataan -sivulta.
Miten haen tietoja Findatalta?
Ohjeet tietojen hakemiseen löydät Luvat-sivultamme. Vastaamme tietolupa- ja muutoshakemuksen käsittelystä ja lupapäätöksestä aina silloin, kun toisiolain piiriin kuuluvien rekisterinpitäjien tietoja yhdistetään.
Saanko yhdistää muita tietoja Findatalta saatuun aineistoon?
Toisiolain alaisia aineistoja on mahdollista yhdistää muihin tietoihin, kuten itse kerättyyn aineistoon tai jonkin muun luvan perusteella saatuun aineistoon. Lähtökohtaisesti yhdistämisen tekee aina Findata tai tilastoviranomainen.
Mikäli haluat myöhemmin yhdistää aineistoja Findatan kautta saamiisi aineistoihin, toimita yhdistettävistä tiedoista muutoshakemus. Lisätietoa sivulta Muutosluvat.
Jos haet Findatan luvittamaan aineistoon yhdistettäväksi tutkittavan suostumuksella hankittua aineistoa, tulee tutkittavan tiedote- ja suostumusmallien olla hakemuksen liitteenä.
Jos aineistot on saatu muiden toimijoiden luvilla, ilmoita hakemuksessa seuraavat tiedot:
- Luvan diaarinumero, luvan myöntäjä, lupapäivämäärä.
- Jos lupaprosessi on käynnissä, taho jolta lupaa haetaan ja lupaprosessin aloituspäivämäärä.
- Lyhyt kuvaus muiden aineistojen tietosisällöistä.
- Älä liitä muiden aineistojen lupia hakemukseen. Hakemuskäsittelijä pyytää niitä tarvittaessa erikseen.
Milloin haen tietoja Findatalta?
Findata vastaa hakemuksen käsittelystä ja lupapäätöksestä aina silloin, kun toisiolain piiriin kuuluvien rekisterinpitäjien tietoja yhdistetään. Toimivaltaista viranomaista arvioitaessa tulee siis huomioida kaikki hakemukseen liittyvät toisiolain alaiset tiedot.
Voit tarkistaa hakemusapuristamme, mille viranomaiselle hakemus tulee lähettää.
Voiko tutkija asentaa tietoturvalliseen käyttöympäristöön ohjelmistoja?
Findatan Kapseli-käyttöympäristöön on mahdollista tuoda omia ohjelmistoja Findatan kautta. Ohjelmistoon on löydyttävä virallinen lisenssi ja asennusohje, ja ennen asennusta ohjelmiston tietoturvallisuus ja yhteensopivuus käyttöympäristön kanssa arvioidaan. Asennuksen suorittaa käyttöympäristön ylläpitäjä ja asennuksesta peritään maksu työmääräpohjaisesti.
Muiden palveluntarjoajien tietoturvallisten käyttöympäristöjen ohjelmistoista vastaavat kyseiset palveluntarjoajat.
Mitä tarkoitetaan rekisterinpitäjällä?
Rekisterinpitäjä voi olla ihminen tai organisaatio. Rekisterinpitäjä päättää aineiston käsittelystä, vastaa henkilötietojen käsittelyn turvallisuudesta ja tarkoituksenmukaisuudesta sekä aineiston asianmukaisesta hävittämisestä tai arkistoinnista tutkimuksen päättyessä.
Tutkijan ollessa työ-, virka- tai palvelusuhteessa tutkimusta toteuttavassa organisaatiossa rekisterinpitäjänä toimii tutkimusta toteuttava organisaatio. Tutkijan tai tutkimusryhmän tehdessä tutkimustyötä itsenäisesti voivat tutkija tai tutkimusryhmä toimia rekisterinpitäjinä itse.
Organisaatiot ovat yhteisrekisterinpitäjiä, jos ne päättävät yhdessä, miksi ja miten henkilötietoja käsitellään. Yhteisrekisterinpitäjien pitää sopia jokaisen osapuolen vastuista.
Mitä tarkoitetaan anonymisoinnilla ja pseudonymisoinnilla?
Anonymisointi tarkoittaa henkilötietojen muuttamista sellaiseen muotoon, että yksittäisen henkilön tunnistaminen estyy peruuttamattomasti. Tämä voi tarkoittaa esimerkiksi suorien tunnisteiden poistamista ja lisäksi aineiston karkeistamista yleiselle tasolle siten, että henkilötietoja ei voi muuttaa enää takaisin tunnistettaviksi millään tavalla.
Pseudonymisointi tarkoittaa henkilötietojen muuttamista esimerkiksi koodattuun muotoon. Tällöin nimet ja henkilötunnukset voidaan poistaa ja korvata muulla yksilöllisellä tunnisteella eli koodilla. Usein säilytetään koodiavain, jolla tietoihin voidaan palauttaa suorat henkilötiedot. Pseudonymisoidut tiedot ovat yhä henkilötietoja.
Mitä tarkoitetaan henkilötiedolla?
Henkilötietoja ovat sellaiset tiedot, joiden avulla yksittäinen henkilö voidaan tunnistaa joko suoraan tai epäsuorasti. Suoran tunnistamisen mahdollistavia henkilötietoja ovat esimerkiksi nimi, henkilötunnus, henkilönimen mukainen sähköpostiosoite ja biometriset tunnisteet (kuten sormenjälki, kasvokuva, ääni, silmän iiris). Epäsuora tai välillinen tunnistaminen taas on mahdollista esimerkiksi sukupuolen, iän, koulutuksen tai kansallisuuden kautta. Näitä tietoja voidaan myös yhdistellä ja siten tunnistaa henkilö.
Suorien henkilötietojen poistaminen tai korvaaminen ei näin ollen välttämättä tarkoita sitä, ettei aineisto yhä sisältäisi henkilötietoja.
Erityisiä (tai arkaluontoisia) henkilötietoja ovat esim. etninen alkuperä, seksuaalinen suuntautuminen tai käyttäytyminen, terveystiedot, biometriset tiedot ja geneettiset tiedot. Erityissuojeltavia henkilötietoja ovat esim. psykiatriset, sosiaalihuollon, sukupuolitauti- ja perinnöllisyyslääketieteen tiedot.
Kuinka salata aineisto ja siirtää se Nextcloudiin?
- Pakkaa kaikki siirrettävät aineistot yhdeksi .zip-tiedostoksi.
- Pakkaa mukaan myös aineistokuvaukset.
- Varmista, että tiedoston nimessä ei ole välilyöntejä tai erikoismerkkejä (/,?+)[). Sallittuja erikoismerkkejä ovat piste, tavuviiva sekä alaviiva (.-_).
- Siirry verkkoselaimella osoitteeseen https://siirto.findata.fi/, ja kirjaudu järjestelmään ilmoittamallasi tunnistautumistavalla.
- Etusivulla pitäisi näkyä kansio, jonka otsikkona on tietolupapäätöksen diaarinumero. Tarkista, että diaarinumero on oikea.
- Kansion sisältä löytyy tiedosto nimeltä journal_number.txt. Tarkista, että diaarinumero on oikea.
- Luo koneellesi kansio, johon on käyttöoikeudet vain aineiston käsittelyyn oikeutetuilla henkilöillä. Siirä tähän kansioon seuraavat vain neljä tiedostoa:
- tekemäsi zip-tiedosto
- Findata Encryption Tool (löytyy Salaustyökalut-kansiosta)
- csc.pub (löytyy Salaustyökalut-kansiosta)
- journal_number.txt -tiedosto. Saat ladattua tiedoston itsellesi klikkaamalla tiedoston perässä olevaa kolmea pistettä, ja valitsemalla Lataa.
- Avaa Findata Encryption Tool.
- Valitse salattava tiedosto (kohdassa 1. tekemäsi zip-tiedosto) ”Select File”-kohdasta (kts. kuva alla).
- Käynnistä salausprosessi painamalla ”Start Encryption” (kts. kuva alla)
- Kansioosi olisi nyt pitänyt tulla näkyviin kaksi uutta tiedostoa:
- .c4gh-päätteinen tiedosto ja
- .json-päätteinen tiedosto.
- Avaa projektin diaarinumeroa vastaavaa kansio Nextcloudissa
- Siirrä kohdassa 7. luomasi tiedostot kyseiseen kansioon.
- Lopulta Nextcloud-kansiossasi pitäisi olla kolme tiedostoa:
- journal_number.txt
- c4gh-päätteinen tiedosto
- .json-päätteinen tiedosto.
- Kirjaudu ulos järjestelmästä.
- Ilmoita osoitteeseen data@findata.fi kun aineisto on siirretty..
- Kun Findatan käsittelijä on vahvistanut sinulle aineiston siirron onnistuneen, poista kaikki henkilötietoaineisto siirtoon käyttämästäsi kansiosta pysyvästi. Ei siis Nextcloud-kansiosta, vaan itse luomastasi kansiosta.
- Tyhjennä roskakori, jos olet toimittanut henkilötietoaineistoa.
Paljonko rekisterinpitäjien poimintamaksut keskimäärin ovat?
Löydät poimintojen enimmäiskustannusarvioista lasketun keskiarvon, vaihteluvälin sekä mediaanin sivulta Keskimääräisiä kustannusarvioita. Päivitämme tietoja neljännesvuosittain.
Paljonko Findatan aineistonkäsittelyn kustannukset keskimäärin ovat?
Löydät aineistonkäsittelyn enimmäiskustannusarvioista lasketun keskiarvon, vaihteluvälin sekä mediaanin sivulta Keskimääräisiä kustannusarvioita. Tietoja päivitetään neljännesvuosittain.
