Laissa ei ole erikseen rajattu, kuka voi hakea lupaa sosiaali- ja terveystietojen käyttöön. Findata ei kuitenkaan myönnä lupia kenelle tahansa tai mihin tahansa tarkoitukseen. Lupa voidaan myöntää vain toisiolaissa määriteltyihin käyttötarkoituksiin ja hankkeisiin, jotka täyttävät luvan saamisen edellytykset.
Jokainen lupahakemus käsitellään yksilöllisesti. Ennen luvan myöntämistä tehdään huolellinen harkinta. Lupa voidaan myöntää vain sellaisten tietojen käyttöön, jotka ovat välttämättömiä hankkeen toteuttamiseksi. Tämä perustuu EU:n yleiseen tietosuoja-asetukseen (GDPR) ja niin sanottuun tietojen minimointiperiaatteeseen.
Tietoluvat ovat virallisia hallintopäätöksiä. Päätösprosessi on kaksivaiheinen: hakemuksen käsittelijä toimii esittelijänä ja Findatan johtaja tai hänen sijaisensa tekee lopullisen päätöksen. Esitetty päätös ei aina johda suoraan luvan myöntämiseen: joskus hakemus palautetaan valmisteluun tai siihen vaaditaan muutoksia.
Lue lisää: Tietolupapäätöksen ehdot