Sosiaali- ja terveystietojen toissijainen käyttö tarkoittaa sitä, että sosiaali- ja terveydenhuollon asiakas- ja rekisteritietoja käytetään muuhun tarkoitukseen kuin siihen ensisijaiseen tarkoitukseen, jonka vuoksi ne alun perin on tallennettu. Toisiokäyttöä on esimerkiksi tieteellinen tutkimus ja tilastointi.
Findata myöntää lupia sosiaali- ja terveystietojen toissijaiseen käyttöön, kun niitä tarvitaan usealta julkiselta rekisterinpitäjältä, yksityiseltä sektorilta, Kanta-palveluista tai Findatan valmisaineistoista. Koostamme ja esikäsittelemme aineistot kansalaisten tietosuojasta huolehtien.
Sinulla on oikeuksia omiin henkilötietoihisi, kun käsittelemme henkilötietoja rekisterinpitäjänä.
Tältä sivulta löydät tietoa sosiaali- ja terveystietojen toisiokäytöstä sekä oikeuksistasi rekisteröitynä.
Lue FinRegistry-valmisaineistosta ja oikeuksistasi omiin tietoihisi
Mitä on sosiaali- ja terveystietojen toisiokäyttö?
Kun käyt lääkärissä tai käytät sosiaalipalveluita, sinusta tallennetaan tietoja eri järjestelmiin. Näitä tietoja käytetään hoidon ja palvelujen tarjoamiseen, ja tätä kutsutaan ensisijaiseksi käytöksi.
Tietoja voidaan käyttää myös toissijaisissa tarkoituksissa, eli toisiokäytössä. Esimerkiksi rekisteritutkimuksissa voidaan hyödyntää esimerkiksi Kelan tai hyvinvointialueiden rekistereistä peräisin olevia tietoja.
Ennen kuin tietoja luovutetaan toisiokäyttöön, ne pseudonymisoidaan. Tämä tarkoittaa, että kaikki suoraan henkilön tunnistavat tiedot (kuten nimi tai henkilötunnus) poistetaan tai korvataan, jolloin yksittäisen ihmisen tunnistaminen vaikeutuu merkittävästi. Osaan käyttötarkoituksista, kuten kehittämis- ja innovaatiotoimintaan, on mahdollista saada vain anonyymia, aggregoitua tilastotietoa.
Tällä tavalla tietoja hyödyntämällä voidaan parantaa terveys- ja sosiaalipalveluja kaikille Suomessa.
Toisiokäytön käyttötarkoitukset:
- tieteellinen tutkimus
- tilastointi
- sosiaali- ja terveydenhuollon viranomaisohjaus ja -valvonta
- kehittämis- ja innovaatiotoiminta
- opetus
- tietojohtaminen
- viranomaisen suunnittelu- ja selvitystehtävä
Lainsäädäntö ja oikeutesi
Sote-tietojen toisiokäyttöä Suomessa säätelee laki sosiaali- ja terveystietojen toissijaisesta käytöstä (ns. toisiolaki). Lain tarkoituksena on varmistaa, että tietoja käytetään turvallisesti ja tehokkaasti, samalla kun yksilön oikeudet suojataan.
Rekisteritietojen käyttöön ei pyydetä jokaiselta potilaalta tai asiakkaalta erikseen lupaa, vaan lupien myöntämisestä vastaavat viranomaiset. Heidän tehtävänä on varmistaa, että tietoja käytetään turvallisesti, lainmukaisesti ja perustellusta syystä.
Lupia sosiaali- ja terveystietojen toisiokäyttöön voi Suomessa myöntää esimerkiksi tietolupaviranomainen Findata tai rekisterinpitäjä, kuten esimerkiksi hyvinvointialueet tai Kela.
Sinulla on oikeuksia henkilötietoihisi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Näihin kuuluu esimerkiksi oikeus kieltää Findataa luovuttamasta tietojasi toisiokäyttöön.
Toisiolain uudistus
Toisiolakia muutettiin vuonna 2025. Lakimuutosten tavoitteena on sujuvoittaa tietojen käyttöä, selkeyttää viranomaisten vastuita ja yhtenäistää toimintatapoja. Kliinisiä tutkimuksia koskevat muutokset tulivat voimaan 1.1.2026 ja muut muutokset 1.5.2026.
Aiemmin tietolupien käsittely oli pääosin keskitetty Findatalle. Lakiuudistuksen myötä käyttöön otettiin hajautettu lupamalli, jossa usean rekisterinpitäjän tietoihin kohdistuvan tietoluvan voi hakea Findatan lisäksi myös erikseen yksittäisiltä rekisterinpitäjiltä.
Lue lisää: Toisiolaki muuttuu 1.5. – katso kooste tulevista uudistuksista
Tutustu toisiolakiin
- Laki sosiaali- ja terveystietojen toissijaisesta käytöstä 552/2019 (finlex.fi)
- Laki sosiaali- ja terveystietojen toissijaisesta käytöstä annetun lain muuttamisesta 1159/2025 (finlex.fi)
Mitä Findata tekee?
Findata on Suomen sosiaali- ja terveysalan tietolupaviranomainen. Lukuun ottamatta valmisaineistojamme, emme säilytä rekisteritietoja pysyvästi, vaan myönnämme lupia eri rekisterinpitäjien tietoihin.
Tehtäviimme kuuluu:
- Myöntää lupia sosiaali- ja terveystietojen toissijaiseen käyttöön, kun pyydetyt tiedot ovat peräisin useilta julkisilta rekisterinpitäjiltä, yksityisiltä palveluntuottajilta, valmisaineistoistamme tai Kanta-palveluista.
- Koota, esikäsitellä ja pseudonymisoida tiedot kansalaisten tietosuojasta huolehtien.
- Ylläpitää tietoturvallista Kapseli-käyttöympäristöä, jossa luvansaajat analysoivat henkilötietoja.
- Varmistaa riskiperusteisella arvioinnilla, että käyttöympäristöstä ulos otettavat tulokset ovat anonymisoituja, eli yksittäisiä henkilöitä ei voi tunnistaa.
Usein kysyttyjä kysymyksiä sote-tietojen toisiokäytöstä
Mikä on tietolupa?
Tietolupa on viranomaisen myöntämä määräaikainen lupa käyttää yksilötasoista henkilötietoaineistoa tarkasti rajattuun tarkoitukseen, kuten tutkimukseen tai tilastointiin.
Hakijan on kuvattava hakemuksessa, mihin tietoja käytetään, miksi juuri kyseiset tiedot ovat välttämättömiä ja miten tietosuoja hankkeessa toteutetaan. Jokainen hakemus arvioidaan erikseen, eikä hakemus aina johda luvan myöntämiseen, vaan se voidaan palauttaa valmisteluun tai siihen voidaan vaatia muutoksia.
Luvansaaja saa käyttöönsä vain hankkeen kannalta välttämättömät tiedot pseudonymisoituna. Aineistoa saa käsitellä vain tietoturvallisessa käyttöympäristössä, ja luvassa nimetään ne henkilöt, joilla on pääsy tietoihin. Luvan päätyttyä pääsy katkeaa ja aineisto tuhotaan.
Lue lisää:
Mitä hyötyä toisiokäytöstä on?
Kun yhdistetään suuren ihmisjoukon rekisteritietoja, voidaan tuottaa tietoa, jota yksittäisistä potilastiedoista ei saa selville. Harvinaisten sairauksien, pitkien aikavälien ja väestöryhmien välisten erojen tutkiminen edellyttää laajaa aineistoa.
Tuloksia hyödynnetään muun muassa hoitosuositusten laatimisessa, lääkkeiden haittavaikutusten seurannassa, terveysteknologian kehittämisessä sekä sosiaali- ja terveyspalvelujen ja kansanterveyden tutkimisessa.
Myönnetyt luvat ja niiden käyttötarkoitukset ovat julkisia: Myönnetyt luvat
Mikä on Findata?
Findata on vuonna 2019 perustettu sosiaali- ja terveysalan tietolupaviranomainen. Findata toimii Terveyden ja hyvinvoinnin laitoksen yhteydessä eriytettynä THL:n muusta toiminnasta.
Myönnämme lupia sosiaali- ja terveystietojen toisiokäyttöön, koostamme aineistot tietosuojasta huolehtien ja ylläpidämme tietoturvallista Kapseli-käyttöympäristöä, jossa aineistoja voi käsitellä.
Mitkä lait säätävät sote-tietojen toisiokäyttöä?
Sosiaali- ja terveystietojen toisiokäyttöä ohjaavat useat lait, jotka turvaavat yksityisyyttä ja määrittävät käsittelyn edellytykset.
EU:n yleinen tietosuoja-asetus (GDPR) säätelee kaikkea henkilötietojen käsittelyä EU-alueella. Asetusta sovelletaan aina, kun käsitellään henkilötietoja.
Asetus eurooppalaisesta terveystietoalueesta (European Health Data Space, EHDS) yhtenäistää terveysdatan käyttöä EU:ssa ja vahvistaa yksilön oikeuksia omiin tietoihinsa. Asetus astui voimaan maaliskuussa 2025 ja sen toimeenpano tapahtuu asteittain. Toisiokäyttöä koskevia osia aletaan soveltaa maaliskuussa 2029.
Tietosuojalaki täydentää GDPR:ää kansallisella tasolla. Se täsmentää, milloin arkaluonteisia henkilötietoja, kuten terveystietoja, saa käsitellä Suomessa.
Laki sosiaali- ja terveystietojen toissijaisesta käytöstä (toisiolaki) säätelee sosiaali- ja terveystietojen toisiokäyttöä Suomessa. Findatan toiminta perustuu toisiolakiin. Toisiolakia muutettiin vuonna 2025.
Muut keskeiset lait
- Laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä
- Laki lääketieteellisestä tutkimuksesta ja laki kliinisestä lääketutkimuksesta
- Laki elimien, kudoksien ja solujen lääketieteellisestä käytöstä
- Biopankkilaki
Lue lisää: Lainsäädäntö
Mihin tarkoituksiin sosiaali- ja terveystietoja voidaan käyttää?
Sallitut käyttötarkoitukset riippuvat siitä, haetaanko yksilötasoista pseudonymisoitua aineistoa vai tilastotasoista anonyymia aineistoa.
Yksilötasoinen aineisto
- opetus
- tieteellinen tutkimus
- tilastointi
- viranomaisen suunnittelu- ja selvitystehtävä
Rekisterinpitäjät voivat lisäksi käyttää omia aineistojaan tietojohtamiseen ilman erillistä tietolupaa.
Tilastotasoinen aineisto
- kehittämis- ja innovaatiotoiminta
- opetus
- tieteellinen tutkimus
- tietojohtaminen (vertailuaineisto)
- tilastointi
- sosiaali- ja terveydenhuollon viranomaisohjaus ja -valvonta
- viranomaisen suunnittelu- ja selvitystehtävä
Tietoja ei saa käyttää missään muodossa markkinointiin tai vakuutusmaksujen määrittelyyn.
Voiko tiedoista tunnistaa yksilöitä?
Ennen kuin yksilötasoinen aineisto luovutetaan luvansaajan käyttöön, sitä käsitellään niin, että yksittäisen ihmisen tunnistaminen vaikeutuu merkittävästi.
Aineisto pseudonymisoidaan, eli siitä poistetaan suorat tunnistetiedot, kuten nimet ja henkilötunnukset, ja korvataan ne koodilla. Lisäksi tarkkoja tietoja muutetaan yleisemmälle tasolle, jos hanke ei tarkkoja tietoja välttämättä vaadi. Esimerkiksi postinumeron sijasta aineistoon voidaan sisällyttää maakunta ja syntymäpäivän sijasta syntymävuosi.
Pseudonymisoitua aineistoa saa käsitellä vain tietoturvallisessa käyttöympäristössä, jossa ei ole internetyhteyttä. Luvan saaja sitoutuu ehtoihin, jotka kieltävät henkilöiden tunnistamisyritykset.
Tilastotason tietopyyntöihin luovutetaan täysin anonyymiä aineistoa, joka kuvaa väestöryhmiä eikä yksittäisiä henkilöitä. Tilastoaineistosta ei voi tunnistaa yksittäisiä henkilöitä.
Tunnisteellista tietoa luovutetaan vain erityisen perustellusta syystä. Valvontaviranomaisella voi olla lakiin perustuva oikeus saada tiedot tunnisteellisina ohjaus- tai valvontatehtävänsä toteuttamiseksi, ja opetuksessa tunnisteellista tietoa voidaan käyttää tapauksen harvinaislaatuisuuden tai opetuksen luonteen vuoksi. Opetukseen osallistuvia sitoo salassapitovelvollisuus.
Mitä tietoja Findatan luvilla voi käyttää?
Findatan myöntämät luvat koskevat sosiaali- ja terveydenhuollon rekisteritietoja. Ne ovat tietoja, jotka syntyvät, kun ihmiset käyttävät sosiaali- ja terveyspalveluja.
Rekisteritietoa tallennetaan esimerkiksi hyvinvointialueiden potilas- ja asiakastietojärjestelmiin, valtakunnallisiin rekistereihin ja Kanta-palveluihin.
Findata myöntää tietolupia ja tietopyyntöpäätöksiä sosiaali- ja terveysalan rekisteritietojen toisiokäyttöön, kun hakemus koskee:
- usean julkisen sosiaali- ja terveysalan rekisterinpitäjän tietoja
- yksityisten sosiaali- ja terveyspalvelujen rekisteritietoja
- Kanta-palveluihin tallennettuja tietoja
- Findatan valmisaineistoja
- Findatalle lupatoimivallan siirtäneiden rekisterinpitäjien tietoja
Voiko kuka tahansa saada luvan käyttää sosiaali- ja terveystietoja?
Lupaa voi hakea kuka tahansa, mutta se myönnetään vain laissa määriteltyihin tarkoituksiin ja hankkeisiin, jotka täyttävät luvan edellytykset ja tietosuojavaatimukset. Jokainen hakemus arvioidaan erikseen ja tietoja luovutetaan vain välttämättömään käyttöön.
Tietoluvat ja tietopyyntöpäätökset ovat virallisia hallintopäätöksiä. Päätösprosessi on kaksivaiheinen: hakemuksen käsittelijä toimii esittelijänä ja Findatan johtaja tai hänen sijaisensa tekee lopullisen päätöksen.
Esitetty päätös ei aina johda suoraan luvan myöntämiseen, vaan joskus hakemus palautetaan valmisteluun tai siihen vaaditaan muutoksia.
Lue lisää: Tietolupapäätöksen ehdot
Miten Findatan toimintaa valvotaan?
Findatan toimintaa valvovat useat viranomaiset, jotka varmistavat, että tietolupien myöntäminen ja tietojen käsittely tapahtuvat lain mukaisesti.
Keskeisiä valvojia ovat:
- Tietosuojavaltuutettu, joka valvoo henkilötietojen käsittelyä ja tietosuojalainsäädännön noudattamista
- Oikeusasiamies, joka valvoo viranomaisten toimintaa
- Lupa- ja valvontavirasto, joka valvoo tietoturvallisia käyttöympäristöjä
Lisäksi Findatan toimintaa ohjaa ja kehittää sosiaali- ja terveysministeriön (STM) asettama ohjausryhmä, jossa on edustajia ministeriöstä ja rekisterinpitäjistä.
Mihin lakeihin henkilötietojen käsittely perustuu Findatassa?
Findatan lailliset perusteet henkilötietojen käsittelylle ovat:
- EU:n yleisen tietosuoja-asetuksen 6 artikla 1 kohta e alakohta: käsittely on tarpeen tärkeää yleistä etua koskevasta syystä
- Tietosuojalain 4 §:n 1 momentin 2 kohta: tietojen käsittely, josta säädetään laissa tai joka johtuu välittömästi rekisterinpitäjälle laissa säädetystä tehtävästä
Käsittelemme myös erityisiin henkilötietoryhmiin kuuluvia tietoja, joista käytettiin aiemmin nimitystä arkaluonteiset tiedot. Tällaisia tietoja ovat esimerkiksi henkilön terveystiedot.
Näiden henkilötietojen käsittelyperusteet ovat:
- EU:n yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan g alakohta: käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai julkisen vallan käyttämiseksi
- Tietosuojalain 6 §:n 1 momentin 2 kohta: käsittely on tarpeen ja oikeasuhtaista viranomaisen toiminnassa yleisen edun mukaisen tehtävän suorittamiseksi
Tarkemmat toimintokohtaiset henkilötietojen käsittelyperusteet löytyvät tietosuojailmoituksista.
Mitä tapahtuu, kun kiellän tietojeni käytön Findatassa?
Kun kiellät tietojesi toisiokäytön, kirjaamme pyyntösi Terveyden ja hyvinvoinnin laitoksen ylläpitämään asianhallintajärjestelmään ja poistamme sinua koskevat tiedot henkilötunnuksen perusteella Findatan hallussa olevista ja Findatalle toimitettavista aineistoista. Säilytämme ja käsittelemme henkilötunnustasi, jotta pyyntö voidaan toteuttaa myös jatkossa saapuviin aineistoihin.
Kun pyyntö on käsitelty, emme luovuta tietojasi toisiokäyttöön. Kielto on toistaiseksi voimassa.
Mikä on EHDS-asetus? Miten se vaikuttaa toisiokäyttöön Suomessa?
EHDS eli Eurooppalainen terveystietoalue (European Health Data Space) on Euroopan unionin asetus, joka luo yhteisen kehyksen terveystietojen käytölle ja vaihdolle EU-maissa. Asetuksen tavoitteena on parantaa kansalaisten oikeuksia omiin sähköisiin terveystietoihinsa ja mahdollistaa terveystietojen turvallinen hyödyntäminen rajat ylittävässä toisiokäytössä.
EHDS-asetus on Suomessa voimassa olevan toisiolain kaltainen, mutta se tuo mukanaan myös muutoksia. Asetuksessa on osin erilaiset käyttötarkoitukset, joista osa on varattu vain julkisille tai EU-toimijoille. Lisäksi tietopyyntöjen ja lupahakemusten käsittelyyn tulee uusia toimintamalleja.
EHDS-asetus astui voimaan maaliskuussa 2025. Asetusta ei aleta soveltaa välittömästi, vaan se toimeenpannaan asteittain tulevina vuosina. Toisiokäyttöä koskevia osia aletaan soveltaa maaliskuussa 2029.
Lue lisää: EHDS
Mikä on ensisijaisen ja toissijaisen käytön ero?
Ensisijainen käyttö eli ensiökäyttö tarkoittaa sitä tarkoitusta, jota varten tiedot on alun perin tallennettu: esimerkiksi potilaan tutkiminen ja hoito, sosiaalihuollon palvelu tai Kelan etuuskäsittely.
Toissijainen käyttö tarkoittaa samojen tietojen käyttöä muuhun tarkoitukseen. Toisiolaissa säädetyt toissijaiset käyttötarkoitukset ovat tieteellinen tutkimus, tilastointi, kehittämis- ja innovaatiotoiminta, opetus, tietojohtaminen, viranomaisohjaus ja -valvonta sekä viranomaisen suunnittelu- ja selvitystehtävät.
Miten voin kieltää tietojeni toissijaisen käytön Findatassa?
Sinulla on oikeus vastustaa henkilötietojesi käyttöä toisiokäytössä, kuten tutkimuksessa. Kun lähetät vastustuspyynnön Findatalle, emme enää luovuta tietojasi toisiokäyttöön luvansaajille. Kielto on voimassa toistaiseksi. Findatalle tehty vastustuspyyntö ei estä muita rekisterinpitäjiä luovuttamasta tietojasi toisiokäyttöön, vaan vastustuspyyntö on tehtävä erikseen jokaiselle rekisterinpitäjälle.
Findatalle tehty vastustuspyyntö toimitetaan Suomi.fi-viestinä, postitse tai THL:n toimipisteessä
Näin teet pyynnön Findatalle sähköisesti
- Kirjaudu Suomi.fi-viestit-palveluun osoitteessa suomi.fi/viestit tai Suomi.fi-sovelluksella ja valitse, asioitko omana itsenäsi vai toisen puolesta.
- Valitse ”Kirjoita viesti” ja valitse vastaanottajaksi ”Terveyden ja hyvinvoinnin laitos” ja palveluksi/asiaksi ”Kirjaamo”.
- Kirjoita viestin aihe ja sisältö sen mukaan, kumpaa oikeutta käytät ja lähetä viesti.
Vastustusoikeus (tietojen käytön kieltäminen)
- Aihe: Findata: Henkilötietojen käsittelyn vastustaminen
- Viesti:
- Kirjoita ”Vastustan henkilötietojeni käsittelyä toisiolaissa säädettyihin käyttötarkoituksiin.”
- Lisää koko nimesi ja henkilötunnuksesi.
Oikeus saada pääsy tietoihin (sinua koskevien tietojen pyytäminen)
- Aihe: Findata: Pyyntö saada pääsy omiin tietoihin
- Viesti:
- Kirjoita ”Pyydän jäljennöksen Findatan käsittelemistä henkilötiedoistani ja tiedot niiden käsittelystä.”
- Lisää koko nimesi, henkilötunnuksesi, sähköpostiosoitteesi ja puhelinnumerosi.
Jos asioit alaikäisen lapsen tai edunvalvonnassa olevan henkilön puolesta, käytä viestissä hänen nimeään ja henkilötunnustaan. Lähetä erillinen viesti kutakin oikeutta ja kutakin henkilöä varten.
Katso ohjeet pyynnön postittamiseen tai toimipisteessä asiointiin: Oikeuksien käyttö ilman sähköistä asiointia
Myykö Findata tietoja?
Findata ei myy tietoja eikä harjoita kaupallista toimintaa. Myönnämme määräaikaisia tietolupia, kun laissa säädetyt edellytykset täyttyvät, ja luvan päätyttyä aineistot tuhotaan. Tietolupa-, muutoslupa-, ja tietopyyntöpäätöksistä sekä aineiston käsittelystä peritään maksu, joka perustuu sosiaali- ja terveysministeriön maksuasetukseen.
Sosiaali- ja terveystietoja ei saa käyttää markkinointiin eikä vakuutusmaksujen tai muiden yksilöllisten kaupallisten palvelujen määrittelyyn.
Luovuttaako Findata tietoja ulkomaille?
Suurin osa luvista myönnetään suomalaisille hankkeille, mutta luvansaaja voi sijaita myös toisessa EU- tai ETA-maassa. Tällöinkin aineistoa saa käsitellä vain tietoturvallisessa käyttöympäristössä ja vain luvassa määritellyssä tarkoituksessa.
EU- tai ETA-alueen ulkopuolelle henkilötietoja voidaan siirtää vain, jos siirrolle on EU:n yleisen tietosuoja-asetuksen V luvun mukainen oikeusperuste ja lain vaatimukset tietosuojasta ja tietoturvasta täyttyvät.
Lue lisää: Henkilötietojen siirto EU- tai ETA-maiden ulkopuolelle
Voiko sosiaali- ja terveystietoja käyttää markkinointiin tai muihin kaupallisiin tarkoituksiin?
Ei voi. Sote-tietoja ei saa käyttää markkinointiin eikä yksilöllisten kaupallisten palvelujen, kuten vakuutusmaksujen, määrittelyyn. Tietoja ei myöskään saa käyttää yksittäistä henkilöä koskevassa hallinnollisessa päätöksenteossa ilman hänen nimenomaista suostumustaan.
Mitä oikeuksia minulla on rekisteröitynä?
Sinulla on rekisteröitynä oikeus saada tietoa siitä, miten käsittelemme ja käytämme henkilötietojasi. Nämä tiedot löydät Tietosuojakäytäntömme-sivulta.
Lisäksi sinulla on käytettävissäsi seuraavat oikeudet:
- Oikeus saada pääsy tietoihin
- Oikeus tietojen oikaisemiseen
- Oikeus käsittelyn rajoittamiseen
- Oikeus vastustaa omien tietojen käsittelyä
- Oikeus tehdä valitus valvontaviranomaiselle
- Oikeus kieltäytyä kliinisesti merkittävien löydösten perusteella tehtävistä yhteydenotoista
Lue lisää klikkaamalla alaotsikoita.
Oikeus saada pääsy tietoihin (tietosuoja-asetuksen 15 artikla)
Rekisteröidyllä on oikeus saada jäljennös henkilötiedoistaan, joita Findata käsittelee.
Lisäksi sinulla on rekisteröitynä oikeus saada tietoa siitä:
- mistä henkilötietosi on saatu
- miksi henkilötietojasi tarvitaan
- kuinka kauan henkilötietojasi tarvitaan
- onko henkilötietojasi luovutettu ja jos on, minne
- onko henkilötietojasi siirretty EU:n ulkopuolelle ja mitä tietosuoja-asetuksen mukaista suojatointa niihin on sovellettu
- käytetäänkö tietojen käsittelyssä automaattista käsittelyä ja
- miten voit käyttää henkilötietoihin liittyviä oikeuksiasi.
Oikeus tietojen oikaisemiseen (tietosuoja-asetuksen 16 artikla)
Rekisteröidyllä on oikeus korjata Findatan käsittelemät virheelliset tiedot.
Oikeus käsittelyn rajoittamiseen (tietosuoja-asetuksen 18 artikla)
Rekisteröidyllä on oikeus rajoittaa tietojensa käsittelyä tietyissä tilanteissa. Tietojen käsittelyä voidaan rajoittaa myös muiden pyyntöjen seurauksena ilman että rekisteröity pyytää sitä erikseen.
Voit pyytää Findataa rajoittamaan henkilötietojesi käsittelyä seuraavissa tilanteissa:
- jos tietosi ovat virheellisiä
- jos tietojasi käsitellään lainvastaisesti, mutta et halua, että ne poistetaan
- jos Findata ei enää tarvitse tietoja alkuperäiseen tarkoitukseen, mutta tarvitset niitä oikeusvaateen laatimiseen, esittämiseen tai puolustamiseen
- jos olet vastustanut tietojesi käsittelyä, mutta lopullista päätöstä harkitaan vielä
Jos Findata rajoittaa tietojesi käsittelyä, ilmoitamme rajoittamisesta mahdollisuuksien mukaan kaikille niille, joille tietoja on aiemmin luovutettu.
Oikeus vastustaa tietojen käsittelyä (tietosuoja-asetuksen 21 artikla)
Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa henkilötietojensa käsittelyä. Jos rekisteröity vastustaa henkilötietojensa käsittelyä, Findata ei enää käsittele hänen henkilötietojaan. Voimme kuitenkin jatkaa käsittelyä ja luovuttaa tietoja toisiolain mukaisesti, jos sille on olemassa huomattavan tärkeä ja perusteltu syy tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Oikeus tehdä valitus valvontaviranomaiselle (tietosuoja-asetuksen 77 artikla)
Tietosuoja-asetuksen mukaan jokaisella rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan tietosuoja-asetusta. Valitukset osoitetaan tietosuojavaltuutetulle.
Oikeus kieltäytyä kliinisesti merkittävien löydösten perusteella tehtävistä yhteydenotoista (toisiolain 55 pykälä)
Jos tietoluvan haltija tekee aineistosta kliinisesti merkittävän löydöksen, jonka avulla voidaan ehkäistä terveysriskiä tai parantaa hoidon laatua, löydöksen perusteella voidaan ottaa yhteyttä henkilöön, jota se koskee. Tämä mahdollisuus perustuu toisiolain pykälään 55.
Mistä on kyse?
- Tutkijat käyttävät rekisteritutkimuksessa pseudonymisoituja sosiaali- ja terveystietoja, joista ei voi tunnistaa yksittäisiä henkilöitä.
- Jos tutkija tekee aineistosta kliinisesti merkittävän löydöksen, jatkossa sitä voidaan hyödyntää myös yksilöllisessä terveysriskien ehkäisyssä tai hoidon parantamisessa.
- Tutkija ottaa tällöin yhteyttä Findataan, sosiaali- ja terveysalan tietolupaviranomaiseen.
- Findata selvittää, keitä löydös koskee eli purkaa pseudonymisoinnin ja toimittaa tiedon Terveyden ja hyvinvoinnin laitoksen (THL) asiantuntijalle.
- THL:n asiantuntijat arvioivat löydöksen merkittävyyden ja toimenpiteiden potentiaalisen hyödyn. Jos löydös todetaan tärkeäksi, tieto toimitetaan asianomaiselle hyvinvointialueelle.
- Hyvinvointialueen henkilökunta ottaa yhteyttä potilaaseen tarjotakseen lisätietoja ja mahdollisia hoitovaihtoehtoja.
Rekisteröidyllä on oikeus kieltää rekisteritutkimuksen löydöksiä koskevat yhteydenotot. Kiellon voi tehdä sähköisesti Omakannan uudessa versiossa tai missä tahansa julkista terveydenhuoltoa tuottavassa toimintayksikössä. Yhteydenottokieltoa ei voi tehdä Findatan kautta.
Lisätietoja tietosuoja-asetuksen mukaisista oikeuksistasi ja niiden käyttämisestä löydät Tietosuojavaltuutetun sivuilta (tietosuoja.fi).
Mitä tietoja oikeuteni koskevat?
Findatalle esitetyt pyynnöt saada pääsy tietoihin, oikaista tietoja ja rajoittaa tietojen käsittelyä koskevat niitä aineistoja, jotka ovat Findatan hallussa pyynnön esittämishetkellä.
Mitä tietoja Findatalla on?
Lukuun ottamatta valmisaineistojamme, emme säilytä rekisteritietoja pysyvästi. Rekisterinpitäjät toimittavat haetut aineistot Findatalle esikäsiteltäväksi ja pseudonymisoitavaksi, minkä jälkeen luovutamme kootut aineistot luvansaajalle.
Säilytämme henkilötietoja sen ajan, kun esikäsittelemme rekisterinpitäjiltä vastaanottamamme aineistot ja tarkistamme niiden oikeellisuuden. Säilytämme nämä aineistot neljän kuukauden ajan siitä, kun olemme luovuttaneet aineistot luvansaajalle.
Jos käytät oikeuttasi saada tarkastella Findatan käsittelemiä tietojasi, luovutamme sinulle tiedot, joita hallussamme on kyseisellä hetkellä. Katso, miltä luovutettavat tiedot saattavat näyttää: Esimerkki toimitettavasta datasta.
Findatan valmisaineistot
Valmisaineistot ovat Findatan valmiiksi kokoamia ja esikäsittelemiä aineistokokonaisuuksia, joiden rekisterinpitäjänä toimimme pysyvästi.
Mitä vastustusoikeus tarkoittaa?
Sinulla on rekisteröitynä oikeus kieltää Findataa luovuttamasta tietojasi toissijaisiin tarkoituksiin, kuten tutkimukseen. Huomioi, että vastustuspyyntö on rekisterinpitäjäkohtainen. Tämä tarkoittaa, että Findatalle tehty vastustuspyyntö ei estä muita toisiolaissa mainittuja rekisterinpitäjiä luovuttamasta tietojasi toissijaiseen käyttöön.
Jos haluat kieltää tietojesi käytön kaikessa toisiokäytössä Suomessa, tulee sinun tehdä vastustuspyyntö erikseen jokaiselle toisiolaissa mainitulle rekisterinpitäjälle. Suomessa ei ole tällä hetkellä keskitettyä järjestelmää vastustaa tietojen toisiokäyttöä.
Vastustuspyyntö on voimassa toistaiseksi siitä päivästä lähtien, kun se on käsitelty. Huomioithan, että vastustuspyyntö ei ole takautuva, eli tietojasi ei voida poistaa aineistoista, jotka on luovutettu luvansaajille ennen pyynnön jättämistä.
Mitä tapahtuu, kun kiellän tietojeni käytön Findatassa?
Kun kiellät tietojesi toisiokäytön, kirjaamme pyyntösi Terveyden ja hyvinvoinnin laitoksen ylläpitämään asianhallintajärjestelmään ja poistamme sinua koskevat tiedot henkilötunnuksen perusteella Findatan hallussa olevista ja Findatalle toimitettavista aineistoista. Säilytämme ja käsittelemme henkilötunnustasi, jotta pyyntö voidaan toteuttaa myös jatkossa saapuviin aineistoihin.
Kun pyyntö on käsitelty, emme luovuta tietojasi toisiokäyttöön. Kielto on toistaiseksi voimassa.
- Lisätietoa toisiolain alaisista rekisterinpitäjistä ja rekisterien tietosisällöistä: Saatavilla olevat aineistot
- Tietosuojavaltuutetun toimiston ohje tietojen käytön vastustamiseen: Kun et halua, että tietojasi käsitellään (tietosuoja.fi)
Huomioi nämä:
- Digi- ja väestötietovirastolle ei voi ilmoittaa kieltoa, joka koskee henkilön tietojen luovuttamista toisiolain mukaisiin käyttötarkoituksiin.
- Väestötietojärjestelmää koskevista tietojenluovutuskielloista on säädetty laissa väestötietojärjestelmästä ja Digi- ja väestötietoviraston varmennepalveluista (28 §).
- Lue lisää: Tietojen luovuttamisen kieltäminen (dvv.fi).
- Jos tarvitset pääsyn omiin tietoihisi esimerkiksi oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, esitä pyyntö suoraan tietojen alkuperäiselle rekisterinpitäjälle.
Alaikäiset ja rekisteröidyn oikeudet
Alaikäisillä on samat oikeudet kuin aikuisillakin toisiolain mukaisessa henkilötietojen käsittelyssä. Alaikäisellä, joka kykenee muodostamaan omat näkemyksensä, on oikeus vapaasti ilmaista näkemyksensä omien henkilötietojen käytön ja käsittelyn osalta.
Voiko lapsi päättää itse pyyntöjen esittämisestä?
Alaikäisten osalta ei ole mahdollista antaa tarkkoja ikärajasuosituksia siitä, minkä ikäisenä alaikäinen voi itsenäisesti päättää tietojensa käytöstä ja käsittelystä.
Jos lapsi pystyy ikä ja kehitystaso huomioiden ymmärtämään asian ja sen merkityksen, hän voi päättää itse oikeuksiensa käytöstä. Aivan pienten lasten kohdalla tämä ei luonnollisestikaan ole mahdollista, mutta mitä vanhemmasta lapsesta ja nuoresta on kyse, sitä enemmän päätösvaltaa lapsella ja nuorella on.
Huoltaja voi tehdä pyynnön lapsen puolesta
Huoltaja voi tehdä alaikäisen lapsensa puolesta rekisteröidyn oikeuksia koskevan pyynnön. On suositeltavaa, että huoltajat keskustelevat lapsen kanssa pyynnöstä ja kuulevat lapsen mielipidettä asiassa ennen pyynnön tekemistä, vaikka lapsi ei vielä kykenisi itse päättämään asiasta. Alaikäisiä lapsia koskevat pyynnöt tulee tehdä henkilöittäin Findatan asiointipalvelussa, jotta ne voidaan merkitä diaariin omiksi asioikseen.
Ohje oikeuksien käyttämiseen: Miten käytän oikeuksiani
Informoi lasta
Huoltajien tulee kertoa alaikäiselle lapselle hänen puolestaan tehdystä pyynnöstä viimeistään sitten, kun lapsi voi ikänsä ja kehitystasonsa perusteella ymmärtää asian. Informoiminen on tärkeää erityisesti niissä tilanteissa, joissa huoltajat ovat vastustaneet henkilötietojen käsittelyä alaikäisen puolesta.
Vastustuspyynnöt ovat voimassa toistaiseksi ja pysyvät voimassa senkin jälkeen, kun alaikäinen tulee täysi-ikäiseksi.
Voidaanko oikeuksien käyttöä rajoittaa?
Pääsääntöisesti rekisteröityjen oikeuksia ei rajoiteta ja rekisteröidyn pyynnöt toteutetaan.
Joissain harvinaisissa tapauksessa tutkimuksen tekijän on mahdollista poiketa rekisteröidyn oikeuksista, jos kysymyksessä on tieteellinen tutkimus tai tilastointi. Tällaisissa tapauksissa:
- Tutkimushankkeen tulee laatia erillinen vaikutustenarviointi.
- Vaikutustenarviointi tulee toimittaa ennen hankkeen aloittamista tietosuojavaltuutetun toimistoon.
- Findata harkitsee, voidaanko tiedot luovuttaa rekisteröidyn vastustamisesta huolimatta.
- Findata rajoittaa henkilötiedon käsittelyä siksi ajaksi, kun harkintaa tehdään.
Luvanhakijoilla on myös mahdollisuus rajoittaa rekisteröityjen vastustusoikeutta opetuskäytössä, jos henkilötietojen käsittely on välttämätöntä tapauksen harvinaislaatuisuuden vuoksi. Tällöin opetusta antavan henkilön tulee informoida opetusta seuraavia henkilöitä laissa määrätystä salassapitovelvollisuudesta ja sen rikkomisen seuraamuksista.
Jos vastustat henkilötietojesi käsittelyä Findatassa, emme jatkossa luovuta tietojasi luvansaajille. Vastustuspyyntö ei ole takautuva, eli tietojasi ei voida poistaa aineistoista, jotka on luovutettu luvansaajille ennen pyynnön jättämistä.
Miten käytän oikeuksiani?
Voit käyttää oikeuksiasi Findatan käsittelemiin tietoihin lähettämällä Terveyden ja hyvinvoinnin laitoksen kirjaamoon osoitetun Suomi.fi-viestin.
Findatan tulee varmistua oikeuttaan käyttävän henkilön henkilöllisyydestä, jotta kohdistamme toimenpiteet oikean henkilön tietoihin. Tämän vuoksi käytämme Suomi.fi-palvelua.
Näin teet pyynnön Findatalle
- Kirjaudu Suomi.fi-viestit-palveluun osoitteessa suomi.fi/viestit tai Suomi.fi-sovelluksella ja valitse, asioitko omana itsenäsi vai toisen puolesta.
- Valitse ”Kirjoita viesti” ja valitse vastaanottajaksi ”Terveyden ja hyvinvoinnin laitos” ja palveluksi/asiaksi ”Kirjaamo”.
- Kirjoita viestin aihe ja sisältö sen mukaan, kumpaa oikeutta käytät ja lähetä viesti.
Vastustusoikeus (tietojen käytön kieltäminen)
- Aihe: Findata: Henkilötietojen käsittelyn vastustaminen
- Viesti:
- Kirjoita ”Vastustan henkilötietojeni käsittelyä toisiolaissa säädettyihin käyttötarkoituksiin.”
- Lisää koko nimesi ja henkilötunnuksesi.
Oikeus saada pääsy tietoihin (sinua koskevien tietojen pyytäminen)
- Aihe: Findata: Pyyntö saada pääsy omiin tietoihin
- Viesti:
- Kirjoita ”Pyydän jäljennöksen Findatan käsittelemistä henkilötiedoistani ja tiedot niiden käsittelystä.”
- Lisää koko nimesi, henkilötunnuksesi, sähköpostiosoitteesi ja puhelinnumerosi.
Jos asioit alaikäisen lapsen tai edunvalvonnassa olevan henkilön puolesta, käytä viestissä hänen nimeään ja henkilötunnustaan. Lähetä erillinen viesti kutakin oikeutta ja kutakin henkilöä varten.
Huomioitavaa pyyntöjen toteuttamisesta
- Henkilötietojen käsittelyn vastustaminen:
- Toteutamme vastustamispyynnöt kuukauden sisällä pyynnön toimituksesta.
- Kun olemme käsitelleet pyyntösi, emme enää luovuta tietojasi Findatan myöntämien päätösten perusteella.
- Säilytämme Suomi.fi-viestillä toimitetut tiedot, jotta voimme poistaa tietosi aineistoista.
- Vastustuspyyntö on voimassa toistaiseksi.
- Pyyntö ei poista tietojasi aineistoista, jotka on jo luovutettu. Se ei myöskään estä muita toisiolaissa tarkoitettuja rekisterinpitäjiä, kuten hyvinvointialueita, luovuttamasta tietojasi toisiokäyttöön. Jos haluat vastustaa käsittelyä myös niiden osalta, tee pyyntö erikseen jokaiselle rekisterinpitäjälle.
- Pyyntö saada pääsy omiin tietoihin:
- Toteutamme pyynnöt kuukauden sisällä pyynnön toimituksesta. Jos pyyntö on laaja tai monimutkainen, määräaikaa voidaan jatkaa, ja ilmoitamme siitä sinulle.
- Pyyntö koskee vain Findatan käsittelemiä henkilötietoja.
- Vastauksesta käy ilmi, käsitteleekö Findata sinua koskevia henkilötietoja. Jos käsittelee, saat niistä jäljennöksen sekä tiedot siitä, mistä tiedot on saatu, miksi ja kuinka kauan niitä tarvitaan, onko niitä luovutettu ja minne, ja onko niitä siirretty EU:n ulkopuolelle.
- Tiedot toimitetaan ensisijaisesti turvasähköpostilla. Turvasähköposti toimitetaan sähköpostin ja puhelinnumeron kautta. Jos haluat noutaa tiedot toimipisteestä, otamme yhteyttä antamaasi sähköpostiin tai puhelinnumeroon noutoajan varaamiseksi.
Esimerkki toimitettavasta datasta
Jos haluat käyttää oikeuttasi saada pääsy Findatan käsittelemiin tietoihisi, toimitamme sinua koskevat tiedot tietoturvallisesti Excel-tiedostona, mikäli ne ovat taulukkomuotoisia. Kuvassa esimerkki, miltä tiedot voivat näyttää.
Voit ladata esimerkkitiedot myös Excel-tiedostona. Esimerkkitiedot eivät perustu oikean henkilön tietoihin, vaan ne ovat tehty keinotekoisesti.
Lataa esimerkkitiedot (Excel-tiedosto, 14 kt)
Oikeuksien käyttö ilman sähköistä asiointia
Jos et voi käyttää Suomi.fi-viestejä tai vahvaa tunnistautumista, voit toimittaa täytetyn lomakkeen asioimalla henkilökohtaisesti toimipisteellämme tai lähettämällä lomakkeen postitse. Katso ohjeet alta klikkaamalla otsikkoja.
GDPR-pyynnön toimittaminen THL:n toimipisteeseen
Tulosta ja täytä lomake.
- Lomake: Vastustamisoikeus (PDF-tiedosto, 275 kt)
- Lomake: Oikeus saada pääsy tietoihin (PDF-tiedosto, 375 kt)
Toimita lomake Terveyden ja hyvinvoinnin laitoksen (THL) toimipisteeseen Helsingissä tai Kuopiossa. Tarkastamme henkilöllisyytesi, joten ota mukaan voimassa oleva henkilöllisyystodistus.
THL:n toimipisteiden osoitteet:
- Mannerheimintie 166, Helsinki (aulapalvelu A-talossa)
- Neulaniementie 4, Kuopio
Jos teet pyynnön alaikäisen lapsen tai edunvalvonnassa olevan henkilön puolesta, toimita lomakkeen lisäksi väestötietojärjestelmästä saatava todistus huoltajuudesta. Pyynnön tulee olla lapsen oletetun tahdon mukainen ja edustaa lapsen etua. Yhteishuoltajuudessa pyynnön tulee olla kummankin huoltajan tekemä ja allekirjoittama.
GDPR-pyynnön toimittaminen postitse
Tulosta ja täytä lomake.
- Lomake: Vastustamisoikeus (PDF-tiedosto, 275 kt)
- Lomake: Oikeus saada pääsy tietoihin (PDF-tiedosto, 375 kt)
Vahvista allekirjoituksesi aitous notaarilla ja lähetä lomake Findatalle Suosittelemme käyttämään kirjattua kirjettä, koska asiakirja sisältää henkilötietoja.
- Lisäohjeet: Allekirjoituksen oikeaksi todistaminen (dvv.fi)
- Findatan postiosoite: Findata, PL 30, 00301 Helsinki.
Jos teet pyynnön alaikäisen lapsen tai edunvalvonnassa olevan henkilön puolesta, toimita lomakkeen lisäksi väestötietojärjestelmästä saatava todistus huoltajuudesta. Pyynnön tulee olla lapsen oletetun tahdon mukainen ja edustaa lapsen etua. Yhteishuoltajuudessa pyynnön tulee olla kummankin huoltajan tekemä ja allekirjoittama.
Kauanko pyyntöjen käsittelyssä kestää?
Käsittelemme pyynnön pääsääntöisesti yhden kuukauden kuluessa siitä, kun pyyntö on vastaanotettu. Jos pyynnön käsittely on jostain syystä erityisen monimutkainen, voimme pidentää käsittelyaikaa enintään kolmeen kuukauteen. Lähetämme vastauksen pyynnön toteuttamisesta tai asian ratkaisemisesta rekisteröidylle.
Rekisteritutkimuksen löydöksiä koskevien yhteydenottojen kieltäminen
Oikeus kieltäytyä toisiolain 55 pykälän perusteella tehdyistä yhteydenotoista poikkeaa muiden oikeuksien käytöstä, sillä se ei koske Findatan käsittelemiä tietoja.
Rekisteritutkimusten löydöksiä koskevan yhteydenottokiellon voi tehdä sähköisesti OmaKannan uudessa versiossa tai missä tahansa julkista terveydenhuoltoa tuottavassa toimintayksikössä. Yhteydenottokieltoa ei voi tehdä Findatan, Kelan tai THL:n kautta.
Rekisteritutkimuksen löydöksiä koskevien yhteydenottojen kieltäminen Omakannassa
- Kirjaudu Omakantaan osoitteessa kanta.fi.
- Valitse etusivulta ’Siirry kokeilemaan OmaKannan uutta versiota’.
- Valitse sivupalkista ’Potilastietojen uudet luvat ja kiellot’.
- Valitse välilehti ’Kiellot’.
- Valitse otsikon ’Yhteydenottokielto’ alta ’Rekisteritutkimuksen löydöksiä koskeva yhteydenottokielto’ ja ’Muokkaa kieltoa’.
- Kiellä yhteydenotot valitsemalla ’Tee kielto’.
Miten vastustuspyynnön voi peruuttaa?
Tietojen vastustamista koskevan pyynnön voi halutessaan peruuttaa. Tämä koskee jokaista vastustuspyynnön esittänyttä.
Myös alaikäinen, jonka puolesta vanhemmat ovat tehneet vastustamispyynnön, voi itse peruuttaa tehdyn vastustamispyynnön, jos hänen arvioidaan ikänsä ja kehitystasonsa puolesta ymmärtävän asian merkityksen.
Mikäli haluat peruuttaa tekemäsi pyynnön, lähetä sitä koskeva vapaamuotoinen viesti Suomi.fi-palvelun kautta Findatalle tai asioi henkilökohtaisesti Helsingissä tai Kuopiossa THL:n aulapalvelussa. Jos asioit Suomi.fi-palvelun kautta, valitse viestin vastaanottajaksi Terveyden ja hyvinvoinnin laitos.
Yhteystiedot
