Tältä sivulta löydät tietoa siitä, miten sosiaali- ja terveystietojen toissijainen käyttö eli toisiokäyttö liittyy hyvinvointialueisiin.
Mitä on sote-tietojen toissijainen käyttö?
Sosiaali- ja terveyspalveluissa kerättyjen tietojen toissijaisella käytöllä tarkoitetaan tietojen käyttöä muissa kuin ensisijaisissa käyttötarkoituksissa.
Toissijaista käyttöä säätelee laki sosiaali- ja terveystietojen toissijaisesta käytöstä eli ns. toisiolaki (552/2019). Lain mukaiset toissijaiset käyttötarkoitukset ovat:
- Tieteellinen tutkimus
- Tilastointi
- Kehittämis- ja innovaatiotoiminta
- Opetus
- Tietojohtaminen
- Viranomaisohjaus ja -valvonta sekä
- Viranomaisten suunnittelu- ja selvitystehtävät
Ensisijaisella käytöllä tarkoitetaan tietojen käyttöä siihen tarkoitukseen, jota varten tiedot on alun perin tallennettu asiakas- ja/tai potilasrekisteriin.
Ensisijainen käyttötarkoitus voi olla esimerkiksi potilaan tutkiminen, hoitaminen ja kuntoutus tai vastaavasti sosiaalihuollon asiakkaan saama palvelu.
Lue toisiokäytöstä lisää sosiaali- ja terveysministeriön sivuilta (stm.fi)
Hyvinvointialueiden tehtävät toisiokäytössä
Hyvinvointialueet ovat 1.1.2023 lähtien oman alueensa sote-tietojen rekisterinpitäjiä, ja vastaavat lakisääteisesti mm. seuraavista tehtävistä kyseisten tietojen toisiokäyttöön liittyen:
- Neuvontapalvelu luvanhakijoille ja tietojen käyttäjille (toisiolaki 13 §, finlex.fi).
- Aineistokuvaukset rekisterien tietosisällöistä Findatan määräyksen mukaisesti (toisiolaki 12 §, finlex.fi; määräys)
- Aineistojen poiminnat ja niihin liittyvät kustannusarviot (toisiolaki 36 §, finlex.fi; toisiolaki 50 §, finlex.fi)
- Tietoluvasta päättäminen, jos hakemus koskee vain kyseisen rekisterinpitäjän sote-tietoja ja niihin ei yhdistetä muita toisiolain alaisia aineistoja (toisiolaki 11 §, finlex.fi; toisiolaki 44 §, finlex.fi). Tietolupahakemuksen ja tiedonhyödyntämissuunnitelman tietosisällöistä on annettu määräys.
Aineistot saa luovuttaa analysoitavaksi ainoastaan auditoituun tietoturvalliseen käyttöympäristöön (toisiolaki 20 §, finlex.fi), ympäristöt on listattu Valviran Toini-rekisterissä (valvira.fi).
Toisiolaki mahdollistaa rekisterinpitäjän omien tietojen hyödyntämisen oman organisaation tietojohtamiseen ilman tietolupaa (toisiolaki 41 §, finlex.fi)
Jos usean rekisterinpitäjän tietoja yhdistetään, lupa haetaan aina Findatalta (toisiolaki 11 §, finlex.fi).
Hyvinvointialue rekisterinpitäjänä: ilmoita meille toisiokäyttöön liittyvät yhteystiedot
Tarvitsemme hyvinvointialueiden yhteystietoja poimintapyyntöjä, kustannusarvioita ja aineistotoimituksia varten. Yhteystiedoksi riittää esim. sähköpostiosoite tai ryhmäpostilaatikko ja palveluiden yhteyshenkilöiden nimet. Voit lähettää yhteystiedot osoitteeseen info@findata.fi.
Toisiokäyttöä koskevat määräykset
Findata on antanut kolme toisiolain mukaista määräystä, jotka koskevat rekisterinpitäjiä sekä tietoturvallisten käyttöympäristöjen palveluntarjoajia. Määräykset ovat voimassa toistaiseksi ja ovat luonteeltaan päivittyviä.
Alla lyhyt kuvaus kustakin määräyksestä. Itse määräykset löytyvät sisältöineen myös aihesivuilta Aineistot, Luvat ja Kapseli®.
Aineistokuvauksia koskeva määräys
Findatan määräys 1/2021: Aineistokuvausten tietosisällöt, käsitteet ja tietorakenteet
- Toisiolain piirissä olevien organisaatioiden on laadittava aineistokuvaukset tietovarantojensa tietosisällöistä
- Näihin organisaatioihin kuuluvat esimerkiksi sosiaali- ja terveydenhuollon julkiset palvelunjärjestäjät
- Aineistokuvausmääräyksen tavoitteena on määritellä yhteiset aineistokuvausperiaatteet sosiaali- ja terveysalan rekisterinpitäjien aineistojen ja niiden sisältämien tietojen kuvaamiselle
Tietoturvallisia käyttöympäristöjä koskeva määräys
Findatan määräys 1/2022: Muiden palveluntarjoajien tietoturvallisille käyttöympäristöille asetettavat vaatimukset
- Tietoluvalla saatavien aineistojen luovuttaminen on sallittua ainoastaan määräyksen vaatimukset täyttäviin, auditoituihin käyttöympäristöihin.
- Vaatimukset edellyttävät vastaavaa tietoturvan tasoa kuin Findatan omassa Kapseli-käyttöympäristössä.
- Valvira ylläpitää julkista Toini-rekisteriä (valvira.fi) sille ilmoitetuista, vaatimukset täyttävistä käyttöympäristöistä.
Tietolupahakemuksia koskeva määräys
Findatan määräys 2/2022: Tietolupahakemuksen ja tiedonhyödyntämissuunnitelman tietosisällöt ja tietorakenteet
- Määräys kuvaa tietolupahakemuksen ja tiedonhyödyntämissuunnitelman tietosisällöille ja tietorakenteille asetettavat vaatimukset.
- Määräys koskee kaikkia rekisterinpitäjiä, jotka myöntävät aineistoihinsa tietolupia toisiolain nojalla.
- Rekisterinpitäjän tulee huolehtia hakemuslomakkeen ajantasaisuudesta varmistamalla, että se vastaa kulloinkin voimassa olevia vaatimuksia.
