Användningsändamål
Enligt 55 § i lagen om sekundär användning har den som får dataanvändningstillstånd rätt att underrätta den ansvarsperson som Findata utsett om ett kliniskt betydande fynd, på basis av vilket det är möjligt att förebygga en risk i anslutning till en viss patients hälsa eller avsevärt förbättra vårdens kvalitet. Ansvarspersonen kan då vid behov häva pseudonymiseringen av uppgifterna samt utreda vem eller vilka uppgifterna gäller.
När man har rett ut uppgifterna skickar ansvarspersonen utan obefogat dröjsmål uppgifterna till en expert som har utsetts av Institutet för hälsa och välfärd (THL). THL bedömer informationens betydelse och kontaktar vid behov det välfärdsområde som ansvarar för vården av personerna i fråga.
Uppgifter som behandlas samt informationskällor
En forskare som har gjort ett kliniskt betydande fynd lämnar ut uppgifter om fyndet till Findata.
Forskaren skickar en pseudonymiserad identifierare till Findata. Vi jämför identifieraren med de identifierare vi har så att vi kan koppla uppgifterna till en viss person.
Regelmässigt utlämnande av uppgifter samt mottagargrupper
Vi skickar personens identitet samt uppgifterna om det kliniskt betydande fyndet som vi har erhållit av forskaren till THL för bedömning.
Förvaringstid för uppgifter
Vi förvarar identifierarna för pseudonymiserat material så länge de behövs för att genomföra undersökningen och för att säkerställa att resultaten är korrekta.
Vi förvarar uppgifterna som vi erhållit av forskaren om det kliniskt betydande fyndet medan pseudonymiseringen hävs samt tills THL:s utsedda kontaktperson har meddelat att hen har tagit emot uppgifterna.
Överföring av uppgifter utanför EU eller EES samt till internationella organisationer
Vi överför inte uppgifter utanför EU eller EES eller till internationella organisationer.
Den registrerades rättigheter
Var och en kan förbjuda kontakter som baseras sig på ett kliniskt betydande fynd. Förbudet kan meddelas vid vilken verksamhetsenhet som helst som producerar offentlig hälso- och sjukvård eller elektroniskt via MittKanta. Förbudet kan inte meddelas via Findata.
Dessutom har den registrerade följande rättigheter, som kan utövas genom att kontakta Findata:
- Rätt att få information om behandlingen av personuppgifter (artikel 14 i dataskyddsförordningen)
- Rätt till tillgång till uppgifter (artikel 15 i dataskyddsförordningen)
- Rätt till rättelse av uppgifter (artikel 16 i dataskyddsförordningen)
- Rätt att begränsa behandlingen (artikel 18 i dataskyddsförordningen)
- Rätt att göra invändning (artikel 21 i dataskyddsförordningen)
- Rätt att lämna in klagomål till en tillsynsmyndighet (artikel 77 i dataskyddsförordningen)
Den registrerade har rätt att invända mot att vi behandlar personuppgifter när som helst på grunder som hänför sig till den personliga särskilda situationen. Då får vi inte längre behandla uppgifter om denna person om det inte finns ett synnerligen viktigt och motiverat skäl för behandlingen som åsidosätter den registrerades intressen, rättigheter och friheter eller om behandlingen är nödvändig för att fastställa, framställa eller försvara rättsliga anspråk.
Läs mer om dina rättigheter som registrerad.
Behandlingsgrund
Behandlingen av personuppgifter grundar sig på följande lagar:
- 55 §, i lagen om sekundär användning av personuppgifter inom social- och hälsovården (552/2019).
- Artikel 6.1 c i den allmänna dataskyddsförordningen,
- i fråga om särskilda kategorier av personuppgifter 6 § 1 mom. 2 punkten i dataskyddslagen samt artikel 9.2 h i den allmänna dataskyddsförordningen.