Sekundär användning av social- och hälsouppgifter innebär att klient- och registeruppgifter från social- och hälsovårdstjänster används för andra ändamål än det primära syftet för vilket de ursprungligen samlades in.
Findata beviljar tillstånd för sekundär användning av social- och hälsovårdsuppgifter när information behövs från flera offentliga personuppgiftsansvariga, privata tjänsteleverantörer eller Kanta-tjänsterna. Vi sammanställer och förbehandlar materialet samtidigt som vi säkerställer skyddet av medborgarnas integritet. Vi säkerställer också anonymiteten av de publicerade resultaten.
Du har rättigheter till dina personuppgifter när vi behandlar personuppgifter som personuppgiftsansvariga.
På denna sida hittar du allmän information om sekundär användning av social- och hälsouppgifter, samt information om dina rättigheter som registrerad och hur du utövar dem.
Allmän information om sekundär användning
Social- och hälsouppgifter kan användas för sekundära ändamål, såsom vetenskaplig forskning, statistik eller planerings- och undersökningsuppgifter av myndigheter.
Sekundär användning av uppgifter regleras av lagen om sekundär användning av social- och hälsouppgifter, även känd som lagen om sekundär användning. Sekundär användning av finska register- och forskningsuppgifter främjar medborgarnas hälsa och välbefinnande.
Läs mer om studier som använder registerdata
Flaggskeppsforskningen går djupt in i cellen – målet är att göra genombrott i den individuella cancerbehandlingen genom att kombinera geninformation och patientens övriga hälsouppgifter
Forskarteamet iCAN producerar ny information och söker lösningar på cancersjukdomar som ökar… Läs mer Flaggskeppsforskningen går djupt in i cellen – målet är att göra genombrott i den individuella cancerbehandlingen genom att kombinera geninformation och patientens övriga hälsouppgifterForskarteam minskar klyftan mellan klinisk forskning och registerforskning – målet är en reform av forskningen i cancerläkemedel
MedEngine Oy:s vetenskapliga seniorkonsult Heidi Loponen utnyttjar registeruppgifterna i en undersökning som… Läs mer Forskarteam minskar klyftan mellan klinisk forskning och registerforskning – målet är en reform av forskningen i cancerläkemedelForskare analyserar patient- och registeruppgifter om tusentals diabetiker för att förbättra livskvaliteten – cirka en tredjedel av typ 1-diabetikerna har njursjukdom
FinnDiane-uppföljningsstudien som pågått i över 20 år ger en helhetsbild av orsakerna… Läs mer Forskare analyserar patient- och registeruppgifter om tusentals diabetiker för att förbättra livskvaliteten – cirka en tredjedel av typ 1-diabetikerna har njursjukdom
Dina rättigheter som registrerade
Som registrerad har du rätt att få information om hur vi behandlar dina personuppgifter. Denna information finns i integritetsmeddelandena på vår sida för sekretesspolicy (på finska, översättning på svenska publiceras snart).
Dessutom har du följande rättigheter när vi behandlar dina personuppgifter:
- Rätt at få tillgång till dina personuppgifter
- Rätt att rätta dina uppgifter
- Rätt att begränsa behandlingen av dina uppgifter
- Rätt att invända mot behandlingen av dina uppgifter
- Rätt att lämna in klagomål till en tillsynsmyndighet
För mer information om dina rättigheter enligt GDPR och hur du utövar dem, besök webbplatsen för Dataskyddsombudsmannen (tietosuoja.fi).
Rätt till tillgång till uppgifter (GDPR artikel 15)
Den registrerade har rätt att få en kopia av de personuppgifter som Findata behandlar. Dessutom har den registrerade rätt att få information om:
- varifrån dina personuppgifter har erhållits
- varför hans eller hennes personuppgifter behövs
- hur länge hans eller hennes personuppgifter behövs
- om hans eller hennes personuppgifter har lämnats ut och, om så är fallet, vart
- om hans eller hennes personuppgifter överförts utanför EU och vilka skyddsåtgärder enligt dataskyddsförordningen har tillämpats på dem
- om automatisk behandling används vid behandlingen av uppgifterna och
- hur den registrerade kan utöva sina rättigheter i anslutning till personuppgifter.
Rätt till rättelse av uppgifter (GDPR artikel 16)
Den registrerade har rätt att korrigera felaktiga uppgifter som Findata behandlar.
Rätten att begränsa behandlingen (GDPR artikel 18)
Den registrerade har rätt att begränsa behandlingen av hans eller hennes uppgifter i vissa situationer. Behandlingen av uppgifterna kan också begränsas till följd av andra begäranden utan att den registrerade begär det separat.
Den registrerade kan be Findata begränsa behandlingen av hans eller hennes personuppgifter om:
- uppgifterna är felaktiga
- uppgifterna behandlas lagstridigt, men den registrerade inte vill att de raderas
- Findata inte längre behöver uppgifterna för det ursprungliga ändamålet, men den registrerade behöver dem för att upprätta, framställa eller försvara ett rättsligt anspråk eller
- den registrerade har motsatt sig behandlingen av hans eller hennes uppgifter, men ett slutligt beslut övervägs ännu.
Om Findata begränsar behandlingen av dina uppgifter, meddelar vi i mån av möjlighet om begränsningen till alla dem till vilka uppgifterna tidigare har lämnats ut.
Rätten att göra invändning (GDPR artikel 21)
Den registrerade har rätt att när som helst på grund av sin särskilda situation motsätta sig behandlingen av personuppgifterna. Om den registrerade motsätter sig behandlingen av sina personuppgifter behandlar Findata inte längre den registrerades personuppgifter.
Findata kan dock fortsätta behandlingen och lämna ut uppgifter i enlighet med lagen om sekundär användning, om det finns ett synnerligen viktigt och motiverat skäl för detta eller om det är nödvändigt för att upprätta, framställa eller försvara ett rättsligt anspråk.
Rätt att lämna in klagomål till en tillsynsmyndighet (GDPR artikel 77)
Varje registrerad som anser att behandlingen av personuppgifter som avser henne eller honom strider mot denna förordning ha rätt att lämna in ett klagomål till en tillsynsmyndighet. Klagomål ska riktas till Dataombudsmannens byrå.
Läs mer på Dataombudsmannens byrås webbsida (tietosuoja.fi).
Vilka uppgifter omfattas av mina rättigheter?
Rätten till tillgång till egna uppgifter, rätt att rätta egna uppgifter samt rätt att begränsa behandlingen av egna uppgifter gäller uppgifter som innehas av Findata vid tidpunkten för begäran. Findata har inga egna registeruppgifter, förutom färdiga dataset, utan beviljar tillstånd för olika registeransvarigas uppgifter.
Detta innebär att vi endast behåller personuppgifter medan vi sammanställer och förbehandlar uppgifter som mottagits från registeransvariga och kontrollerar deras korrekthet. Vi behåller dessa uppgifter i fyra månader efter att vi har lämnat ut uppgifterna till beslutstagaren. Färdiga dataset är de som Findata har sammanställt och förbehandlat, och för vilka vi agerar som registeransvariga.
En begäran om invändning mot behandling av personuppgifter kan göras på obestämd tid och gäller från den dag då begäran har behandlats. Invändningsrätten är inte retroaktiv. Vi upprätthåller ett separat register över personer som har lämnat in en invändningsbegäran.
Vi registrerar begäranden om de registrerades rättigheter i ett ärendehanteringssystem som underhålls av Institutet för hälsa och välfärd (THL).
Observera att en begäran om invändning mot användning av personuppgifter som skickats till Findata inte hindrar andra registeransvariga, som anges i lagen om sekundär användning, från att lämna ut uppgifter för sekundär användning.
Om du behöver tillgång till dina egna uppgifter för att upprätta, framställa eller försvara ett rättsligt krav, är det bäst att rikta din begäran direkt till den ursprungliga registeransvarige.
Till exempel har sjukhus information om en persons vård och FPA har information om läkemedelsrecept som en person har fått. Du hittar information om registeransvariga och registerinnehåll på sidan Material.
Det är inte möjligt att till Myndigheten för digitalisering och befolkningsdata anmäla en invändning mot att uppgifter om en person lämnas ut för ändamål som avses i lagen om sekundär användning av personuppgifter inom social- och hälsovården. I lagen om befolkningsdatasystemet och de certifikattjänster som tillhandahålls av Myndigheten för digitalisering och befolkningsdata (28 §) föreskrivs om förbud mot utlämnande av uppgifter som gäller befolkningsdatasystemet. Läs mer på DVV:s webbplats (dvv.fi).
Minderårigas och registrerades rättigheter
Minderåriga har samma rättigheter som vuxna vid behandling av personuppgifter enligt lagen om sekundär användning. Grundprincipen är att en minderårig som kan bilda sina egna åsikter fritt kan uttrycka sina åsikter om användningen och behandlingen av deras personuppgifter.
Kan ett barn själv bestämma om att göra begäranden?
För minderåriga är det inte möjligt att ge specifika rekommendationer om vid vilken ålder en minderårig självständigt kan bestämma om användningen och behandlingen av deras uppgifter.
Om barnet med hänsyn till sin ålder och utvecklingsnivå kan förstå saken och dess betydelse, kan de själva bestämma om utövandet av sina rättigheter. Naturligtvis är detta inte möjligt för mycket små barn, men ju äldre barnet eller ungdomen är, desto mer beslutsmakt har de.
Vårdnadshavaren kan framställa en begäran för barnets räkning – bifoga ett intyg över vårdnaden eller annat lagligt företrädande av barnet
Vårdnadshavaren kan för sitt minderåriga barns räkning framställa en begäran om en registrerads rättigheter. Om vårdnaden är gemensam ska begäran framställas och undertecknas av båda vårdnadshavarna. Ett intyg från befolkningsdatasystemet över vårdnaden om barnet ska fogas till begäran. Begäran ska överensstämma med barnets förmodade vilja och företräda barnets bästa.
Det rekommenderas att vårdnadshavarna diskuterar med barnet om begäran och hör barnets åsikt innan begäran framställs, även om barnet ännu inte själv kan fatta beslut i frågan. Begäran om minderåriga barn ska framställas personvis som separata meddelanden via Suomi.fi-tjänsten för att de ska kunna antecknas som separata ärenden i diariet.
Informera barnet
Vårdnadshavarna ska informera ett minderårigt barn om begäran som framställts på barnets vägnar senast när barnet utifrån sin ålder och utvecklingsnivå kan förstå ärendet. Det är viktigt att informera särskilt i situationer där vårdnadshavarna har motsatt sig behandlingen av personuppgifter för en minderårigs räkning.
Begäran som gäller rätten att invända mot att personuppgifterna behandlas förblir i kraft även efter att den minderåriga blivit myndig.
När är det inte möjligt att utöva rättigheterna?
Generellt sett begränsas inte den registrerades rättigheter och den registrerades begäranden uppfylls.
I vissa sällsynta fall är det möjligt för forskaren att avvika från den registrerades rättigheter om det rör sig om en vetenskaplig eller statistisk studie. I sådana fall bör forskningsprojektet ha upprättat en separat konsekvensbedömning och lämnat in den till Dataskyddsombudsmannens kontor innan projektet påbörjas. I sådana fall kommer vi att överväga om uppgifterna kan lämnas ut trots den registrerades invändningar. Vi begränsar behandlingen av personuppgifter medan denna bedömning görs.
Hur kan du utöva dina rättigheter?
Du kan utöva dina rättigheter till uppgifter som behandlas av Findata genom att fylla i formuläret nedan och skicka det på Suomi.fi. Fyll i det formulär som gäller den rätt du vill utöva. Om du vill utöva flera rättigheter, fyll i alla nödvändiga formulär.
- Blankett: Rätten att få tillgång till uppgifter (PDF-fil, 127 kb)
- Blankett: Rätten till rättelse av uppgifter (PDF-fil, 190 kb)
- Blankett: Rätten att göra invändningar (PDF-fil, 135 kb)
Vi använder Suomi.fi på grund av den starka autentisering som erbjuds. Findata behöver verifiera identiteten på den person som utövar rättigheten, så att vi kan rikta oss till rätt person. Utövandet av rättigheterna kräver verifiering av den registrerades identitet.
Exempel på uppgifter som ska tillhandahållas
Om du vill utöva din rätt att få tillgång till dina uppgifter som behandlas av Findata, kommer vi att förse dig med dina uppgifter i en säker Excel-fil, förutsatt att de är i tabellformat. Bilden nedan visar ett exempel på hur uppgifterna kan se ut.
Du kan också ladda ner exempeldata som en Excel-fil. Exempeldata är inte baserade på någon persons data, de är artificiellt skapade.
Ladda ner exempeldata (Excel-fil, 14 kb)
Så här skickar du ett formulär på Suomi.fi
- Se till att du har aktiverat Suomi.fi-meddelanden. Läs anvisningarna om hur du aktiverar Suomi.fi-meddelanden (suomi.fi).
- Identifiera dig i Suomi.fi-tjänsten med personliga bankkoder, certifikatkort eller mobilcertifikat
- Gå till ”Skriv meddelande”
- Välj ”Institutet för hälsa och välfärd” som mottagare av meddelandet
- Välj ”Registratorskontor” som mottagarens tjänst eller ärende
- Skriv ”Findata: Den registrerades rättigheter” som tema för meddelandet
- Ange i meddelandefältet de rättigheter som du vill utöva (du kan använda blanketternas namn)
- Lägg till den eller de ifyllda blanketterna som bilagor till punkten ”Lägg till bilagor här”
- Klicka till sist på ”Skicka meddelande”
Om du inte kan använda Suomi.fi-tjänsten, kan du göra det personligen i Helsingfors (Mannerheimvägen 166) eller Kuopio (Neulaniementie 4) i Institutet för hälsa och välfärds reception. Vi kommer då att kontrollera din identitet, så ta med dig din legitimation. Vi tar inte emot blanketter per post, eftersom vi måste kontrollera identiteten på den person som utövar rättigheten.
Hur lång tid tar det att behandla begäranden?
Generellt sett behandlar vi begäranden inom en månad efter att vi mottagit dem. Om behandlingen av begäran är särskilt komplex av någon anledning kan vi förlänga behandlingstiden till högst tre månader. Vi kommer att skicka ett svar på genomförandet av begäran eller lösningen av ärendet till den registrerade som ett Suomi.fi-meddelande.
Hur begäran kan återkallas?
Om så önskas kan en begäran om invändning mot databehandling avbrytas. Detta gäller varje person som har lämnat in en invändning mot databehandling.
En minderårig på vars vägnar vårdnadshavarna har lämnat in en sådan begäran kan också själv avbryta begäran om de bedöms förstå sakens betydelse med tanke på deras nuvarande ålder och utvecklingsnivå.
Om du vill avbryta din begäran, skicka ett meddelande om begäran till Findata via Suomi.fi-tjänsten eller besök personligen receptionen på Institutet för hälsa och välfärd i Helsingfors eller Kuopio.
Personuppgiftsbeskrivningar
- Personuppgiftsbeskrivning: Begäran om information [PDF, 82 kb]
- Personuppgiftsbeskrivning: Dataanvändningstillstånd [PDF, 85 kb]
- Personuppgiftsbeskrivning: Begäran gällande de registrerades rättigheter och de personuppgifter som har erhållits i samband med dem [PDF, 68 kb]
Kontaktuppgifter
