Sosiaali- ja terveystietojen toissijainen käyttö tarkoittaa sitä, että sosiaali- ja terveydenhuollon asiakas- ja rekisteritietoja käytetään muuhun tarkoitukseen kuin siihen ensisijaiseen tarkoitukseen, jonka vuoksi ne alun perin on tallennettu. Toisiokäyttöä on esimerkiksi tieteellinen tutkimus ja tilastointi.
Findata myöntää lupia sosiaali- ja terveystietojen toissijaiseen käyttöön, kun niitä tarvitaan usealta julkiselta rekisterinpitäjältä, yksityiseltä sektorilta, Kanta-palveluista tai Findatan valmisaineistoista. Koostamme ja esikäsittelemme aineistot kansalaisten tietosuojasta huolehtien.
Sinulla on oikeuksia omiin henkilötietoihisi, kun käsittelemme henkilötietoja rekisterinpitäjänä.
Tältä sivulta löydät tietoa sosiaali- ja terveystietojen toisiokäytöstä sekä oikeuksistasi rekisteröitynä.
Mitä on sosiaali- ja terveystietojen toisiokäyttö?
Kun käyt lääkärissä tai käytät sosiaalipalveluita, sinusta tallennetaan tietoja eri järjestelmiin. Näitä tietoja käytetään hoidon ja palvelujen tarjoamiseen, ja tätä kutsutaan ensisijaiseksi käytöksi.
Tietoja voidaan käyttää myös toissijaisissa tarkoituksissa, eli toisiokäytössä. Esimerkiksi rekisteritutkimuksissa voidaan hyödyntää esimerkiksi Kelan tai hyvinvointialueiden rekistereistä peräisin olevia tietoja.
Ennen kuin tietoja luovutetaan toisiokäyttöön, ne pseudonymisoidaan. Tämä tarkoittaa, että kaikki suoraan henkilön tunnistavat tiedot (kuten nimi tai henkilötunnus) poistetaan tai korvataan, jolloin yksittäisen ihmisen tunnistaminen vaikeutuu merkittävästi. Osaan käyttötarkoituksista, kuten kehittämis- ja innovaatiotoimintaan, on mahdollista saada vain anonyymia, aggregoitua tilastotietoa.
Tällä tavalla tietoja hyödyntämällä voidaan parantaa terveys- ja sosiaalipalveluja kaikille Suomessa.
Toisiokäytön käyttötarkoitukset:
- tieteellinen tutkimus
- tilastointi
- sosiaali- ja terveydenhuollon viranomaisohjaus ja -valvonta
- kehittämis- ja innovaatiotoiminta
- opetus
- tietojohtaminen
- viranomaisen suunnittelu- ja selvitystehtävä
Lainsäädäntö ja oikeutesi
Sote-tietojen toisiokäyttöä Suomessa säätelee laki sosiaali- ja terveystietojen toissijaisesta käytöstä (ns. toisiolaki). Lain tarkoituksena on varmistaa, että tietoja käytetään turvallisesti ja tehokkaasti, samalla kun yksilön oikeudet suojataan.
Rekisteritietojen käyttöön ei pyydetä jokaiselta potilaalta tai asiakkaalta erikseen lupaa, vaan lupien myöntämisestä vastaavat viranomaiset. Heidän tehtävänä on varmistaa, että tietoja käytetään turvallisesti, lainmukaisesti ja perustellusta syystä.
Lupia sosiaali- ja terveystietojen toisiokäyttöön voi Suomessa myöntää esimerkiksi tietolupaviranomainen Findata tai rekisterinpitäjä, kuten esimerkiksi hyvinvointialueet tai Kela.
Sinulla on oikeuksia henkilötietoihisi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Näihin kuuluu esimerkiksi oikeus kieltää Findataa luovuttamasta tietojasi toisiokäyttöön.
Toisiolain uudistus
Toisiolakia muutettiin vuonna 2025. Lakimuutosten tavoitteena on sujuvoittaa tietojen käyttöä, selkeyttää viranomaisten vastuita ja yhtenäistää toimintatapoja. Kliinisiä tutkimuksia koskevat muutokset tulivat voimaan 1.1.2026 ja muut muutokset 1.5.2026.
Aiemmin tietolupien käsittely oli pääosin keskitetty Findatalle. Lakiuudistuksen myötä käyttöön otettiin hajautettu lupamalli, jossa usean rekisterinpitäjän tietoihin kohdistuvan tietoluvan voi hakea Findatan lisäksi myös erikseen yksittäisiltä rekisterinpitäjiltä.
Lue lisää: Toisiolaki muuttuu 1.5. – katso kooste tulevista uudistuksista
Tutustu toisiolakiin
- Laki sosiaali- ja terveystietojen toissijaisesta käytöstä 552/2019 (finlex.fi)
- Laki sosiaali- ja terveystietojen toissijaisesta käytöstä annetun lain muuttamisesta 1159/2025 (finlex.fi)
Mitä Findata tekee?
Findata on Suomen sosiaali- ja terveysalan tietolupaviranomainen. Lukuun ottamatta valmisaineistojamme, emme säilytä rekisteritietoja pysyvästi, vaan myönnämme lupia eri rekisterinpitäjien tietoihin.
Tehtäviimme kuuluu:
- Myöntää lupia sosiaali- ja terveystietojen toissijaiseen käyttöön, kun pyydetyt tiedot ovat peräisin useilta julkisilta rekisterinpitäjiltä, yksityisiltä palveluntuottajilta, valmisaineistoistamme tai Kanta-palveluista.
- Koota, esikäsitellä ja pseudonymisoida tiedot kansalaisten tietosuojasta huolehtien.
- Ylläpitää tietoturvallista Kapseli-käyttöympäristöä, jossa luvansaajat analysoivat henkilötietoja.
- Varmistaa riskiperusteisella arvioinnilla, että käyttöympäristöstä ulos otettavat tulokset ovat anonymisoituja, eli yksittäisiä henkilöitä ei voi tunnistaa.
Usein kysyttyjä kysymyksiä sote-tietojen toisiokäytöstä
Mikä on tietolupa?
Tietolupa on viranomaisen myöntämä määräaikainen lupa käyttää yksilötasoista henkilötietoaineistoa tarkasti rajattuun tarkoitukseen, kuten tutkimukseen tai tilastointiin.
Lupa myönnetään vain perustellusta syystä, eikä siihen tarvita jokaisen kansalaisen erikseen antamaa suostumusta. Viranomaiset, kuten Findata, Kela tai hyvinvointialueet, vastaavat siitä, että tietoja käytetään lainmukaisesti ja vastuullisesti.
Luvan saaja saa käyttöönsä vain tutkimuksen kannalta välttämättömät tiedot. Aineisto toimitetaan pseudonymisoituna: nimet ja henkilötunnukset on korvattu koodeilla, jolloin yksittäisen ihmisen tunnistaminen vaikeutuu merkittävästi. Aineistoa saa käsitellä vain tietoturvallisessa ympäristössä ilman internetyhteyttä, ja vain nimetyt henkilöt pääsevät tietoihin käsiksi.
Lue lisää:
Mitä hyötyä sosiaali- ja terveystietojen toisiokäytöstä on kansalaisille?
Sosiaali- ja terveystietojen käyttäminen toissijaisiin tarkoituksiin, kuten rekisteritutkimukseen, hyödyttää yhteiskuntaa monella eri tavalla.
Kun yhdistetään suuren ihmisjoukon rekisteritietoja voidaan tuottaa uutta tietoa, joka auttaa kehittämään esimerkiksi sairauksien hoitomuotoja tai sosiaalipalveluiden toimintatapoja.
Käytännön hyötyjä kansalaisille ovat muun muassa:
- Kun hoitosuosituksia tutkitaan ja kehitetään, varmistetaan, että hoito perustuu ajantasaiseen tutkittuun tietoon
- Lääkkeistä voidaan kehittää turvallisempia ja niiden haittavaikutuksia voidaan seurata
- Voidaan kehittää uutta terveysteknologiaa, kuten hoitoa tukevia sovelluksia ja laitteita
- Sairaaloiden ja terveyskeskusten palveluita voidaan parantaa ja sujuvoittaa, kun prosesseja voidaan kehittää ja tutkia
- Tutkimustieto tukee päätöksentekoa, jonka avulla voidaan kehittää kansanterveyttä ja kaventaa hyvinvointieroja
Tutustu hankkeisiin: Myönnetyt luvat
Mikä on Findata?
Findata on sosiaali- ja terveysalan tietolupaviranomainen, joka on perustettu vuonna 2019.
Myönnämme lupia sosiaali- ja terveystietojen toisiokäyttöön, koostamme aineistot tietosuojasta huolehtien ja ylläpidämme tietoturvallista Kapseli-käyttöympäristöä, jossa aineistoja voi käsitellä.
Mitkä lait säätävät sote-tietojen toisiokäyttöä?
Sosiaali- ja terveystietojen toisiokäyttöä ohjaavat useat lait, jotka turvaavat yksityisyyttä ja määrittävät käsittelyn edellytykset.
EU:n yleinen tietosuoja-asetus (GDPR) säätelee kaikkea henkilötietojen käsittelyä EU-alueella. Asetusta sovelletaan aina, kun käsitellään henkilötietoja.
Asetus eurooppalaisesta terveystietoalueesta (European Health Data Space, EHDS) yhtenäistää terveysdatan käyttöä EU:ssa ja vahvistaa yksilön oikeuksia omiin tietoihinsa. Asetus astui voimaan maaliskuussa 2025 ja sen toimeenpano tapahtuu asteittain. Toisiokäyttöä koskevia osia aletaan soveltaa maaliskuussa 2029.
Tietosuojalaki täydentää GDPR:ää kansallisella tasolla. Se täsmentää, milloin arkaluonteisia henkilötietoja, kuten terveystietoja, saa käsitellä Suomessa.
Laki sosiaali- ja terveystietojen toissijaisesta käytöstä (toisiolaki) säätelee sosiaali- ja terveystietojen toisiokäyttöä Suomessa. Findatan toiminta perustuu toisiolakiin. Toisiolakia muutettiin vuonna 2025.
Muut keskeiset lait
- Laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä
- Laki lääketieteellisestä tutkimuksesta ja laki kliinisestä lääketutkimuksesta
- Laki elimien, kudoksien ja solujen lääketieteellisestä käytöstä
- Biopankkilaki
Lue lisää: Lainsäädäntö
Mihin tarkoituksiin sosiaali- ja terveystietoja voidaan käyttää?
Sallitut käyttötarkoitukset riippuvat siitä, haetaanko yksilötasoista pseudonymisoitua aineistoa vai tilastotasoista anonyymia aineistoa.
Yksilötasoinen aineisto
- opetus
- tieteellinen tutkimus
- tilastointi
- viranomaisen suunnittelu- ja selvitystehtävä
Rekisterinpitäjät voivat lisäksi käyttää omia aineistojaan tietojohtamiseen ilman erillistä tietolupaa.
Tilastotasoinen aineisto
- kehittämis- ja innovaatiotoiminta
- opetus
- tieteellinen tutkimus
- tietojohtaminen (vertailuaineisto)
- tilastointi
- sosiaali- ja terveydenhuollon viranomaisohjaus ja -valvonta
- viranomaisen suunnittelu- ja selvitystehtävä
Tietoja ei saa käyttää missään muodossa markkinointiin tai vakuutusmaksujen määrittelyyn.
Voiko tiedoista tunnistaa yksilöitä?
Ennen kuin tietoluvalla haettu yksilötasoinen aineisto luovutetaan tutkijan käyttöön, Findata käsittelee sitä niin, että yksittäisen ihmisen tunnistaminen vaikeutuu merkittävästi.
Aineistosta poistetaan suorat tunnistetiedot, kuten nimet ja henkilötunnukset, jotka korvataan koodilla. Tätä kutsutaan pseudonymisoinniksi. Lisäksi tarkkoja tietoja voidaan muuttaa yleisemmälle tasolle. Esimerkiksi postinumeron sijaan voidaan sisällyttää aineistoon maakunta tai syntymäpäivän sijaan syntymävuosi.
Pseudonymisoitua tietoa saa käsitellä vain tietoturvallisessa ympäristössä, jossa ei ole internetyhteyttä. Luvan saaja sitoutuu ehtoihin, jotka kieltävät henkilöiden tunnistamisyritykset.
Tilastotason tietopyyntöihin luovutetaan täysin anonyymiä aineistoa, joka kuvaa väestöryhmiä eikä yksittäisiä henkilöitä. Tilastoaineistosta ei voi tunnistaa yksittäisiä henkilöitä.
Tunnisteellista tietoa luovutetaan vain erityisen perustellusta syystä.
Mitä tietoja Findatan luvilla voi käyttää?
Findatan myöntämät luvat koskevat sosiaali- ja terveydenhuollon rekisteritietoja. Ne ovat tietoja, jotka syntyvät, kun ihmiset käyttävät sosiaali- ja terveyspalveluja.
Rekisteritietoa tallennetaan esimerkiksi hyvinvointialueiden potilas- ja asiakastietojärjestelmiin, valtakunnallisiin rekistereihin ja Kanta-palveluihin.
Findata myöntää tietolupia ja tietopyyntöpäätöksiä sosiaali- ja terveysalan rekisteritietojen toisiokäyttöön, kun hakemus koskee:
- usean julkisen sosiaali- ja terveysalan rekisterinpitäjän tietoja
- yksityisten sosiaali- ja terveyspalvelujen rekisteritietoja
- Kanta-palveluihin tallennettuja tietoja
- Findatan valmisaineistoja
- Findatalle lupatoimivallan siirtäneiden rekisterinpitäjien tietoja
Voiko kuka tahansa saada luvan käyttää sosiaali- ja terveystietoja?
Lupaa voi hakea kuka tahansa, mutta se myönnetään vain laissa määriteltyihin tarkoituksiin ja hankkeisiin, jotka täyttävät luvan edellytykset ja tietosuojavaatimukset. Jokainen hakemus arvioidaan erikseen ja tietoja luovutetaan vain välttämättömään käyttöön.
Tietoluvat ja tietopyyntöpäätökset ovat virallisia hallintopäätöksiä. Päätösprosessi on kaksivaiheinen: hakemuksen käsittelijä toimii esittelijänä ja Findatan johtaja tai hänen sijaisensa tekee lopullisen päätöksen.
Esitetty päätös ei aina johda suoraan luvan myöntämiseen, vaan joskus hakemus palautetaan valmisteluun tai siihen vaaditaan muutoksia.
Lue lisää: Tietolupapäätöksen ehdot
Miten Findatan toimintaa valvotaan?
Findatan toimintaa valvovat useat viranomaiset, jotka varmistavat, että tietolupien myöntäminen ja tietojen käsittely tapahtuvat lain mukaisesti.
Keskeisiä valvojia ovat:
- Tietosuojavaltuutettu, joka valvoo henkilötietojen käsittelyä ja tietosuojalainsäädännön noudattamista
- Oikeusasiamies, joka valvoo viranomaisten toimintaa
- Lupa- ja valvontavirasto, joka valvoo tietoturvallisia käyttöympäristöjä
Lisäksi Findatan toimintaa ohjaa ja kehittää sosiaali- ja terveysministeriön (STM) asettama ohjausryhmä, jossa on edustajia ministeriöstä ja rekisterinpitäjistä.
Mihin lakeihin henkilötietojen käsittely perustuu Findatassa?
Findatan lailliset perusteet henkilötietojen käsittelylle ovat:
- EU:n yleisen tietosuoja-asetuksen 6 artikla 1 kohta e alakohta: käsittely on tarpeen tärkeää yleistä etua koskevasta syystä
- Tietosuojalain 4 §:n 1 momentin 2 kohta: tietojen käsittely, josta säädetään laissa tai joka johtuu välittömästi rekisterinpitäjälle laissa säädetystä tehtävästä
Käsittelemme myös erityisiin henkilötietoryhmiin kuuluvia tietoja, joista käytettiin aiemmin nimitystä arkaluonteiset tiedot. Tällaisia tietoja ovat esimerkiksi henkilön terveystiedot.
Näiden henkilötietojen käsittelyperusteet ovat:
- EU:n yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan g alakohta: käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai julkisen vallan käyttämiseksi
- Tietosuojalain 6 §:n 1 momentin 2 kohta: käsittely on tarpeen ja oikeasuhtaista viranomaisen toiminnassa yleisen edun mukaisen tehtävän suorittamiseksi
Tarkemmat toimintokohtaiset henkilötietojen käsittelyperusteet löytyvät tietosuojailmoituksista.
Miten vastustusoikeus toteutetaan Findatassa?
Kun kiellät tietojesi toisiokäytön Findatassa:
- Kirjaamme pyyntösi Terveyden ja hyvinvoinnin laitoksen (THL) ylläpitämään asianhallintajärjestelmään.
- Poistamme sinua koskevat tiedot Findatalle saapuvista aineistoista henkilötunnuksen perusteella. Tämän vuoksi säilytämme ja käsittelemme henkilötunnustanne pyynnön toteuttamiseksi.
Mikä on EHDS-asetus? Miten se vaikuttaa toisiokäyttöön Suomessa?
EHDS eli Eurooppalainen terveystietoalue (European Health Data Space) on Euroopan unionin asetus, joka luo yhteisen kehyksen terveystietojen käytölle ja vaihdolle EU-maissa. Asetuksen tavoitteena on parantaa kansalaisten oikeuksia omiin sähköisiin terveystietoihinsa ja mahdollistaa terveystietojen turvallinen hyödyntäminen rajat ylittävässä toisiokäytössä.
EHDS-asetus on Suomessa voimassa olevan toisiolain kaltainen, mutta se tuo mukanaan myös muutoksia. Asetuksessa on osin erilaiset käyttötarkoitukset, joista osa on varattu vain julkisille tai EU-toimijoille. Lisäksi tietopyyntöjen ja lupahakemusten käsittelyyn tulee uusia toimintamalleja.
EHDS-asetus astui voimaan maaliskuussa 2025. Asetusta ei aleta soveltaa välittömästi, vaan se toimeenpannaan asteittain tulevina vuosina. Toisiokäyttöä koskevia osia aletaan soveltaa maaliskuussa 2029.
Lue lisää: EHDS
Mikä on sosiaali- ja terveystietojen ensisijaisen ja toissijaisen käytön ero?
Ensisijaisella käytöllä tarkoitetaan käyttötarkoitusta, jonka vuoksi tiedot on alun perin tallennettu asiakas- ja/tai potilasrekisteriin.
Ensisijainen käyttötarkoitus voi olla esimerkiksi
- potilaan tutkiminen, hoitaminen ja kuntoutus,
- sosiaalihuollon asiakkaan saama palvelu ja
- Kansaneläkelaitoksen etuuskäsittely.
Toissijaisella käytöllä tarkoitetaan samojen tietojen käyttöä muissa kuin ensisijaisissa käyttötarkoituksissa.
Lain mukaiset toissijaiset käyttötarkoitukset ovat
- tieteellinen tutkimus,
- tilastointi,
- kehittämis- ja innovaatiotoiminta,
- opetus,
- tietojohtaminen,
- viranomaisohjaus ja -valvonta sekä
- viranomaisten suunnittelu- ja selvitystehtävät.
Sosiaali- ja terveydenhuollon ammattihenkilöiksi opiskelevien opetukseen, tieteelliseen tutkimukseen, tilastointiin sekä viranomaisten suunnittelu- ja selvitystehtäviin on mahdollista saada pseudonymisoitua, yksilötasoista aineistoa.
Kehittämis- ja innovaatiotoimintaan, tietojohtamiseen ja sosiaali- ja terveydenhuollon viranomaisohjaukseen on mahdollista saada vain anonyymia, aggregoitua tilastotietoa, josta yksilöitä ei voi tunnistaa.
Miten voin kieltää tietojeni toissijaisen käytön Findatassa?
Sinulla on oikeus vastustaa henkilötietojesi käyttöä toisiokäytössä, kuten tutkimuksessa. Kun lähetät vastustuspyynnön Findatalle, emme enää luovuta tietojasi toisiokäyttöön luvansaajille.
Findatalle tehty vastustuspyyntö:
- on voimassa toistaiseksi
- ei poista jo aiemmin luovutettuja tietoja aineistoista
- tehdään Findatan asiointipalvelussa (asiointi.findata.fi), postitse tai THL:n toimipisteessä
Findatalle tehty vastustuspyyntö ei estä muita rekisterinpitäjiä luovuttamasta tietojasi toisiokäyttöön. Siksi vastustuspyyntö on tehtävä erikseen jokaiselle rekisterinpitäjälle.
Katso Findatan ohjeet: Näin käytät oikeuksiasi
Myykö Findata tietojani?
Findata ei myy tietoja.
Toimimme tietolupaviranomaisena, jonka tehtävänä on myöntää lupia sosiaali- ja terveystietojen käyttöön vain silloin, kun käytölle on laissa määritelty peruste, kuten yleinen etu, ja käyttötarkoitus, kuten tieteellinen tutkimus. Tietoluvat myönnetään aina määräajaksi, jonka päätyttyä aineistot tuhotaan.
Emme päätä palveluidemme hinnoista itse, vaan maksut perustuvat sosiaali- ja terveysministeriön maksuasetukseen.
Luovuttaako Findata tietoja ulkomaille?
Findata myöntää suurimman osan luvista suomalaisille hankkeille, mutta luvansaaja voi sijaita myös toisessa EU- tai ETA-maassa. Tällöinkin tietoja saa käsitellä vain tietoturvallisessa käyttöympäristössä ja vain luvassa määriteltyihin tarkoituksiin.
Findata ei pääsääntöisesti luovuta henkilötietoaineistoja EU- tai ETA-alueen ulkopuolelle. Poikkeuksia voidaan tehdä vain erityisestä syystä ja silloin, kun lain vaatimukset tietosuojasta ja tietoturvasta täyttyvät.
Voiko sosiaali- ja terveystietoja käyttää markkinointiin tai muihin kaupallisiin tarkoituksiin?
Ei voi. Sote-tietoja ei saa käyttää markkinointiin eikä yksilöllisten kaupallisten palvelujen, kuten vakuutusmaksujen, määrittelyyn. Tietoja ei myöskään saa käyttää yksittäistä henkilöä koskevassa hallinnollisessa päätöksenteossa ilman hänen nimenomaista suostumustaan.
Mitä oikeuksia minulla on rekisteröitynä?
Sinulla on rekisteröitynä oikeus saada tietoa siitä, miten käsittelemme ja käytämme henkilötietojasi. Nämä tiedot löydät Tietosuojakäytäntömme-sivulta.
Lisäksi sinulla on käytettävissäsi seuraavat oikeudet:
- Oikeus saada pääsy tietoihin
- Oikeus tietojen oikaisemiseen
- Oikeus käsittelyn rajoittamiseen
- Oikeus vastustaa omien tietojen käsittelyä
- Oikeus tehdä valitus valvontaviranomaiselle
- Oikeus kieltäytyä kliinisesti merkittävien löydösten perusteella tehtävistä yhteydenotoista
Lue lisää klikkaamalla alaotsikoita.
Oikeus saada pääsy tietoihin (tietosuoja-asetuksen 15 artikla)
Rekisteröidyllä on oikeus saada jäljennös henkilötiedoistaan, joita Findata käsittelee.
Lisäksi sinulla on rekisteröitynä oikeus saada tietoa siitä:
- mistä henkilötietosi on saatu
- miksi henkilötietojasi tarvitaan
- kuinka kauan henkilötietojasi tarvitaan
- onko henkilötietojasi luovutettu ja jos on, minne
- onko henkilötietojasi siirretty EU:n ulkopuolelle ja mitä tietosuoja-asetuksen mukaista suojatointa niihin on sovellettu
- käytetäänkö tietojen käsittelyssä automaattista käsittelyä ja
- miten voit käyttää henkilötietoihin liittyviä oikeuksiasi.
Oikeus tietojen oikaisemiseen (tietosuoja-asetuksen 16 artikla)
Rekisteröidyllä on oikeus korjata Findatan käsittelemät virheelliset tiedot.
Oikeus käsittelyn rajoittamiseen (tietosuoja-asetuksen 18 artikla)
Rekisteröidyllä on oikeus rajoittaa tietojensa käsittelyä tietyissä tilanteissa. Tietojen käsittelyä voidaan rajoittaa myös muiden pyyntöjen seurauksena ilman että rekisteröity pyytää sitä erikseen.
Voit pyytää Findataa rajoittamaan henkilötietojesi käsittelyä seuraavissa tilanteissa:
- jos tietosi ovat virheellisiä
- jos tietojasi käsitellään lainvastaisesti, mutta et halua, että ne poistetaan
- jos Findata ei enää tarvitse tietoja alkuperäiseen tarkoitukseen, mutta tarvitset niitä oikeusvaateen laatimiseen, esittämiseen tai puolustamiseen
- jos olet vastustanut tietojesi käsittelyä, mutta lopullista päätöstä harkitaan vielä
Jos Findata rajoittaa tietojesi käsittelyä, ilmoitamme rajoittamisesta mahdollisuuksien mukaan kaikille niille, joille tietoja on aiemmin luovutettu.
Oikeus vastustaa tietojen käsittelyä (tietosuoja-asetuksen 21 artikla)
Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa henkilötietojensa käsittelyä. Jos rekisteröity vastustaa henkilötietojensa käsittelyä, Findata ei enää käsittele hänen henkilötietojaan. Voimme kuitenkin jatkaa käsittelyä ja luovuttaa tietoja toisiolain mukaisesti, jos sille on olemassa huomattavan tärkeä ja perusteltu syy tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Oikeus tehdä valitus valvontaviranomaiselle (tietosuoja-asetuksen 77 artikla)
Tietosuoja-asetuksen mukaan jokaisella rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan tietosuoja-asetusta. Valitukset osoitetaan tietosuojavaltuutetulle.
Oikeus kieltäytyä kliinisesti merkittävien löydösten perusteella tehtävistä yhteydenotoista (toisiolain 55 pykälä)
Jos tietoluvan haltija tekee aineistosta kliinisesti merkittävän löydöksen, jonka avulla voidaan ehkäistä terveysriskiä tai parantaa hoidon laatua, löydöksen perusteella voidaan ottaa yhteyttä henkilöön, jota se koskee. Tämä mahdollisuus perustuu toisiolain pykälään 55.
Mistä on kyse?
- Tutkijat käyttävät rekisteritutkimuksessa pseudonymisoituja sosiaali- ja terveystietoja, joista ei voi tunnistaa yksittäisiä henkilöitä.
- Jos tutkija tekee aineistosta kliinisesti merkittävän löydöksen, jatkossa sitä voidaan hyödyntää myös yksilöllisessä terveysriskien ehkäisyssä tai hoidon parantamisessa.
- Tutkija ottaa tällöin yhteyttä Findataan, sosiaali- ja terveysalan tietolupaviranomaiseen.
- Findata selvittää, keitä löydös koskee eli purkaa pseudonymisoinnin ja toimittaa tiedon Terveyden ja hyvinvoinnin laitoksen (THL) asiantuntijalle.
- THL:n asiantuntijat arvioivat löydöksen merkittävyyden ja toimenpiteiden potentiaalisen hyödyn. Jos löydös todetaan tärkeäksi, tieto toimitetaan asianomaiselle hyvinvointialueelle.
- Hyvinvointialueen henkilökunta ottaa yhteyttä potilaaseen tarjotakseen lisätietoja ja mahdollisia hoitovaihtoehtoja.
Rekisteröidyllä on oikeus kieltää rekisteritutkimuksen löydöksiä koskevat yhteydenotot. Kiellon voi tehdä sähköisesti Omakannan uudessa versiossa tai missä tahansa julkista terveydenhuoltoa tuottavassa toimintayksikössä. Yhteydenottokieltoa ei voi tehdä Findatan kautta.
Lisätietoja tietosuoja-asetuksen mukaisista oikeuksistasi ja niiden käyttämisestä löydät Tietosuojavaltuutetun sivuilta (tietosuoja.fi).
Mitä tietoja oikeuteni koskevat?
Findatalle esitetyt pyynnöt saada pääsy tietoihin, oikaista tietoja ja rajoittaa tietojen käsittelyä koskevat niitä aineistoja, jotka ovat Findatan hallussa pyynnön esittämishetkellä.
Mitä tietoja Findatalla on?
Lukuun ottamatta valmisaineistojamme, emme säilytä rekisteritietoja pysyvästi. Rekisterinpitäjät toimittavat haetut aineistot Findatalle esikäsiteltäväksi ja pseudonymisoitavaksi, minkä jälkeen luovutamme kootut aineistot luvansaajalle.
Säilytämme henkilötietoja sen ajan, kun esikäsittelemme rekisterinpitäjiltä vastaanottamamme aineistot ja tarkistamme niiden oikeellisuuden. Säilytämme nämä aineistot neljän kuukauden ajan siitä, kun olemme luovuttaneet aineistot luvansaajalle.
Jos käytät oikeuttasi saada tarkastella Findatan käsittelemiä tietojasi, luovutamme sinulle tiedot, joita hallussamme on kyseisellä hetkellä. Katso, miltä luovutettavat tiedot saattavat näyttää: Esimerkki toimitettavasta datasta.
Findatan valmisaineistot
Valmisaineistot ovat Findatan valmiiksi kokoamia ja esikäsittelemiä aineistokokonaisuuksia, joiden rekisterinpitäjänä toimimme pysyvästi.
Mitä vastustusoikeus tarkoittaa?
Sinulla on rekisteröitynä oikeus kieltää Findataa luovuttamasta tietojasi toissijaisiin tarkoituksiin, kuten tutkimukseen. Huomioi, että vastustuspyyntö on rekisterinpitäjäkohtainen. Tämä tarkoittaa, että Findatalle tehty vastustuspyyntö ei estä muita toisiolaissa mainittuja rekisterinpitäjiä luovuttamasta tietojasi toissijaiseen käyttöön.
Jos haluat kieltää tietojesi käytön kaikessa toisiokäytössä Suomessa, tulee sinun tehdä vastustuspyyntö erikseen jokaiselle toisiolaissa mainitulle rekisterinpitäjälle. Suomessa ei ole tällä hetkellä keskitettyä järjestelmää vastustaa tietojen toisiokäyttöä.
Vastustuspyyntö on voimassa toistaiseksi siitä päivästä lähtien, kun se on käsitelty. Huomioithan, että vastustuspyyntö ei ole takautuva, eli tietojasi ei voida poistaa aineistoista, jotka on luovutettu luvansaajille ennen pyynnön jättämistä.
Miten vastustusoikeus toteutetaan Findatassa?
Kun kiellät tietojesi toisiokäytön Findatassa:
- Kirjaamme pyyntösi Terveyden ja hyvinvoinnin laitoksen (THL) ylläpitämään asianhallintajärjestelmään.
- Poistamme sinua koskevat tiedot Findatalle saapuvista aineistoista henkilötunnuksen perusteella. Tämän vuoksi säilytämme ja käsittelemme henkilötunnustanne pyynnön toteuttamiseksi.
- Lisätietoa toisiolain alaisista rekisterinpitäjistä ja rekisterien tietosisällöistä: Saatavilla olevat aineistot
- Tietosuojavaltuutetun toimiston ohje tietojen käytön vastustamiseen: Kun et halua, että tietojasi käsitellään (tietosuoja.fi)
Huomioi nämä:
- Digi- ja väestötietovirastolle ei voi ilmoittaa kieltoa, joka koskee henkilön tietojen luovuttamista toisiolain mukaisiin käyttötarkoituksiin.
- Väestötietojärjestelmää koskevista tietojenluovutuskielloista on säädetty laissa väestötietojärjestelmästä ja Digi- ja väestötietoviraston varmennepalveluista (28 §).
- Lue lisää: Tietojen luovuttamisen kieltäminen (dvv.fi).
- Jos tarvitset pääsyn omiin tietoihisi esimerkiksi oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, esitä pyyntö suoraan tietojen alkuperäiselle rekisterinpitäjälle.
Alaikäiset ja rekisteröidyn oikeudet
Alaikäisillä on samat oikeudet kuin aikuisillakin toisiolain mukaisessa henkilötietojen käsittelyssä. Alaikäisellä, joka kykenee muodostamaan omat näkemyksensä, on oikeus vapaasti ilmaista näkemyksensä omien henkilötietojen käytön ja käsittelyn osalta.
Voiko lapsi päättää itse pyyntöjen esittämisestä?
Alaikäisten osalta ei ole mahdollista antaa tarkkoja ikärajasuosituksia siitä, minkä ikäisenä alaikäinen voi itsenäisesti päättää tietojensa käytöstä ja käsittelystä.
Jos lapsi pystyy ikä ja kehitystaso huomioiden ymmärtämään asian ja sen merkityksen, hän voi päättää itse oikeuksiensa käytöstä. Aivan pienten lasten kohdalla tämä ei luonnollisestikaan ole mahdollista, mutta mitä vanhemmasta lapsesta ja nuoresta on kyse, sitä enemmän päätösvaltaa lapsella ja nuorella on.
Huoltaja voi tehdä pyynnön lapsen puolesta
Huoltaja voi tehdä alaikäisen lapsensa puolesta rekisteröidyn oikeuksia koskevan pyynnön. On suositeltavaa, että huoltajat keskustelevat lapsen kanssa pyynnöstä ja kuulevat lapsen mielipidettä asiassa ennen pyynnön tekemistä, vaikka lapsi ei vielä kykenisi itse päättämään asiasta. Alaikäisiä lapsia koskevat pyynnöt tulee tehdä henkilöittäin Findatan asiointipalvelussa, jotta ne voidaan merkitä diaariin omiksi asioikseen.
Ohje oikeuksien käyttämiseen: Miten käytän oikeuksiani
Informoi lasta
Huoltajien tulee kertoa alaikäiselle lapselle hänen puolestaan tehdystä pyynnöstä viimeistään sitten, kun lapsi voi ikänsä ja kehitystasonsa perusteella ymmärtää asian. Informoiminen on tärkeää erityisesti niissä tilanteissa, joissa huoltajat ovat vastustaneet henkilötietojen käsittelyä alaikäisen puolesta.
Vastustuspyynnöt ovat voimassa toistaiseksi ja pysyvät voimassa senkin jälkeen, kun alaikäinen tulee täysi-ikäiseksi.
Voidaanko oikeuksien käyttöä rajoittaa?
Pääsääntöisesti rekisteröityjen oikeuksia ei rajoiteta ja rekisteröidyn pyynnöt toteutetaan.
Joissain harvinaisissa tapauksessa tutkimuksen tekijän on mahdollista poiketa rekisteröidyn oikeuksista, jos kysymyksessä on tieteellinen tutkimus tai tilastointi. Tällaisissa tapauksissa:
- Tutkimushankkeen tulee laatia erillinen vaikutustenarviointi.
- Vaikutustenarviointi tulee toimittaa ennen hankkeen aloittamista tietosuojavaltuutetun toimistoon.
- Findata harkitsee, voidaanko tiedot luovuttaa rekisteröidyn vastustamisesta huolimatta.
- Findata rajoittaa henkilötiedon käsittelyä siksi ajaksi, kun harkintaa tehdään.
Luvanhakijoilla on myös mahdollisuus rajoittaa rekisteröityjen vastustusoikeutta opetuskäytössä, jos henkilötietojen käsittely on välttämätöntä tapauksen harvinaislaatuisuuden vuoksi. Tällöin opetusta antavan henkilön tulee informoida opetusta seuraavia henkilöitä laissa määrätystä salassapitovelvollisuudesta ja sen rikkomisen seuraamuksista.
Jos vastustat henkilötietojesi käsittelyä Findatassa, emme jatkossa luovuta tietojasi luvansaajille. Vastustuspyyntö ei ole takautuva, eli tietojasi ei voida poistaa aineistoista, jotka on luovutettu luvansaajille ennen pyynnön jättämistä.
Miten käytän oikeuksiani?
Oikeuksien käyttäminen sähköisesti ei ole mahdollista 3.–7.9.2026 THL:n tietojärjestelmäuudistuksesta johtuen.
Findatan on varmistuttava oikeuttaan käyttävän henkilöllisyydestä.
Oikeuksien käyttö ilman sähköistä asiointia
Tällä hetkellä voit käyttää oikeuksiasi tulostamalla ja täyttämällä lomakkeen:
- Lomake: Vastustamisoikeus (PDF-tiedosto, 275 kt)
- Lomake: Oikeus saada pääsy tietoihin (PDF-tiedosto, 375 kt)
Voit toimittaa täytetyn lomakkeen asioimalla henkilökohtaisesti toimipisteellämme tai lähettämällä lomakkeen postitse. Katso ohjeet alta klikkaamalla otsikkoja.
GDPR-pyynnön toimittaminen henkilökohtaisesti
Toimita täytetty lomake Terveyden ja hyvinvoinnin laitoksen (THL) toimipisteeseen Helsingissä tai Kuopiossa. Ota mukaan henkilöllisyystodistus.
THL:n toimipisteiden osoitteet:
- Mannerheimintie 166, Helsinki (aulapalvelu A-talossa)
- Neulaniementie 4, Kuopio
GDPR-pyynnön toimittaminen postitse
Vahvista allekirjoituksesi aitous notaarilla ja lähetä lomake osoitteeseen Findata, PL 30, 00301 Helsinki. Suosittelemme käyttämään kirjattua kirjettä, koska asiakirja sisältää henkilötietoja.
Lisäohjeet: Allekirjoituksen oikeaksi todistaminen (dvv.fi)
Jos teet pyynnön alaikäisen lapsen tai edunvalvonnassa olevan henkilön puolesta, toimita myös väestötietojärjestelmästä saatava todistus huoltajuudesta. Pyynnön tulee olla lapsen oletetun tahdon mukainen ja edustaa lapsen etua. Yhteishuoltajuudessa pyynnön tulee olla kummankin huoltajan tekemä ja allekirjoittama.
Esimerkki toimitettavasta datasta
Jos haluat käyttää oikeuttasi saada pääsy Findatan käsittelemiin tietoihisi, toimitamme sinua koskevat tiedot tietoturvallisesti Excel-tiedostona, mikäli ne ovat taulukkomuotoisia. Kuvassa esimerkki, miltä tiedot voivat näyttää.
Voit ladata esimerkkitiedot myös Excel-tiedostona. Esimerkkitiedot eivät perustu oikean henkilön tietoihin, vaan ne ovat tehty keinotekoisesti.
Lataa esimerkkitiedot (Excel-tiedosto, 14 kt)
Kuukausittaisten huoltokatkojen päivämäärät vuonna 2026
- 22.1.
- 19.2.
- 19.3.
- 23.4.
- 21.5.
- 11.6.
- 23.7.
- 20.8.
- 17.9.
- 22.10.
- 19.11.
- 17.12.
Kauanko pyyntöjen käsittelyssä kestää?
Käsittelemme pyynnön pääsääntöisesti yhden kuukauden kuluessa siitä, kun pyyntö on vastaanotettu. Jos pyynnön käsittely on jostain syystä erityisen monimutkainen, voimme pidentää käsittelyaikaa enintään kolmeen kuukauteen. Lähetämme vastauksen pyynnön toteuttamisesta tai asian ratkaisemisesta rekisteröidylle.
Rekisteritutkimuksen löydöksiä koskevien yhteydenottojen kieltäminen
Oikeus kieltäytyä toisiolain 55 pykälän perusteella tehdyistä yhteydenotoista poikkeaa muiden oikeuksien käytöstä, sillä se ei koske Findatan käsittelemiä tietoja.
Rekisteritutkimusten löydöksiä koskevan yhteydenottokiellon voi tehdä sähköisesti OmaKannan uudessa versiossa tai missä tahansa julkista terveydenhuoltoa tuottavassa toimintayksikössä. Yhteydenottokieltoa ei voi tehdä Findatan, Kelan tai THL:n kautta.
Rekisteritutkimuksen löydöksiä koskevien yhteydenottojen kieltäminen Omakannassa
- Kirjaudu Omakantaan osoitteessa kanta.fi.
- Valitse etusivulta ’Siirry kokeilemaan OmaKannan uutta versiota’.
- Valitse sivupalkista ’Potilastietojen uudet luvat ja kiellot’.
- Valitse välilehti ’Kiellot’.
- Valitse otsikon ’Yhteydenottokielto’ alta ’Rekisteritutkimuksen löydöksiä koskeva yhteydenottokielto’ ja ’Muokkaa kieltoa’.
- Kiellä yhteydenotot valitsemalla ’Tee kielto’.
Miten vastustuspyynnön voi peruuttaa?
Tietojen vastustamista koskevan pyynnön voi halutessaan peruuttaa. Tämä koskee jokaista vastustuspyynnön esittänyttä.
Myös alaikäinen, jonka puolesta vanhemmat ovat tehneet vastustamispyynnön, voi itse peruuttaa tehdyn vastustamispyynnön, jos hänen arvioidaan ikänsä ja kehitystasonsa puolesta ymmärtävän asian merkityksen.
Mikäli haluat peruuttaa tekemäsi pyynnön, lähetä sitä koskeva vapaamuotoinen viesti Suomi.fi-palvelun kautta Findatalle tai asioi henkilökohtaisesti Helsingissä tai Kuopiossa THL:n aulapalvelussa. Jos asioit Suomi.fi-palvelun kautta, valitse viestin vastaanottajaksi Terveyden ja hyvinvoinnin laitos.
Yhteystiedot
