1.5.2026 voimaan astuvat toisiolain muutokset vaikuttavat tietolupamenettelyihin sekä aineistojen käsittelyyn ja luovutukseen Suomessa. Findatan palvelut pysyvät pääosin ennallaan muutoksista huolimatta.
Toukokuussa voimaan astuvat toisiolain uudistukset muuttavat sosiaali- ja terveystietojen toisiokäyttöä Suomessa. Merkittävin muutos on siirtyminen keskitetystä lupamallista hajautettuun lupamalliin, jossa usean rekisterinpitäjän tietoihin kohdistuvan tietoluvan voi hakea Findatan lisäksi myös erikseen yksittäisiltä rekisterinpitäjiltä.
Findatalta voi kuitenkin jatkossakin hakea keskitetysti lupia sosiaali- ja terveystietojen toissijaiseen käyttöön. Lisäksi myönnämme luvan aina silloin, kun tietoja tarvitaan yksityiseltä sektorilta, Kanta-palveluista tai lupatoimivallan Findatalle siirtäneiltä organisaatioilta.
Lue alta kooste keskeisistä uudistuksista.
Kliinisiä tutkimuksia koskevat muutokset
Kliinisiä tutkimuksia koskevat lakimuutokset tulivat voimaan 1.1.2026, minkä jälkeen toisiolakia ei enää sovelleta kliinistä lääketutkimusta, lääkinnällisiä laitteita eikä lääketieteellistä tutkimusta koskevien lakien alaisiin tietoihin.
Aineistoja voidaan edelleen käsitellä toisiolain mukaisissa käyttöympäristöissä tai siirtää muualle, jos kliinisiä tutkimuksia koskevien lakien edellytykset täyttyvät. Findatan kautta ei voi enää hakea lupaa tietoihin, jotka eivät kuulu toisiolain soveltamisalaan.
Lupien hakeminen ja aineistojen koostaminen hajautetussa mallissa
Jatkossa hakija voi toimittaa hakemuksen joko keskitetysti Findatalle tai hajautetusti julkisille rekisterinpitäjille. Aineiston koostamisesta vastaa tapauskohtaisesti joko Findata tai jokin luvan myöntänyt organisaatio.
Findatalta voi siis edelleen hakea keskitetysti lupaa silloin, kun hankkeessa yhdistetään kahden tai useamman julkisen rekisterinpitäjän tietoja.
Lisäksi Findata toimii luvan myöntäjänä aina silloin, kun tarvitaan Kanta-palveluiden, yksityisten toimijoiden, lupatoimivallan Findatalle siirtäneiden organisaatioiden tai Findatan valmisaineistojen tietoja. Näissä tapauksissa vastaamme myös aineiston koostamisesta.
Lupatoimivallan Findatalle ovat siirtäneet Terveyden ja hyvinvoinnin laitos THL, Lupa- ja valvontavirasto sekä Itä-Uudenmaan hyvinvointialue.
Jos lupa haetaan erikseen usealta julkiselta rekisterinpitäjältä, ne sopivat keskenään, kuka aineiston koostaa. Koostajana voi toimia joko Findata tai yksi luvan myöntäneistä organisaatioista.
Lupatoimivallan lisäksi myös laskutus hajautetaan: jatkossa kukin toimija laskuttaa omasta osuudestaan erikseen. Tämä tarkoittaa, että luvansaajat saavat 1.5. jälkeen tehdyistä päätöksistä yhden laskun Findatalta sekä erilliset laskut niiltä rekisterinpitäjiltä, jotka ovat poimineet luvan mukaiset tiedot.
Tulosten anonymiteetin varmistaminen muuttuu riskiperusteiseksi
Otamme uuden toisiolain myötä käyttöön riskiperusteisen menettelyn tulosten anonymiteetin varmistamiseksi. Julkaisemme uuden ilmoituslomakkeen ja ajantasaiset ohjeet verkkosivuillamme.
Lisäksi kehitämme prosesseja yksilötasoisen anonyymin aineiston tuottamiseksi ja tarkastelemme differentiaalisen tietosuojan käyttöönottoa.
Uusia määräyksiä tietolupiin, hakemuksiin ja anonymisointiin liittyen
Julkaisemme vuoden 2026 aikana uusia määräyksiä ja päivitämme vanhoja.
Tietolupa- ja tietopyyntöpäätösten tietosisältöjä koskeva määräys julkaistaan 1.5. mennessä. Määräykset tulosten anonymisoinnista, tietolupahakemuksista ja tiedonhyödyntämissuunnitelmista sekä tietopyyntöhakemuksista julkaistaan myöhemmin tänä vuonna.
Määräysten tavoitteena on varmistaa, että kaikki toisiolain 6 §:n organisaatiot noudattavat yhtenäisiä menettelytapoja hajautetussa mallissa
Findata voi myöntää jatkossa tietoluvan aineiston käsittelemiseksi ulkomaisissa käyttöympäristöissä
Uudistettu toisiolaki 51 c § mahdollistaa tietoluvan nojalla myönnetyn aineiston luovuttamisen turvallisiin ulkomaisiin käyttöympäristöihin. Tällöin käyttöympäristön ylläpitäjänä tulee toimia luotettava taho, kuten tunnettu ulkomainen yliopisto tai yliopistosairaala.
Tämä niin sanottu poikkeustietolupa edellyttää, että tietoaineistoon kohdistuvat riskit ovat vähäiset, mukana on suomalainen tutkimusorganisaatio ja että tietosuojan ja tietoturvan taso tietoaineiston käsittelyssä on riittävä. Jokaisen hankkeen kohdalla toteutetaan riskiarviointi.
Tietolupa aineiston käsittelemiseksi muussa kuin toisiolain mukaisessa ympäristössä haetaan aina Findatalta. Julkaisemme tähän liittyvän ohjeistuksen verkkosivuillamme.
Lisätietoja
Findatan uutiset toisiolain uudistuksesta
- 21.4.2026: Laskutus ja kustannusarviot muuttuvat 1.5. – keskitetty laskutus päättyy
- 31.3.2026: Toisiolaki muuttuu 1.5. – katso kooste tulevista uudistuksista
- 30.3.2026: Lausuntokierros avoinna: Findatan kuvaus tietoluvan hakemisesta muuhun turvalliseen käyttöympäristöön
- 12.3.2026: Laskutus toisiolain mukaisista aineistoista muuttuu 1.5.2026
- 24.2.2026: Anna lausunto tietolupapäätöksen ja tietopyyntöpäätöksen tietosisältöjä ja tietorakenteita koskevasta määräyksestä
- 30.12.2025: Toisiolain muutokset kliinisiä tutkimuksia koskien voimaan 1.1.2026 – katso ohjeet aineistojen siirtämiseen
- 14.4.2025: Lue Findatan lausunto toisiolain uudistamisesta – hajautettu lupamalli toisi uusia haasteita
- 23.10.2024: Miten toisiolakia pitäisi muuttaa? Katso 10 keskeistä huomiota
Lisätietoja
- Toisiolain muutokset on vahvistettu ja ne tulevat voimaan 2026 (stm.fi)
- Laki sosiaali- ja terveystietojen toissijaisesta käytöstä annetun lain muuttamisesta (finlex.fi)
- Hankkeen tiedot: Hallituksen esitys sosiaali- ja terveystietojen toissijaisesta käytöstä annetun lain muuttamisesta ja siihen liittyviksi laeiksi (stm.fi)
