EU:n yleinen tietosuoja-asetus 2016/679
Laatimispvm: 14.5.2024, päivitetty 6.11.2024

Rekisterinpitäjä

Valteri-koulu
PL 101
40049 VALTERI
0295 332 700 (keskus)

Rekisteriasioista vastaavat yhteyshenkilöt

Vastuuhenkilö:
Kimmo Hurtig, Kehittämispäällikkö
PL 106, 90049 VALTERI
Puh. 0295 29 4642

Yhteyshenkilö:
Pia Walle, Kuntoutuspäällikkö
PL 103, 70049 VALTERI
Puh. 0295 33 2080

Tietosuojavastaava: tietosuoja@valteri.fi

Henkilötietojen käsittelyn tarkoitus

Asiakasrekisterin käyttötarkoituksena on Valteri-koulun oppilaiden kouluterveydenhuollon järjestäminen (osalle myös kuntoutussuunnitelman laatiminen), oppimista tukeva kuntoutus sekä kuraattori-/sosiaalityön palveluohjaus ja tuki.

Kuntoutuksen, sosiaali- ja terveydenhuollon asiakasrekisterissä käsitellään Valteri-koulun oppilaiden sekä ohjausasiakkaiden tietoja: yhteystiedot, sekä sosiaali- ja terveydenhuollon järjestämiseksi tarvittava tieto.

Tietojen käsittelyperusteena EU:n yleisen tietosuoja-asetuksen 6 artiklan kohdat:

  • 1a: Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa tarkoitusta varten.
  • 1c: Käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.

Tietoja voidaan käyttää tutkimus- sekä tilastointitarkoitukseen niiden tietojärjestelmien osalta, joissa ei ole Kanta-yhteyttä. Tutkimuskäyttöä varten tutkijan tulee hakea erikseen tutkimuslupaa Valterilta.

Tutkimusaineisto tulee minimoida ja tutkimus tulee toteuttaa ilman henkilötietoja aina kun mahdollista. Mikäli tutkimusta ei voida toteuttaa ilman henkilötietoja, tulee laatia henkilötietojen käsittelyn vaikutusten arviointi.

Rekisterin tietosisältö

Rekisteröityjen ryhmät:
a) Valteri-koulun oppilaat (oppilaaksiottopäätös)
b) Oppimis- ja ohjauskeskus Valterin ohjauspalveluiden asiakkaat (tilaussopimus/maksusitoumus)

Rekisteröityjen tietosisällöt:
Oppilaan nimi, hetu ja yhteystiedot, huoltajien yhteystiedot, sosiaali- ja terveydenhuollon asiakastiedot, palvelutapahtumat ja niihin liittyvät kirjaukset.

Henkilötietojen tietolähteet

Valteri-koulun oppilaaseen liittyvät perustiedot kirjataan huoltajalta saatujen tietojen perusteella. Rekisteri muodostuu Valterin oppilaiden saamista terveyden- ja sosiaalihuollon ammattihenkilöiden palveluista, joista ammattihenkilöillä on kirjaamisvelvoite.

Tilaussopimuksen/maksusitoumuksen perusteella syntyneen asiakkuuden osalta lapsen nimi ja henkilötunnus sekä joissain tapauksissa myös huoltajan nimi ja yhteystiedot saadaan palvelun tilaajalta. Muut yksilöllisen palvelun toteuttamiseksi tarvittavat tiedot kerätään annettavan palvelun vaatimassa laajuudessa huoltajalta sekä hänen suostumuksellaan tietoja voidaan pyytää myös muilta toimijoilta.

Lisäksi Kanta mahdollistaa ajantasaisen tiedon välityksen terveydenhuollon ja sosiaalihuollon henkilöstölle. Huoltajat määrittävät lapsensa tietojen näkyvyyden OmaKannassa luovutuslupien avulla.

Henkilötietojen luovutukset ja tietojen siirto

Huoltaja voi asioida OmaKannassa alaikäisen lapsensa puolesta. Huoltajat määrittävät lapsensa tietojen näkyvyyden OmaKannassa luovutuslupien avulla. Hoitava ammattilainen arvioi, voiko alaikäinen päättää omasta hoidostaan. Päätöskykyinen nuori saa itse valita, näkyvätkö hänen tietonsa huoltajalle OmaKannassa. Jos nuori ei voi päättää hoidostaan yksin, näkee myös huoltaja käynnin tiedot, kuten lääkärin kirjaukset ja käynnillä määrätyt reseptit.

Muilta osin rekisterin tietoja voidaan luovuttaa ainoastaan rekisteröidyn ja/tai hänen huoltajansa suostumuksella, jossa yksilöidään luovutettavat tiedot ja tietojen saaja.

Tietoja ei luovuteta tai siirretä EU:n tai Euroopan talousalueen ulkopuolelle.

Rekisterin suojauksen periaatteet

Rekisterin tiedot on säädetty salassa pidettäviksi ja ne kuuluvat erityisiin henkilötietoryhmiin. Tietojärjestelmän käyttöoikeudet on määritelty roolipohjaisesti työtehtävissä tarvittavaan välttämättömään tietoon.

Potilastietojärjestelmän tiedot tallentuvat tietyin osin potilastietovarantoon ja sosiaalihuollon tietojärjestelmän tiedot sosiaalihuollon asiakastietovarantoon, jotka ovat osa valtakunnallisia Kanta-palveluja.

Muilta osin tietojen säilytystä, arkistointia ja hävittämistä ohjataan Valterin tiedonohjaussuunnitelmalla.

Rekisteröidyn oikeudet

Terveydenhuollon kirjaukset ovat huoltajan ja lapsen nähtävillä OmaKanta-palvelun kautta toukokuusta 2024 alkaen ja sosiaalityön kirjaukset lokakuusta 2024 alkaen. Huoltaja voi asioida OmaKannassa alaikäisen lapsensa puolesta.

EU:n yleinen tietosuoja-asetus määrittelee rekisteröidyn oikeudet. Kanta-palvelujen toiminta perustuu kansalliseen erityislainsäädäntöön, jolloin kaikki tietosuoja-asetuksessa esitetyt oikeudet eivät ole sellaisinaan sovellettavissa Kanta-palveluihin tallennettuihin tietoihin.

Kanta-palvelut toteuttavat seuraavia rekisteröidyn oikeuksia siltä osin kuin ne kuuluvat Kelan vastuualueeseen:

  • oikeus tutustua omiin tietoihin
  • oikeus tietää, kuka on käsitellyt tietoa
  • oikeus vaatia virheellisen tiedon oikaisua.

Jos haluat tarkastaa, mitä tietoja sinusta on tallennettu Kanta-palveluihin ja miten niitä on käsitelty sosiaali- ja terveydenhuollossa sekä apteekeissa, löydät ohjeet sivulta Mitä tietoja minusta on tallennettu?

Kela toimii ensisijaisena yhteyspisteenä rekisteröityjen oikeuksien käyttämistä koskevissa pyynnöissä siltä osin kuin kyse on Kelan yhteisrekisterinpitoon kuuluvasta asiasta. Kela avustaa tarvittaessa rekisteröityä koskevan pyynnön selvittämisessä ja välittää pyynnön tarvittaessa oikealle taholle.

Muun kuin Kantaan tallentuvan tiedon osalta rekisteröidyllä on oikeus tutustua omiin tietoihinsa tekemällä tietopyynnön.

Jos rekisteröity havaitsee resepti-, potilas- tai asiakastiedoissa virheitä tai puutteita, on hänellä oikeus vaatia virheellisen tiedon oikaisua. Virheellinen tieto korjataan siinä sosiaali- tai terveydenhuollon palvelunantajan yksikössä, jossa kirjaus on tehty.

Lisäksi rekisteröidyllä on oikeus tehdä valitus viranomaiselle eli Tietosuojavaltuutetulle, jos hän kokee, ettei pysty käyttämään rekisteröidyn oikeuksiaan.

Automaattinen päätöksenteko ja/tai profilointi

Rekisterin sisältämiä tietoja ei käytetä profilointiin eikä niihin kohdisteta automaattista päätöksen tekoa.