Riikka Vuoti
Psykoterapeutti

Päivitetty: 11.11.2022

​

Eu:n yleinen tietosuoja-asetus (GDPR 2016/679) ja henkilötietolaki (52371999) 10 § ja 24 §

Rekisterin pitäjä ja yhteyshenkilö:
Riikka Vuoti
Metsänhelma
2553519-1 
Ransuperäntie 98
90900 Kiiminki
050 4022307
riikkavuoti@gmail.com

​

Rekisterin nimi:
Metsänhelman asiakasrekisteri

​

Henkilötietojen käsittelytarkoitus:
Metsänhelma tallentaa ja käsittelee tietoja EU:n yleisen tietosuoja-asetuksen ja henkilötietolain mukaisesti. Terveydenhuollon ammattihenkilöistä annetun lain (559/1994) 16 § mukaan terveydenhuollon ammattihenkilö on velvollinen laatimaan ja säilyttämään potilasasiakirjat. Näistä Metsänhelma käyttää nimeä asiakasrekisteri.
Potilaan asemasta ja oikeuksista annetun lain (785/1992 12 § ) mukaisesti terveydenhuollon ammattihenkilön on merkittävä potilasasiakirjoihin potilaan hoidon järjestämisen, suunnittelun, toteuttamien ja seurannan  turvaamiseksi kaikki tarpeelliset
tiedot. Potilastietojen säilyttämisestä ja laatimisesta on säädetty sosiaali- ja terveysministeriön asetuksella (289/2009). Potilasasiakirjojen ensisijaisena tehtävänä on palvella potilaan hoidon suunnittelua ja toteutusta ja jatkuvuutta. Asiakkaan kanssa
käytyjä keskusteluja ei tallenneta tai referoida yksityiskohtaisesti. 

​

Rekisterin tietosisältö:
Asiakkaan yksilöintitietoina rekisteriin pitää sosiaali- ja terveysministeriön asetuksen (298/2009) mukaan tallentaa nimi, henkilötunnus, kotikunta ja yhteystiedot. Alaikäisen kohdalla huoltajan  nimi ja yhteystiedot. Täysi-ikäiselle määrätyn laillisen edustajan nimi ja yhteystiedot on myös tallennettava. Metsänhelma kerää tietoja asiakkuuksien hoitamista varten. Rekisteriin kerätään asiakkaiden yksilöintitiedot, joita ovat nimi, syntymäaika, puhelinnumero, osoite, sähköpostiosoite, asiakkaan tilaamat palvelut ja niiden hinta sekä laskutustapa. Kaikki tiedot kerätään paperiselle palvelusopimukselle, jota tehdään kaksi kappaletta. Toinen asiakkaalle ja toinen palveluntuottajalle. Rekisteröidyistä kerätty manuaalinen aineisto säilytetään palveluntuottajan toimitilassa lukitussa kaapissa, lukitun oven takana. Toimitilan yleisiin tiloihin ei ole vapaata pääsyä ulkopuolisilla ja ulko-ovi on aina
lukittuna.

 

Säännönmukaiset tietolähteet:
Säännönmukaisesti kertyvät tietolähteet ovat tapaamisista kertyvä materiaali. Tiedot kerätään asiakkaita itseltään eikä niitä kerätä muualta. Asiakas voi itse luovuttaa palvelutuottajan käyttöön omia tietojaan tai antaa suostumuksensa tietojen hakemiseen
muilta rekisterinpitäjiltä eli aikaisemmilta hoitotahoilta tai kansallisesta terveysarkistosta (Kanta).

​

Tietojen säännönmukainen luovutus: 
Potilasasiakirjoihin sisältyvät tiedot ovat salassa pidettäviä. Terveydenhuollon ammattihenkilö ei saa ilman potilaan antamaa kirjallista lupaa tai lain (Potilaan asemasta ja oikeuksista (785/2007 25 §) mukaan luovuttaa sivulliselle potilasasiakirjoihin sisältyvää tietoa. Salassapitovelvollisuus säilyy asiakassuhteen päättymisen jälkeenkin. Kaikki terveydenhuollon ammattilaiset ovat velvollisia lastensuojelulain (417/2007 25 §) mukaan ilmoittamaan viipymättä, mikäli saavat tietoonsa lapsen, jonka hoidon ja huolenpidon tarve, kehitystä vaarantavat olosuhteet tai oma käytös edellyttää lastensuojelun tarpeen selvittämistä. Terveydenhuollon ammattihenkilöllä on velvollisuus ilmoittaa myös lapseen kohdistuneet rikokset, houkuttelun tai niiden tarkan suunnittelun poliisille. Asiakkaan tietoja ei luovuteta muille osapuolille eikä tietoja siirretä. Tietoja voidaan luovuttaa EU:n tai ETA:n ulkopuolelle tilanteissa, joissa potilaan elintärkeä hoito sitä edellyttää. 

​

Tarkastusoikeus ja oikeus vaatia tietojen korjausta:
Jokaisella rekisteröidyllä on oikeus tarkistaa henkilörekisteriin tallennetut tietonsa. Jokaisella rekisteröidyllä on oikeus vaatia itsestään tallennetun virheellisen tiedon korjaamista. Tietojen tarkistus ja oikaisupyynnöt tulee tehdä kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä vastaa pyyntöihin EU:n tietosuoja-asetuksessa säädetyssä ajassa.

​

Rekisterin suojaamisen periaatteet:
Manuaalinen aineisto: Potilasrekisteriin tallennettavat tiedot on säädetty salassa pidettäviksi sekä henkilötietolain (523/1999 32 §) mukaan suojattaviksi. Manuaalinen aineisto säilytetään kahden lukon takana olevissa tilassa, jonne ei ulkopuolisilla ole pääsyä.  
Sähköinen aineisto: Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Sähköisiä tietoja tallennetaan tietokoneelle ja tietoja käsitellään tietokoneella. Näitä tietoja ovat laskutustiedot ja laskut, joita asiakkaan luvalla toimitetaan sähköpostin välityksellä.