Tietosuojaseloste

Valtakunnallinen terveydenhuollon varmennerekisteri Henkilötietolain (523/99) 10 ja 24 §:n mukainen tietosuojaseloste 26.01.2009

Valtakunnallinen terveydenhuollon varmennerekisteri Henkilötietolain (523/99) 10 ja 24 §:n mukainen tietosuojaseloste 18.12.2008

1. Rekisterinpitäjä
Terveydenhuollon oikeusturvakeskus
Yhteystiedot: Lintulahdenkatu 10, 00530 Helsinki puhelin +358 (0) 9  772 920

2. Rekisteriasioista vastaava henkilö ja/tai yhteyshenkilö
Järjestelmäasiantuntija Voitto Kiviharju
Yhteystiedot: Lintulahdenkatu 10, 00530 Helsinki
puhelin +358 (0) 9 772 920

3. Rekisterin nimi
Valtakunnallinen terveydenhuollon varmennerekisteri Valtteri

4. Henkilötietojen käsittelyn tarkoitus / rekisterin käyttötarkoitus
Sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (159/2007) ja sähköisestä lääkemääräyksestä (61/2007) annetuissa laeissa tarkoitettujen varmennepalveluiden (looginen rekisteri) hoitamiseksi, varmenteiden ja varmennekorttien tuottamiseksi, jakeluksi ja hallinnoimiseksi. Henkilötietoja käsittelevät Terveydenhuollon oikeusturvakeskuksen lukuun myös erilliset rekisteröintipisteet.

5. Rekisterin tietosisältö
Varmenteen haltijan
- henkilötunnus ja nimi
- rekisteröintinumero
- osoite
- kielikoodi
- organisaatio
- organisaatioyksikkö
- organisaation osoite
- sähköpostiosoite
- ammatti- tai tehtävänimike
- varmennekortin haltijan digitaalinen valokuva
- tunnistamisessa käytetyn asiakirjan tiedot
Varmenteen
- sarjanumero
- käyttötarkoitus
- voimassaoloaika
- myöntäjän nimi
- myöntäjän maatunnus
- myöntäjän varmenteen allekirjoituksessa käyttämä laskumenetelmä
- käytön edellyttämät muut välttämättömät tekniset tiedot
- julkisen avaimen luonnissa käytetty laskumenetelmä
- peruuttamiseen liittyvät tiedot
Varmennekortin
- sarjanumero ja tyyppi
- tunnusluvut

6. Säännönmukaiset tietolähteet
Varmenteen hakija
Terveydenhuollon ammattihenkilöiden keskusrekisteri (lainsäädäntö)
Väestötietojärjestelmä (suostumus)
Työnantajaorganisaatio (suostumus)
Terveydenhuollon varmennepalvelut (suostumus)

7. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Varmennerekisterin julkisessa internet-varmennehakemistossa julkaistaan todentamis- ja salausvarmenteiden julkiset tiedot. Muiden varmennetietojen käyttötarkoitus terveydenhuollossa ei edellytä tietojen luovuttamista Suomen rajojen ulkopuolelle. Tietoja ei luovuteta muihin käyttötarkoituksiin.
8. Rekisterin suojauksen periaatteet
Paperiaineisto
Varmennerekisterin paperinen aineisto suojataan tietosuojaa ja tietoturvaa koskevien säännösten mukaisesti rekisteröintipisteissä ja Terveydenhuollon oikeusturvakeskuksessa. Sähköisessä muodossa olevat tiedot Varmennerekisterin sähköinen aineisto suojataan tietosuojaa ja tietoturvaa koskevien säännösten mukaisesti. Rekisterin käyttöoikeuden periaatteet ja käytön valvonta sekä laitteiden fyysinen suojaus ilmenevät varmennejärjestelmää koskevista varmennepolitiikoista ja niiden nojalla annetuista muista ohjeista.

9. Tarkastusoikeus ja tarkastusoikeuden toteuttaminen
Tarkastusoikeuden ja tarkastusoikeuden toteuttamisen osalta noudatetaan, mitä henkilötietolain (523/1999) 26-28 §:ssä säädetään. Tarkastuspyynnöt osoitetaan järjestelmäasiantuntija Voitto Kiviharjulle.

10. Tiedon korjaaminen ja tiedon korjaamisen toteuttaminen
Tiedon korjaamisen ja tiedon korjaamisen toteuttamisen osalta noudatetaan, mitä henkilötietolain (523/1999) 29 §:ssä säädetään. Tiedon korjaamispyynnöt osoitetaan järjestelmäasiantuntija Voitto Kiviharjulle.

11. Muut mahdolliset oikeudet
Tietosuojavastaava
Sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (159/2007) annetun
lain 20 §:n 4 momentissa edellytetyksi tietosuojavastaavaksi on nimetty apulaisjohtaja Ritva Kujala.