Tietosuojaseloste
Tämä on Puheterapeutti Anni Lahden rekisteri- ja tietosuojaseloste. Tietosuojaseloste on laadittu EU:n tietosuoja-asetuksen (2016/679) mukaisesti. Laadittu 30.08.2023.
1. Rekisterinpitäjä
Laillistettu puheterapeutti, Anni Lahti
Y-tunnus: 3381760-7
ptannilahti@gmail.com
puh. 050-3765645
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Puheterapeutti Anni Lahti
ptannilahti@gmail.com
puh. 050-3765645
3. Rekisterin nimi
Puheterapeutti Anni Lahden asiakasrekisteri ja laskutusrekisteri
4. Henkilötietojen käsittelyn tarkoitus ja peruste
Puheterapia-asiakkaan hoidon järjestäminen, suunnittelu sekä toteutus ja puheterapiapalveluiden laskuttaminen.
Henkilötietojen käsittely perustuu rekisterinpitäjän lakisääteiseen velvoitteeseen sekä kuntoutus-
päätöksen perusteella muodostuvaan asiakassuhteen hoitamiseen. Tiedon käsittelytehtäviä ei
ulkoisteta rekisterinpitäjän ulkopuolisille palveluntarjoajille.
5. Henkilötietojen säilytysajat
Dokumenttien säilytysaika on Sosiaali-ja terveysministeriön potilasasiakirja-asetuksen (298/2009) mukainen. Pääsääntöisesti tietoja säilytetään 12 vuotta kuolemasta tai ellei siitä ole tietoa, niin 120 vuotta syntymästä.
6. Rekisterin tietosisältö
Rekisteröidystä voidaan tallentaa muun muassa seuraavanlaisia välttämättömiä tietoja:
-
Asiakkaan yksilöinti ja yhteystiedot: nimi, henkilötunnus, osoite, puhelinnumero ja sähköpostiosoite
-
Alaikäisen asiakkaan huoltajan/yhteyshenkilön/omaisen nimi ja yhteystiedot
-
Terapian toteuttamisen ja suunnittelun kannalta välttämättömät tai tarpeelliset tutkimus- ja hoitotiedot sekä kuntoutussuunnitelmat
-
Puheterapiasitoumuksessa- ja suunnitelmassa yksilöidyt tiedot, terapiamuistiinpanot, harjoitteluohjeet, valokuvat, äänitteet, videot
-
Kuntoutuspäätökset ja maksusitoumustiedot
-
Asiakaspalautteet
-
Terapiakäyntikerrat, niiden päivämäärät ja toteutumispaikat
Rekisterin tiedot ovat salassa pidettäviä (EU:n tietosuoja-asetukset 2016/679, Laki potilaan asemasta ja oikeuksista 13§, 785/1992). Tietoja käsitellään vain hoitosuhteeseen liittyvinä eikä rekisterin tietoja ei yhdistetä muihin rekistereihin.
7. Säännönmukaiset tietolähteet
-
Asiakkaan ilmoittamat tiedot
-
Alaikäisen asiakkaan huoltajan ilmoittamat tiedotA
-
Asiakkaan suostumuksella asiakkaan omaisilta, KELA:lta sekä lähettäviltä/hoitavilta tahoilta saadut tiedot
-
Tutkimuksen ja hoidon yhteydessä muodostuneet tiedot
8. Tietojen säännönmukaiset luovutukset
Tietoja käsitellään vain hoitosuhteeseen liittyvinä. Tietoja luovutetaan vain lakiin perustuen (Potilaslaki 785/1992/13§, muut 653/2000) tai asiakkaan tai alaikäisen asiakkaan huoltajan luvalla tehtyä terapiasitoumusta ja -suunnitelmaa noudattaen.
Potilastiedot ovat salassapidettäviä., terapeuttia sitoo salassapitovelvollisuus. Tietoja luovutetaan
vain lakiin perustuen tai asiakkaan erillisellä suostumuksella.
-
Palvelusta laadittu palaute luovutetaan paperitulosteena asiakkaalle tai hänen huoltajalleen, palvelua maksavalle taholle sekä kuntoutussuunnitelman laatimisesta vastaavalle taholle.
-
Jatkohoitotilanteessa tietoja voidaan luovuttaa potilasasiakirjoihin merkityllä suostumuksella kuntoutusta jatkavalle terapeutille tai asiakkaan yksilöimälle toiselle terveydenhuollon toimintayksikölle/ammattihenkilölle (terveydenhuollon toimintayksikölle, terveydenhuollon ammattihenkilölle, päiväkodille, koulun opettajalle).
-
Asiakkaan kirjallisella suostumuksella tai nimenomaisen lakisäännöksen perusteella tietoja voidaan luovuttaa vakuutusyhtiölle.
Asiakkaalla / huoltajalla on oikeus kieltää tietojen luovuttaminen.
Terveystiedot arkistoidaan Kelan ylläpitämään Kanta-palveluiden Potilastiedon arkistoon Sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetun lain (159/2007, asiakastietolaki) perusteella. (Lisätietoa www.kanta.fi.) Tietoja ei luovuteta EU-alueen ulkopuolelle.
9. Rekisterin suojauksen periaatteet
Asiakasrekisteri on sähköinen tietoturvallinen Diarium potilatietojärjestelmä. Asiakastietoihin ja dokumentteihin on pääsy vain rekisterinpitäjällä.
10. Rekisteröidyn oikeudet
Terveydenhuollon asiakkaan tiedot siirtyvät rekisterinpitäjältä toiselle asiakkaan nimenomaisesti antaman erillisen suostumuksen perusteella. Tietosuoja-asetuksen artikla 7 perusteella asiakkaalla on oikeus peruuttaa suostumus ja tehdä valitus viranomaiselle. Asiakkaalla on oikeus tarkistaa häntä koskevat tiedot sekä vaatia niissä olevien virheiden korjaaminen (Tietosuoja-asetuksen artiklat 15-22). Oikaisupyyntö tulee tehdä kirjallisesti. Pyynnössä pitää perustella ja yksilöidä tarkasti, mitä tietoa vaaditaan korjattavaksi, mikä on asiakkaan mielestä oikea tieto ja millä tavoin korjaus pyydetään tekemään. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
11. Tietoturvaloukkauksesta ilmoittaminen
Rekisterinpitäjän on ilmoitettava mahdollisesta tietoturvaloukkauksesta viivytyksettä rekisteröidylle. Tietoturvaloukkauksesta on ilmoitettava valvontaviranomaiselle viivytyksettä ja mahdollisuuksien mukaan 72 tunnin kuluessa tietoturvaloukkauksen ilmitulosta.