Tietosuojaseloste

päivitetty 18.1.2026

Tässä selosteessa kerrotaan EU:n yleisen tietosuoja-asetuksen (2016/679) asettamien vaatimusten mukaisesti tiedot henkilötietojen käsittelystä sekä rekisteröityjen oikeuksista. Tietosuojaseloste toimii myös selosteena käsittelytoimista viranomaiselle.
Henkilötiedoilla tarkoitetaan tässä kaikkia luonnolliseen henkilöön liittyviä tietoja, joista henkilö voidaan suoraan tai epäsuorasti tunnistaa.

Rekisterinpitäjä
Forssan Oiva Työterveys oy (3168134–7)
Kutomonkuja 2 A 1, 30100 Forssa
(jäljempänä ”Oiva”)

Oivan potilasrekisteri on yhteiskäytössä Oivan ja siellä toimivien eri palvelunantajien kesken, jotka toimivat itsenäisinä ammatinharjoittajina tai erillisten yritysten kautta. Työterveyspalveluiden osalta Forssan Oiva Työterveys Oy on itsenäinen rekisterinpitäjä.

Rekisterin yhteyshenkilö ja tietosuojavastaava
Elli Salmi
Kutomonkuja 2 A 1, 30100 Forssa
010 517 4160
elli.salmi@forssanoiva.fi

Henkilötietojen käsittelijät

Pääsääntöisesti henkilötietoja käsittelevät Oivan henkilöstöön kuuluvat henkilöt työtehtäviään suorittaessaan. Saatamme ulkoistaa jotain henkilötietojen käsittelyä, kuten käsittelyyn käytetyt tietojärjestelmät ja käytettyjen palveluiden laskutuksen. Huolehdimme tällöin siitä, että tietojesi luottamuksellisuus säilyy ja tietoja käsitellään myös muutoin lainmukaisesti.

Käsittelyn tarkoitus ja perusteet

Henkilötietoja käsitellään alla mainittuihin tarkoituksiin sekä mainituilla perusteilla:

• Työterveyshuollon palveluiden tarjoamiseksi perustuen lakiin tai asiakkaan antamaan suostumukseen.

• Terveydenhuollon palveluiden tarjoamiseksi perustuen lakiin

• Työkyky- ja hyvinvointipalveluiden tarpeen arvioimiseksi sekä palvelun kohdentamiseksi ja tarjoamiseksi perustuen asiakkaan ja Oivan väliseen sopimukseen, lakiin tai oikeutettuun etuun

• Ammattihenkilöiden toiminnan ja työnlaadun varmistamiseksi perustuen lakiin- Markkinointi- ja/tai viestintätarkoituksiin perustuen asiakkaan antamaan suostumukseen, sopimukseen tai oikeutettuun etuun

• Oman toiminnan ja palveluiden suunnitteluun, kehittämiseen, hallintaan, seurantaan ja raportointiin, laadun varmistamiseksi sekä tietojohtamista varten perustuen lakiin tai Oivan oikeutettuun etuun

• Tutkimus- ja tilastointitarkoituksiin perustuen suostumukseen, lakiin, yleiseen etuun tai Oivan oikeutettuun etuun

• Asiakasyhteydenottojen, palautteiden, virallisten selvityspyyntöjen, vaaratapahtumien käsittelyyn perustuen lakiin tai Oivan oikeutettuun etuun

• Kirjautuneelle asiakkaalle tarkoitettujen digitaalisten palveluiden tarjoamiseksi perustuen lakiin, asiakkaan ja Oivan väliseen sopimukseen tai asiakkaan antamaan suostumukseen

• Laskutusta, maksamista ja perintää varten perustuen lakiin tai asiakkaan ja Oivan väliseen sopimukseen

• Oivan sekä asiakkaan oikeusturvan varmistamiseksi sekä lakiin perustuen ja viranomaismääräysten tai–ohjeiden mukaisten velvoitteiden hoitamiseksi, väärinkäytöstä todentamiseen ja käytön valvontaan perustuen lakiin tai oikeutettuun etuun

Tarkempaa tietoa käsittelyn tarkoituksista

Henkilötietoja käsitellään terveydenhuollon sekä työterveyshuollon palveluiden

tarjoamiseksi:

• Potilaan tutkimusten ja hoidon järjestämiseen, suunnitteluun, toteuttamiseen, seurantaan ja valvontaan

• Ajanvarauksien hallintaan

• Työterveyspotilaan työkyvyn arviointiin

• Työterveyden toimintasuunnitelman suunnitteluun ja toteuttamiseen

• Palveluiden laskutukseen

• Työterveyden lakisääteiseen asiakasorganisaatioille ja/tai ryhmätasoiseen raportointiin

Henkilötietoja käsitellään ammattihenkilöiden toiminnan ja työnlaadun varmistamiseksi:

• Potilastietojen ja muiden henkilötietojen käytön ja toimenpiteiden asianmukaisuuden varmistamiseksi

Henkilötietoja käsitellään viestintä- ja markkinointitarkoituksiin:

• Asiakkuuden hoitoon, mm. asiakkaiden muistuttamiseen esimerkiksi ajanvarauksista, lähetteistä sekä reseptin ja rokotuksien uusinnasta

• Tuotteiden ja palveluiden viestimiseen ja markkinointiin

• Markkinatutkimusten ja mielipidekyselyiden toteuttamiseen

• Analysointiin, profilointiin, segmentointiin ja tilastointiin edellä mainittuja käyttötarkoituksia varten

Henkilötietoja käsitellään asiakasyhteydenottojen, palautteiden, virallisten selvityspyyntöjen ja vaaratapahtumien käsittelyyn:

• Asiakasyhteydenottojen ja -palautteiden käsittelemiseen

• Potilaslain mukaisten muistutusten ja kanteluiden käsittelyyn

• Muiden virallisten selvityspyyntöjen käsittelemiseen

• Vaaratapahtumailmoitusten käsittelyyn

• Asiakkaiden ja asiakaspalvelun välistä yhteydenpitoa voidaan tallentaa palvelutapahtuman todentamiseksi, asiakaspalveluhenkilöstön palvelun laadun varmistamiseksi, toiminnan kehittämiseksi sekä asianosaisten oikeusturvan varmistamiseksi

Toimintaa ohjaava lainsäädäntö, joista keskeisimmät ovat lueteltu alla

• EU:n yleinen tietosuoja-asetus (2016/679)

• Tietosuojalaki (1050/2018)

Terveydenhuollon lainsäädäntö henkilötietojen käsittelyssä:

• Terveydenhuoltolaki (1326/2010)

• Laki sosiaali- ja terveystietojen toissijaisesta käytöstä (552/2019)

• Kansanterveyslaki (66/1972)

• Laki yksityisestä terveydenhuollosta (152/1990)

• Asetus yksityisestä terveydenhuollosta (744/1990)

• Laki potilaan asemasta ja oikeuksista (785/1992)

• Laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023)

• Laki sähköisestä lääkemääräyksestä (61/2007)

• Työterveyshuoltolaki (1383/2001)

• Laki terveydenhuollon ammattihenkilöistä (559/1994)

• Työtapaturma- ja ammattitautilaki (459/2015)

• Liikennevakuutuslaki (460/2016)

• Sairausvakuutuslaki (1224/2004)

Muu lainsäädäntö:

• Arkistolaki (831/1994)

Rekisterin tietosisältö

Oiva säilyttää vain sen toiminnan ja henkilötietojen käyttötarkoitusten kannalta tarpeellisia tietoja, joiden käsittelylle on lailliset edellytykset.Säilytettäviä henkilötietoja ovat:

• Asiakkaan perustiedot (nimi, henkilötunnus, sukupuoli)

• Alaikäisen rekisteröidyn huoltaja, nimetty lähiomainen tai laillinen edustaja ja tämän yhteystiedot

• Yhteys- ja laskutustiedot (osoite, sähköpostiosoite, puhelinnumero, muut ilmoitetut yhteystiedot)

• Ajanvaraustiedot (päivämäärä, nimi, henkilötunnus, yhteystiedot, tulosyy)- Hoidon järjestämistä, suunnittelua, toteutusta ja seurantaa varten tarvittavat tiedot, esimerkiksi esitiedot, lähetteet, konsultaatiot, tutkimuksissa ja hoidossa syntyvät terveystiedot sekä muut hoidon kannalta tarpeelliset tiedot

• Asiakirjatiedot (saapumisajankohta ja lähde)

• Suostumustiedot ja kiellot (koskien tietojen luovuttamista ja hankkimista)

• Palautetiedot (eri kanavista tullut asiakaspalaute)

• Tiedot hoitoon osallistuvista ammattilaisista

• Ammattilaisten yhteys- ja tilitystiedot (nimi, organisaatio, henkilö-/y-tunnus, ammattinimike, osoite, sähköposti, puhelinnumero)

• Potilasjärjestelmän lokitiedot

Työterveyshuollon potilasrekisteri sisältää myös lainsäädännön mukaiset potilasasiakirjat hoito- ja tutkimustietoineen:

• työterveystarkastuksiin liittyvät asiakirjat ja työterveyshuoltolain mukaiseen tiedon antoon ja ohjaukseen liittyvät asiakirjat

• terveydentila, sairaudet ja vammat tutkimisen ja hoidon suunnittelutiedot, toteutus ja seuranta sekä niistä syntyvät tiedot

• rokotustiedot

• laboratorio- ja röntgen yms. tiedot

• lausunnot

• toisilta toimintayksiköiltä pyydetyt tarpeelliset tiedot

• lähetteet toisiin toimintayksiköihin

• työterveyspsykologin kirjaamat tiedot

• fysioterapiaan ja työterveysfysioterapiaan liittyvät tiedot sekä työnantajaan liittyvät tiedot (esim. työpaikkakäynnit)

• muut mahdolliset tarpeelliset tiedot

Tietolähteet

Ensisijaisesti tietoja saadaan asiakkaalta itseltään, hänen huoltajaltaan (alaikäinen) tai lailliselta edustajalta tai lähiomaiselta.

Työterveyshuollossa työnantajalta saadaan henkilöasiakkaan perustietoja ja työpaikan yhteystiedot sekä näitä koskevat muutostiedot. Tietoja voidaan saada myös vakuutusyhtiöistä tai työeläkeyhtiöistä.

Tietoja saadaan myös asiakasta hoitavilta terveydenhuollon ammattilaisilta ja muilta toimijoilta. Rekisteröidyn suostumuksella tai lakiin perustuen tietoja voidaan saada myös muilta terveydenhuollon toimintayksiköiltä tai terveydenhuollon ammattihenkilöiltä esimerkiksi kansallisen terveysarkiston (Kanta) kautta. Vastaavasti tietoja voidaan saada myös hoidon järjestämiseen osallistuvilta muilta tahoilta sekä esimerkiksi tutkimuksia toteuttaneilta kolmansilta tahoilta kuten laboratorioilta. Joissain tilanteissa tietoja voidaan saada myös esimerkiksi vakuutusyhtiöistä.

Säilytysaika

Henkilötietojen säilytysaika määräytyy henkilötiedon käsittelyn tarkoituksen ja/tai henkilötiedon perusteella. Säilytysaikaan vaikuttavat myös lainsäädännössä asetetut velvoitteet henkilötietojen säilyttämiseen sekä muut säilytysaikaa määrittävät määräajat erilaisten toimenpiteiden toteuttamiselle (esimerkiksi kanneaika tai syyteoikeuden vanhentumisaika).

Potilasrekisteriin tallennettujen henkilötietojen säilytysajoissa noudatetaan kulloinkin voimassa olevaa sääntelyä potilastietojen säilytysajoista.

Potilaan hoitoon liittyviä tietoja säilytetään potilasasiakirjoja koskevan sosiaali- ja terveysministeriön asetuksen (94/2022) mukaisesti 12 vuotta henkilön kuolemasta, tai mikäli siitä ei ole tietoa, 120 vuotta henkilön syntymästä. Potilastietojärjestelmän lokitietojen lakisääteinen säilytysaika on 12 vuotta.

Käyttötarkoitukseen nähden tarpeettomiksi käyneitä henkilötietoja voidaan poistaa myös asiakassuhteen aikana. Käyttötarkoitukseensa tarpeettomaksi muuttuneet tiedot, vanhentuneet tiedot tai tiedot, joiden käsittelylle ei enää muutoin ole perustetta, anonymisoidaan/pseudonymisoidaan tai tuhotaan turvallisesti.

Tietolähteet

Yhteisrekisterisuostumuksella henkilötietoja käsittelevät Oivan terveydenhuollon ammattilaiset ja asiantuntijat. Potilastiedot ovat salassa pidettäviä ja niitä käsittelevät vain tahot, joilla on oikeus ja tarve käyttää niitä työtehtäviensä suorittamiseksi.

Henkilötietojen käsittely voidaan ulkoistaa myös Oivaan sopimussuhteessa oleville ulkopuolisille palveluntarjoajille, jotka käsittelevät niitä Oivan lukuun (esim. kirjanpito-ohjelmisto).

Henkilötietojen käsittely ja luovutus

Oivan potilasrekisteriin kirjatut potilastiedot ovat salassa pidettäviä, ja Oivan henkilökunnalla on niitä koskeva salassapitovelvollisuus.

Muiden kuin työterveyspalveluiden osalta Oivan potilasrekisteri on yhteiskäytössä Oivan ja siellä toimivien eri palvelunantajien kesken, jotka toimivat itsenäisinä ammatinharjoittajina tai erillisten yritysten kautta. Potilas voi antaa suostumuksensa potilastietojensa luovuttamiseen Oivassa toimivien, potilaan hoitoon osallistuvien terveydenhuollon palvelunantajien välillä.

Henkilötietojen käsittelyä voidaan ulkoistaa ulkopuolisille palveluntarjoajille, jotka käsittelevät henkilötietoja Oivan lukuun. Henkilötietoja voidaan siirtää EU- tai ETA-alueen ulkopuolelle lainsäädännön sallimissa rajoissa. Tällöin siirto tapahtuu käyttäen Euroopan komission tietosuojaa koskevia vakiolausekkeita tai muuta tietosuojalainsäädännön sallimaa siirtomekanismia. Oivan käyttämät potilastietojärjestelmät sijaitsevat aina EU- tai ETA-alueella.Henkilötietoja voidaan luovuttaa tietyissä tilanteissa itsenäisinä rekisterinpitäjinä toimiville palveluntarjoajille, kuten maksu-, rahoitus- tai perintäpalvelujen tuottajille

Henkilötietoja luovutetaan lakiin tai asiakkaan suostumukseen perustuen seuraaville tahoille:

Kelan Kanta-palvelut

• Potilastietoja tallennetaan asiakastietolain mukaisesti sähköisesti Kelan ylläpitämiin valtakunnallisiin tietojärjestelmäpalveluihin, kuten Potilastietovarantoon.

• Tiedonhallintapalvelu koostaa potilasasiakirjoista terveydenhuollon toteuttamisen kannalta keskeiset ajantasaiset potilastiedot ja tuottaa niistä yhteenvetoja potilaan hoidon toteuttamista varten. Kukin terveydenhuollon palvelunantaja ja Kela ovat tiedonhallintapalvelun yhteisrekisterinpitäjiä. Kela toimii rekisteröityjen yhteyspisteenä, joka vastaa palveluun tallennettujen tietojen luovuttamisesta.

• Reseptikeskukseen tallennetaan sähköiset lääkemääräykset ja muut lääkehoitoon mahdollisesti liittyvät merkinnät. Kukin sähköisiä lääkemääräyksiä laativa palvelunantaja ja Kela sekä apteekit ja muut itsenäiset lääkkeen määrääjät ovat reseptikeskuksen yhteisrekisterinpitäjiä. Kela toimii rekisteröityjen yhteyspisteenä, joka vastaa palveluun tallennettujen tietojen luovuttamisesta.

• Tahdonilmaisupalveluun tallennetaan tieto rekisteröidylle annetusta asiakastietolain ja lääkemääräyslain mukaisista informoinneista sekä rekisteröidyn antamista asiakastietojen luovutusta koskevista luovutusluvista, suostumuksista ja kielloista. Kukin tahdonilmaisupalvelun terveydenhuollon palvelunantaja yhteisrekisterinpitäjiä. Kela toimii rekisteröityjen yhteyspisteenä, joka vastaa palveluun tallennettujen tietojen luovuttamisesta.

Toinen terveydenhuollon palvelunantaja

• Potilaan suostumuksella tai luovutusluvalla potilastietoja voidaan luovuttaa toiselle terveydenhuollon palvelunantajalle esimerkiksi jatkohoitotilanteessa taikka Kanta-palvelujen luovutusluvan tai kieltojen mukaisesti.

• Rekisteröidyn tutkimuksen ja hoidon järjestämiseksi tai toteuttamiseksi välttämättömiä tietoja voidaan luovuttaa myös ilman rekisteröidyn suostumusta toiselle suomalaiselle tai ulkomaiselle terveydenhuollon toimintayksikölle tai terveydenhuollon ammattihenkilölle, jos rekisteröidyllä ei ole mielenterveyshäiriön, kehitysvammaisuuden tai muun vastaavan syyn vuoksi edellytyksiä arvioida annettavan suostumuksen merkitystä eikä hänellä ole laillista edustajaa, taikka jos suostumusta ei voida saada rekisteröidyn tajuttomuuden tai muun siihen verrattavan syyn vuoksi.

Vakuutusyhtiöt

• Tarpeellisia tietoja voidaan luovuttaa rekisteröidyn kirjallisella suostumuksella tai lakiin perustuen vakuutusyhtiöille.

Viranomaiset

• Viranomaisille tai yhteisöille, joilla on lakiin perustuva tiedonsaantioikeus, tietoja voidaan luovuttaa kirjallisen ja yksilöidyn pyynnön perusteella asian vaatimassa muodossa ja laajuudessa, tai asiakkaan suostumuksen perusteella.

Lähiomaiset

• Tietoja voidaan luovuttaa rekisteröidyn huoltajalle, muulle lailliselle edustajalle tai lähiomaiselle, jos rekisteröity on antanut tähän suostumuksensa. Jos alaikäinen potilas ikäänsä ja kehitystasoonsa nähden kykenee päättämään hoidostaan, hänellä on kuitenkin oikeus kieltää terveydentilaansa ja hoitoansa koskevien tietojen antaminen huoltajalleen tai muulle lailliselle edustajalleen.

• Jos täysi-ikäinen potilas ei mielenterveydenhäiriön, kehitysvammaisuuden tai muun syyn vuoksi pysty päättämään hoidostaan, potilaan laillisella edustajalla, lähiomaisella tai muulla läheisellä on oikeus saada tärkeästä hoitopäätöksestä kuulemista ja suostumuksen antamista varten tarpeelliset tiedot potilaan terveydentilasta.

• Lisäksi tajuttomuuden tai muun siihen verrattavan syyn vuoksi hoidettavana olevan rekisteröidyn lähiomaiselle tai muulle hänen läheiselleen voidaan antaa tieto rekisteröidyn henkilöstä ja hänen terveydentilastaan, jollei ole syytä olettaa, että rekisteröity kieltäisi tällaisen menettelyn.

Tutkimusorganisaatiot

• Potilasasiakirjoihin sisältyviä tietoja voidaan luovuttaa tutkimusorganisaatioille henkilöasiakkaan suostumuksen perusteella lainsäädännön mukaisesti.

• Kuolemantapauksissa salassapitovelvoite ja yksityisyyden suoja jatkuvat, joten tietoja ei voida luovuttaa ilman nimenomaista lainsäädäntöä.

• Tartuntatautilain perusteella voidaan luovuttaa epidemian havaitsemiseen, syyn selvittämiseen ja tartunnan jäljittämiseen tarvittavat tiedot Terveyden ja hyvinvoinninlaitokselle sekä hyvinvointialueelle/HUS-yhtymälle.

• Tieteelliseen tutkimukseen luovutettavien potilasasiakirjoihin sisältyvien tietojen osalta on voimassa, mitä potilaslain 13.4 §:ssä säädetään. Anonymisoitua ja/tai tilastollista tietoa voidaan käsitellä tutkimus- ja tilastointitarkoituksiin ilman suostumusta.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja käsitellään Euroopan talousalueen (ETA) sisällä, eikä niitä siirretä sen ulkopuolelle. Henkilötietoja voidaan siirtää rajatusti EU- tai ETA –alueen ulkopuolelle lainsäädännön sallimissa rajoissa. Tällöin siirto tapahtuu käyttäen EU-komission mallisopimuslausekkeita tai muuta tietosuojalansäädännön sallimaa siirtomekanismia noudattaen.

Rekisterin suojaamisen periaatteet ja rekisterin säilytyspaikka

Potilastiedot säilytetään ensisijaisesti sähköisessä potilastietojärjestelmässä. Sähköiset terveystiedot arkistoidaan Kelan ylläpitämään Kanta-palveluiden Potilastiedon arkistoon. Sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetun lain mukaisesti. Lisätietoja www.kanta.fi.

Sähköisesti käsiteltävään aineistoon on pääsy vain siihen oikeutetun työntekijän, ammatinharjoittajan tai yhteistyökumppanin henkilökohtaisella käyttäjätunnuksella ja salasanalla. Käyttöoikeuksia on eritasoisia ja kullekin käyttäjälle annetaan tehtävän hoitamisen kannalta riittävä, mutta mahdollisimman suppea käyttöoikeus.

Oiva käyttää asianmukaisia fyysisiä, teknisiä ja hallinnollisia suojakeinoja henkilötietojen suojaamiseksi väärinkäytöksiltä panostamalla mm. tietoverkkoliikenteen ja sähköisen ympäristön tietoturvaan ja virussuojauksen (esim. palomuuri ja sähköpostisuodatus), salattuja yhteyksien käyttämällä, käyttöoikeuksien hallinnoimisella ja käytön valvonnalla, henkilötietoja käsittelevien henkilöiden ohjeistuksilla koskien sekä fyysistä että verkon tietoturvaa ja -suojaa.

Tietoturvaa parannetaan myös valitsemalla käytettävät alihankkijat huolellisesti ja huolehtimalla sopimus- ja muilla järjestelyillä siitä, että henkilötietoja käsitellään myös niiden toimesta lainsäädännön ja hyvän tietosuojakäytännön mukaisesti.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus saada tietoa henkilötietojen käsittelystä ja tutustua itseään koskeviin tietoihin. Rekisteröity voi tarkastella ja tutustua tietoihinsa ensisijaisesti OmaKanta-palvelussa (www.kanta.fi/omakanta).

Rekisteröityjen oikeuksia koskevat pyynnöt tulee tehdä yksilöidyllä ja allekirjoitetun kirjallisella pyynnöllä, joka tulee toimittaa henkilökohtaisesti Oivan toimipaikkaan (Kutomonkuja 2 A 1, 30100 Forssa). Pyynnön jättämisen yhteydessä rekisteröidyn henkilöllisyys varmennetaan luotettavalla tavalla. Alustava tätä koskeva yhteydenotto suositellaan tekemään sähköpostitse toimisto@forssanoiva.fi.

Tarkastusoikeus

Rekisteröidyllä on oikeus tarkastaa itseään koskevat potilasrekisteritiedot. Tarkastusoikeus voidaan evätä laissa säädetyin perustein.

Oikeus vaatia tietojen korjaamista

Rekisteröidyllä on oikeus vaatia oikaistavaksi tai täydennettäväksi käsittelyn tarkoituksen kannalta virheellinen, puutteellinen tai vanhentunut henkilötieto. Ammattihenkilö arvioi pyynnön tilannekohtaisesti.

Oikeus vaatia tietojen poistamista

Rekisteröidyllä on oikeus pyytää henkilötietojen poistamista. Oikeutta kaikkien potilastietojen poistoon ei ole, koska potilastietojen käsittely perustuu lakisääteiseen velvoitteeseen tallentaa tietoja ja säilyttää niitä potilasasiakirjoista annetun sosiaali- ja terveysministeriön asetuksen (94/2022) mukaisesti. Ammattihenkilö arvioi pyynnön tilannekohtaisesti. Potilasasiakirjoista voidaan poistaa tieto, jonka terveydenhuollon ammattihenkilö katsoo käyttötarkoituksen kannalta turhaksi tai virheelliseksi.

Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle (tietosuojavaltuutetulle), jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.

Suostumuksen peruuttaminen

Silloin, kun henkilötietojen käsittely perustuu suostumukseen, asiakas voi peruuttaa antamansa suostumuksen milloin tahansa. Suostumuksen voi peruuttaa tekemällä yksilöidyn sitä koskevan pyynnön vastaavalla tavalla kuin rekisteröidyn oikeuksia koskevat pyynnöt.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus pyytää tietojen siirtoa järjestelmästä toiseen, jos tiedot ovat rekisteröidyn itse toimittamia ja henkilötietojen käsittely perustuu suostumukseen tai sopimukseen. Potilastietojen osalta siirto-oikeus ei ole sovellettavissa. Potilastietojen osalta toinen terveydenhuollon toimija voi katsoa terveystietoja Kanta-palveluiden kautta asiakkaan suostumusten ja kieltojen mukaisesti. Kyseisiä suostumuksia ja kieltoja voit ylläpitää Omakanta -palvelun kautta (www.kanta.fi/omakanta).