ELÄINKLINIKAN TIETOSUOJA-ASETUS

Asiakasrekisterin ylläpito ja tietosuoja-asetus Karvainen Kaveri Oy:ssä                                25.5.2018

TARKASTUSOIKEUS

Asiakkaalla on oikeus tarkastaa itseään ja eläintään koskevat asiakastiedot. Tarkastusoikeus toteutetaan ilman aiheetonta viivytystä ja se voidaan evätä ainoastaan poikkeuksellisesti esimerkiksi silloin, kun tiedon antamisesta aiheutuu vakavaa vaaraa eläinklinikan potilaan terveydelle tai hoidolle taikka muun oikeuksille.

Tarkastuspyyntö tapahtuu henkilökohtaisen käynnin yhteydessä tai omakätisesti allekirjoitetulla asiakirjalla, jonka perusteella henkilöllisyys voidaan luotettavasti varmentaa. Tiedot luovutetaan sähköpostilla, henkilökohtaisesti atk-tulosteena tai lähettämällä postitse.

ASIAKASVIESTINTÄ

Potilasta koskevia tietoja käsitellään Provet -potilasohjelmiston kautta. Potilastietoja lähetetään omistajalle ensisijaisesti sähköpostitse, toissijaisesti postitse tai henkilökohtaisesti tulosteena. Potilastietojen käsittelyyn voidaan käyttää myös puhelinta, tekstiviestejä tai Messinger-, ja WhatsApp -palveluja.

TIEDON KORJAAMINEN

Potilaalla on oikeus vaatia tietojen oikaisemista, poistamista tai täydentämistä, mikäli potilasrekisteri sisältää sellaisia henkilötietoja, jotka ovat virheellisiä, tarpeettomia, puutteellisia tai vanhentuneita. Korjauspyyntö tapahtuu henkilökohtaisen käynnin yhteydessä tai omakätisesti allekirjoitetulla asiakirjalla jonka perusteella henkilöllisyys voidaan luotettavasti varmentaa. Pyyntö on perusteltava. Lainsäädännön yleiset periaatteet: potilastiedot on säädetty salassa pidettäviksi. Potilastietoja ei saa luovuttaa sivullisille, ilman eläimen omistajan suostumusta tai nimenomaista lainsäännöstä. Potilastietoja voivat käyttää ainoastaan hoidon toteutukseen osallistuvat (Laki eläinlääkärin ammatin harjoittamisesta 29/2000). Rekisterinpitäjän ylin johto päättää organisatorisista ratkaisuista ja antaa käyttöoikeudet työntekijöille potilasrekisteritietoihin siinä laajuudessa kuin työtehtävät sitä edellyttävät. Potilastietoihin voivat tutustua myös viranomaiset lakisääteisten tarkastusten yhteydessä

SALASSAPITOVELVOLLISUUS

Eläinlääkärinammatin harjoittaja tai hänen apulaisensa ei saa sivulliselle luvatta ilmaista hoitamaansa eläintä tai sen kanssa samassa eläintenpitoyksikössä olevia eläimiä koskevia tietoja eikä yksityisen tai perheen taloudellista asemaa, terveydentilaa, sosiaalisia olosuhteita tai muuta niihin verrattavaa yksityiselämää koskevaa tietoa. Salassapitovelvollisuus säilyy ammatinharjoittamisen päättymisen jälkeen (laki eläinlääkärinammatin harjoittamisesta 29/2000).

1. Mitä tietoja eläinklinikalla käsitellään?

Karvainen Kaveri Oy:ssä käsitellään eläinten potilastietoja paperimuodossa ja sähköisessä muodossa. Rekisteriin tallennetaan omistajan tiedot laskutusta, asiakasviestintää sekä lainsäädännön edellyttämää potilasrekisteriä varten. Asiakasviestinnässä voidaan käyttää eläimen potilastietoja silloin, kun asiakkaalle halutaan viestiä oleellista tietoa eläimen terveydentilaan liittyen, esimerkiksi tietoja rokotusten vanhenemisesta tai jatkohoitosuunnitelmaa liittyen aiempiin tutkimuksiin. Rekisteriä käsitellään pääosin Provet toiminnanohjausjärjestelmän kautta. Markkinointiviestintää varten potilastietoja ei Karvainen Kaveri Oy:ssä kerätä.

Potilasohjelman lisäksi asiakastietoa on tallennettu klinikalla oleville laitteille seuraavasti:

  • Röntgenlaitteille röntgenkuvat sisältäen asiakkaan nimi, eläimen nimi ja potilasnumero
  • Ultraäänilaitteille ultraäänikuvia sisältäen asiakkaan nimi, eläimen nimi ja potilasnumero.
  • Laboratoriolaitteille potilaan laboratoriotuloksia sisältäen lähetenumero, asiakkaan nimi, eläimen nimi ja potilasnumero.
  • Mahdollisesti myöhemmin jollekin muille potilaskäytössä käytettäville laitteille sisältäen asiakkaan nimi, eläimen nimi ja potilasnumero

2. Mistä tiedot saadaan?

Omistajan tiedot kerätään joko omistajan itse täyttämänä nettiajanvarauksessa tai asiakkaalta henkilökohtaisesti ensimmäisen klinikkavierailun yhteydessä. Tiedot kerätään välittömästi klinikkakäynnin alkaessa.

Potilastiedot koostuvat seuraavista lainsäädännön vaatimista asioista:

  1. Eläimen tai eläinten omistajan ja haltijan nimi sekä yhteystiedot (osoite, puhelinnumero, sähköposti)
  2. Eläimen tai eläinryhmän tunnistamiseksi tarpeelliset tiedot
  3. Esitiedot tarpeellisilta osin
  4. Näytteiden, röntgenkuvien ja muiden vastaavien eläimen terveydentilaa koskevien selvitysten lähettäminen muualle tutkittavaksi tai lausuttavaksi
  5. Löydökset tai diagnoosi
  6. Eläimelle tai eläimille annettu tai määrätty hoito lääkityksineen sekä
  7. Toimenpiteen päivämäärä ja toimenpiteen suorittaja.

Eläinlääkärinammatin harjoittajan on säilytettävä eläintä koskevat röntgenkuvat ja muut vastaavat tutkimustulokset, jollei niitä ole luovutettu eläimen omistajalle. Röntgenkuvien ja muiden vastaavien tutkimustulosten luovuttamisesta on tehtävä merkintä potilaskortistoon.

3. Mihin tietoa luovutetaan?

Tietoja luovutetaan eläimen omistajan pyynnöstä siinä nimettyyn kohteeseen sähköpostitse tai kirjepostina. Lisäksi viranomaisten tai vakuutusyhtiöiden lain velvoittamiin asiakirjapyyntöihin vastataan niissä toivotulla tavalla, ensisijaisesti sähköpostilla.

Kennelliitolle ja kissaliitolle eläintä koskevia tietoja luovutetaan vain omistajan suostumuksella kyseistä tarkoitusta varten. Kirjallisia suostumuksia säilytetään 3kk.

4. Luovutetaanko tietoa EU:n ulkopuolelle?

Tietoja ei luovuteta missään tilanteessa EU:n ulkopuolelle.

5. Mitkä ovat eri tietojen käyttötarkoitukset?

Lainsäädännön Lainsäädännön vaatiman potilaskortiston ylläpito.

6. Mikä on käsittelyn peruste eri tietojen osalta?

vaatiman potilaskortiston ylläpito.

7. Missä tietoa säilytetään?

Paperiset suostumuslomakkeet, muut asiakirjat sekä laskutuksen maksusitoumuskaavakkeet säilytetään lukollisessa kaapissa. Sähköinen potilastieto säilytetään salasanan takana tietokoneella ja varmuuskopioidaan päivittäin ohjelmistotoimittajan toimesta.

8. Mikä on vanhentuneen tiedon hävittämismekanismi?

Vanhentuneet paperiset asiakirjat hävitetään siten, että tieto ei ole palautettavissa. Paperiset asiakirjat jotka ovat tarpeettomia, hävitetään ja omistajan klinikalle unohtamat potilastietoja sisältävät asiakirjat lähetetään omistajalle postitse.

9. Kuinka kauan tietoa säilytetään?

Potilastietoja säilytetään potilasasiakirjojen laatimista ja säilyttämistä koskevan asetuksen mukaisesti vähintään kolmen vuoden ajan viimeisen eläintä koskevan merkinnän tekemisestä potilaskortistoon.

10. Onko tietosuojavastaava nimitetty?

Tietosuojavaltuutettuna toimii ELL Hanna Purdy

11. Onko laadittu vaikutustenarviointi? Jos ei, miksi?

Vaikutuksenarviointia ei käsityksemme mukaisesti tarvita eläinklinikan toiminnassa. Käsiteltävät tiedot ovat pääsääntöisesti lainsäädännön vaatimia potilasasiakirjoja.

12. Miten tieto on suojattu?

Paperitiedot ovat lukollisessa kaapissa vastaanotolla. Sähköinen aineisto on salasanan takana.

13.Miten tiedonsiirto on suojattu?

Ohjelmistotoimittaja FNS Oy vastaa potilastietoja koskevan tiedonsiirron suojaamisesta Provet -tietojärjestelmässä. Kaikki tiedonsiirto tapahtuu keskitetysti Provet -järjestelmän kautta.

14. Miten henkilöstö on perehdytetty ja koulutettu tietosuoja‐asetuksen noudattamiseen?

Tietosuoja-asetuksen vaatimukset sekä lainsäädännön vaatimukset potilastietojen käsittelystä eläinklinikalla on käyty hoitoon osallistuvan henkilökunnan kanssa läpi suullisesti. Tietosuoja-asioita koskeva ohjeistus on kerätty klinikalle kansioon ja on henkilökunnan ja eläinten omistajien luettavissa.

15. Millaisia prosesseja vastaanotolla on rekisteröidyn oikeuksien toteuttamiseksi?

Vastaanotolla on valmius luovuttaa rekisteröidylle hänestä kertyneet tiedot hänen toivomassaan muodossa.