Dataskyddsbeskrivning för registret över serviceproducenter. 4 Syftet med och grunden för behandlingen av personuppgifter

Transkript

1 D a taskyddsbeskrivning 1 (5) Dataskyddsbeskrivning för registret över serviceproducenter 1 Registeransvarig FOLKPENSIONSANSTALTEN (FPA) Postadress: PB 450, HELSINGFORS eller Nordenskiöldsgatan 12, HELSINGFORS Tfn (växel), 2 Kontaktperson i ärenden som gäller registret 3 Registrets namn Mari Haavisto Tomi Mielonen Jenni Runola Puh (vaihde) Register över serviceproducenter 4 Syftet med och grunden för behandlingen av personuppgifter Behandlingen grundar sig på skötseln av FPA:s lagstadgade uppgifter. (SFL 3 och 4 kap., 15 kap. 9, FRPL 6, 9, 10, 12, 14, 15, 41, 46, 53, SHPBL 15, 16, 20, 24c ). En del av uppgifterna i registret över producenter av rehabiliteringstjänster kan efterfrågas utan identifiering i söktjänsten för producenter av rehabiliteringstjänster via fpa.fi. Med hjälp av uppgifterna i registret utreder man om den som gjort undersökningen eller gett behandlingen och serviceproducenten har den nödvändiga yrkeskompetensen och laglig rätt att verkställa lagstadgade socialförsäkringsförmåner och serviceproducenten eller apoteket har avtal om sökande av ersättning och dagvårdsproducenten är ett privat daghem, en privat gruppfamiljedagvårdare, en privat familjedagvårdare eller en K ela FPA PL 450, Kela PB 450, FPA Puhelin Telefon etunimi.sukunimi@kela.fi fornamn.efternamn@fpa.fi

2 D a taskyddsbeskrivning 2 (5) 5 Registrets datainnehåll dagvårdare i anställningsförhållande och om uppgifterna fortfarande gäller Registret innehåller följande datatyper: 1. Uppgifter om läkare uppgifter om yrke, verksamhetstillstånd och specialkunskaper 2. Uppgifter om tandläkare uppgifter om yrke, verksamhetstillstånd och specialkunskaper 3. Uppgifter om fysioterapeuter, sjukskötare, hälsovårdare, barnmorskor och laboratorieskötare specialuppgifter om rehabilitering 4. Uppgifter om specialtandtekniker 5. Uppgifter om psykologer specialuppgifter om rehabilitering 6. Uppgifter om andra producenter av rehabiliteringstjänster specialuppgifter om rehabilitering 7. Uppgifter om producenter av transporttjänster namn och FO-nummer specialuppgifter

3 D a taskyddsbeskrivning 3 (5) 6 Regelmässiga uppgiftskällor 8. Uppgifter om producenter av dagvårdstjänster namn och identifikationskod vårdproducentens verksamhets- och bolagsform personer som dagvårdsproducenten står i anställningsförhållande till 9. Avtals- och bekräftelseuppgifter avtalstyp, -period och branscher/åtgärder läkare och tandläkare som ingår i avtalet prisuppgifter för producenterna av rehabiliteringstjänster ytterligare uppgifter gällande avtalen 10. Manuellt material fullmakts-, direktersättnings- och transporttjänstavtal (på byråerna) meddelanden från Valvira gällande läkarrättigheter (i Juridiska enheten) rehabiliteringstjänstavtal (på byråerna och i Juridiska enheten) ansökningar om behörighet och meddelanden om godkännande vid FPA gällande producenter av rehabiliterande psykoterapi och prövningsbaserad neuropsykologisk rehabilitering (i Juridiska enheten). Uppgifter fås av serviceproducenterna själva och av olika myndigheter, t.ex. Valvira (Tillstånds- och tillsynsverket för social- och hälsovården), Institutet för hälsa och välfärd, universitetens medicinska fakulteter, Befolkningsregistercentralen och kommunala myndigheter, samt av de sökande. 7 Regelmässigt utlämnande av uppgifter Till apoteken de uppgifter om läkare och tandläkare som behövs för direktersättningsförfarande. 8 Överförande av uppgifter utanför EU eller EES Uppgifter överförs inte till länder utanför EU eller EES.

4 D a taskyddsbeskrivning 4 (5) 9 Lagringstider för personuppgifter Personuppgifterna förvaras tills vidare. 10 Principer för skydd av registret 11 Rätt att få åtkomst till uppgifter 12 Rätt till rättelse 13 Rätt till radering av uppgifter Vid FPA beaktas datasäkerheten och skyddet av personuppgifter systematiskt vid all användning och behandling av uppgifter. FPA behandlar alla personuppgifter på ett sätt som beaktar datasäkerheten och följer lagen. Alla som behandlar personuppgifter vid FPA undertecknar en tystnadsförbindelse. Endast de personer som behöver uppgifterna i sitt arbete använder registret, i enlighet med sina användarrättigheter. Enligt artikel 15 i EU-förordning 2016/679 har den registrerade rätt att få tillgång till personuppgifter som rör honom eller henne, dvs. rätt att kontrollera uppgifter som rör personen själv. Begäran om att få kontrollera uppgifterna kan framställas per telefon, med ett meddelande i e-tjänsten, med en skriftlig begäran till FPA:s registratorskontor eller vid ett personligt besök på FPA-byrån. Kontaktinformation finns i punkt 1. Enligt artikel 16 i EU-förordning 2016/679 har den registrerade rätt att få felaktiga personuppgifter som rör honom eller henne rättade. I begäran om rättelse ska man specificera den felaktiga uppgiften, varför den är felaktig och hur den borde rättas. Begäran kan framställas per telefon, med ett meddelande i e-tjänsten, med en skriftlig begäran till FPA:s registratorskontor eller vid ett personligt besök på FPA-byrån. Kontaktinformation finns i punkt 1. Enligt artikel 17 i EU-förordning 2016/679 har den registrerade rätt att få sina personuppgifter raderade. Den här rätten gäller inte personuppgifter som FPA behöver för att kunna sköta sina lagstadgade uppgifter.

5 D a taskyddsbeskrivning 5 (5) Begäran om radering kan framställas per telefon, med ett meddelande i e- tjänsten, med en skriftlig begäran till FPA:s registratorskontor eller vid ett personligt besök på FPA-byrån. Kontaktinformation finns i punkt Rätt att lämna in klagomål till tillsynsmyndighet Enligt artikel 77 i EU-förordning 2016/679 har den registrerade rätt att lämna in ett klagomål till dataombudsmannen om personen anser att behandlingen av personuppgifter strider mot EU:s dataskyddsförordning.