Dataskyddsbeskrivning

1. Personuppgiftsansvarig

Talterapi Maria Lundin (Alla kan tala)
FO-nummer: 1346182-6
Adress: Alkärrsgatan 4, 10600 Ekenäs
Telefon: +358 40 510 5667
E-post: lundinmariakristina@gmail.com

2. Kontaktperson i registerärenden

Maria Lundin · lundinmariakristina@gmail.com · +358 40 510 5667

3. Registret

Patientuppgifter behandlas i journalsystemet Diarium, som är anslutet till de nationella Kanta-tjänsterna. Maria Lundin är personuppgiftsansvarig för de uppgifter som behandlas inom hennes verksamhet.

4. Ändamål och rättslig grund för behandlingen

Personuppgifter behandlas för att kunna planera, genomföra, dokumentera och fakturera talterapi. Rättslig grund:

• Lagstadgad skyldighet att föra patientjournal (Lagen om patientens ställning och rättigheter 785/1992; Social- och hälsovårdsministeriets förordning om journalhandlingar 298/2009).
• Avtal om vård mellan klient och tjänsteproducent.
• Behandling som är nödvändig för att tillhandahålla hälso- och sjukvård (GDPR artikel 9.2 h).

5. Personuppgifter som behandlas

• Identifikationsuppgifter: namn, personbeteckning, adress, telefon, e-post (klient och vårdnadshavare)
• Hälsouppgifter relevanta för talterapi: diagnos, anamnes, bedömningar, terapiplan, framsteg, sammanfattningar
• Uppgifter om betalningsförbindelse (FPA, HUS/HNS, försäkringsbolag)
• Faktureringsuppgifter

6. Regelmässiga uppgiftskällor

• Klienten själv och dennes vårdnadshavare
• Remitterande instans (t.ex. läkare, daghem, skola — med vårdnadshavarens samtycke)
• FPA och HUS/HNS i samband med betalningsförbindelse
• Försäkringsbolag i samband med betalningsförbindelse

7. Utlämnande av uppgifter

Uppgifter lämnas inte ut till utomstående utan klientens (eller vårdnadshavarens) skriftliga samtycke, med undantag för det som lag eller myndighetsbeslut förutsätter. Vid behov utlämnas uppgifter till:

• FPA, HUS/HNS eller försäkringsbolag i samband med ersättning eller fakturering
• Den nationella patientdatatjänsten Kanta (Mina Kanta-sidor), enligt lag
• Remitterande instans, med samtycke

8. Överföring av uppgifter utanför EU/EES

Personuppgifter överförs inte utanför EU/EES.

9. Förvaringstid

Patientjournaler förvaras enligt Social- och hälsovårdsministeriets förordning om journalhandlingar (298/2009), normalt 12 år efter att klientens vård avslutats eller 120 år från klientens födelse, beroende på vilken som är längre.

10. Skydd av personuppgifter

• Digitala journaler förvaras i journalsystemet Diarium, som uppfyller kraven på A-klassens informationssystem inom social- och hälsovården, och är anslutet till de nationella Kanta-tjänsterna.
• Inloggning sker med personlig identifiering och stark autentisering.
• Eventuellt pappersmaterial förvaras inlåst.
• Endast Maria Lundin (personuppgiftsansvarig) behandlar uppgifterna.
• Datasäkerhetspraxis dokumenteras i en separat tietoturvasuunnitelma (informationssäkerhetsplan) som finns tillgänglig på begäran.

11. Den registrerades rättigheter

Du har rätt att:

• Få information om vilka uppgifter som behandlas (artikel 15)
• Begära rättelse av felaktiga uppgifter (artikel 16)
• Begära begränsning av behandling (artikel 18)
• Inom de begränsningar som hälsovårdslagstiftningen tillåter begära radering (artikel 17)
• Lämna in klagomål till tillsynsmyndigheten (se nedan)

Begäran riktas skriftligen till den personuppgiftsansvariga.

12. Tillsynsmyndighet

Dataombudsmannens byrå
PB 800, 00531 Helsingfors
Telefon: 029 566 6700
E-post: tietosuoja@om.fi
Webbplats: tietosuoja.fi