TIETOSUOJASELOSTE

Rekisteröidyn informointi, EU:n yleinen tietosuoja-asetus (2016/679) 12-14 art.
Seloste päivitetty 1.7.2025

1. Rekisterin nimi
Oulunkaaren Työterveys Oy:n potilasrekisteri

2. Rekisterinpitäjä

Oulunkaaren Työterveys Oy
Y-tunnus: 2974283-3
Kirkkotie 7, 91100 Ii

3. Rekisterin vastuuhenkilö

Jyrki Tyvelä, toimitusjohtaja/työterveyshuollosta vastaava lääkäri

4. Tietosuojavastaava

Ritva Väisänen, Kirkkotie 7, 91100 Ii.
tyoterveys@oulunkaari.com, 050 3480517

5. Tietojen käsittelyn tarkoitus ja oikeusperuste

Potilasasiakirjoja ja -tietoja käsitellään ensisijaisesti potilaan hoidon järjestämisen, suunnittelun,
toteuttamisen ja seurannan vuoksi sekä hoidon ja tutkimusten laskuttamisen vuoksi. Tietoja
voidaan käsitellä myös laadunvalvonnan ja ammattihenkilöiden valvonnan vuoksi. Käsittely
perustuu ensisijaisesti Oulunkaaren Työterveyden lakisääteiseen velvollisuuteen ylläpitää rekisteriä
sekä tarpeeseen käsitellä niitä työterveyshuollon palvelujen järjestämiseksi ja toteuttamiseksi (EU:n
tietosuoja-asetus 2016/679, 6 art.1 c ja 9 art. 2 h).
Ensisijaisen käyttötarkoituksen lisäksi Oulunkaaren Työterveys saattaa käsitellä potilasrekisterin
tietoja terveystietojen toissijaisesta käytöstä annetun lain mukaisiin käyttötarkoituksiin, kuten
tieteelliseen tutkimukseen, opetukseen ja tietojohtamiseen. Tällöin käsittely perustuu yleiseen
etuun (EU:n tietosuoja-asetus 2016/679, 6 art.1 e ja 9 art. 2 g).

Toimintaa ohjaava lainsäädäntö, joista keskeisimmät ovat lueteltu tässä:
• EU:n yleinen tietosuoja-asetus (2016/679)
• Tietosuojalaki (1050/2018)

Terveydenhuollon lainsäädäntö henkilötietojen käsittelyssä:
• Terveydenhuoltolaki (1326/2010)
• Laki sosiaali- ja terveystietojen toissijaisesta käytöstä (552/2019)
• Kansanterveyslaki (66/1972)
• Laki yksityisestä terveydenhuollosta (152/1990)
• Asetus yksityisestä terveydenhuollosta (744/1990)
• Laki potilaan asemasta ja oikeuksista (785/1992)
• Laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023)
• Laki sähköisestä lääkemääräyksestä (61/2007)

• Työterveyshuoltolaki (1383/2001)
• Laki terveydenhuollon ammattihenkilöistä (559/1994)
• Työtapaturma- ja ammattitautilaki (459/2015)
• Liikennevakuutuslaki (460/2016)
• Sairausvakuutuslaki (1224/2004)

Muu lainsäädäntö:
• Arkistolaki (831/1994)

6. Rekisterin tietosisältö

Potilasrekisteri koostuu potilaan hoidon ja tutkimuksen järjestämisessä ja toteuttamisessa
käytettävistä, laadituista tai saapuneista asiakirjoista tai teknisistä tallenteista, jotka sisältävät
yleisiä henkilötietoja (mm. potilaan yksilöinti- ja yhteystiedot), erityisiin henkilötietoryhmiin
kuuluvia terveystietoja (mm. hoitoon ja tutkimukseen liittyvät tiedot, lausunnot ja todistukset) sekä
hoidon laskutuksen kannalta välttämättömiä tietoja.

7. Henkilötietojen tietolähteet

Potilasrekisteriin kerätään vain hoidon kannalta välttämättömät ja tarpeelliset tiedot. Tiedot
kerätään potilaalta itseltään, lääkäreiltä ja hoitohenkilökunnalta, suoritetuista tutkimuksista ja
toimenpiteistä, muilta sosiaali- ja terveydenhuollon toimintayksiköiltä, viranomaisilta sekä Digi- ja
väestötietovirastolta. Työnantajalta saamme työsuhteisiin liittyvät perustiedot (nimi,
henkilötunnus, osoite, puhelinnumero, työsähköpostiosoite), mikäli työantajasi on tehnyt
työterveyshuoltosopimuksen Oulunkaaren Työterveys Oy:n kanssa.

8. Henkilötietojen luovuttaminen rekisteristä

Tietoja voidaan luovuttaa vain potilaan suostumuksen tai laillisen edustajan antamalla
suostumuksella tai luovutukseen oikeuttavan lainsäännöksen perusteella. Lainsäädäntöön
perustuvia potilastietojen luovutuksia ei voi kieltää.

Lainsäädännön erityissäännöksiin perustuen voimme luovuttaa viranomaisille (esim. Eduskunnan
oikeusasiamies, Sosiaali- ja terveysalan lupa- ja valvontavirastolle, Aluehallintovirasto,
vakuutuslaitokset). Tietojasi käsitellään viranomaisten taholla voimassa olevien
salassapitosäädösten mukaisesti, lakisääteisten tehtävien toteuttamiseen ja ainoastaan laissa
säädetyissä tarkoituksissa. Voimme luovuttaa Poliisille salassapitosäännösten estämättä tietojasi
perustellusta pyynnöstä mm. ajo- ja ampuma-aseluvan saamiseksi tai voimassaolon harkitsemiseksi,
mikäli on syytä epäillä, että et täytä luvansaannin edellytyksiä.

Valtakunnallisia rekistereitä ylläpitävillä viranomaisilla (esim. Terveyden ja hyvinvointilaitos THL,
Syöpärekisteri, Tartuntatautirekisteri, Lääkealan turvallisuus- ja kehittämiskeskus FIMEA:n
lääkkeiden haittavaikutusrekisteri) on myös salassapitosäännösten estämättä oikeus saada
toimintaansa liittyviä potilasrekisterintietoja.

Työterveydenhuollon järjestämiseen ja tietojen luovutukseen liittyy myös lain säätämiä
erityispiirteitä luovutukseen liittyen. Oulunkaaren Työterveys Oy:n palveluksessa oleva
työterveyslääkäri saa salassapitosäädösten estämättä antaa:

• Työnantajalle erityistä sairastumisen vaaraa aiheuttavista töistä lausunnon
terveystarkastusten johtopäätöksistä ja niiden perusteella aiheellisista työsuojelutoimista
niiltä osin kuin ne liittyvät työsuojeluun ja työterveyshuoltoon
• Työsuojeluviranomaiselle ja työsuojelun valvonnasta ja työpaikan
työsuojeluyhteistoiminnasta annetussa laissa tarkoitetulle asiantuntijalle työsuojelun
valvontaa varten edellisessä kohdassa tarkoitetun lausunnon
• Toiselle työterveydenhuollon palveluntuottajalle terveydellisen vaaran seurantaa varten
palveluntuottajan pyynnöstä. Toiselle työterveyshuollon palveluntuottajalle voidaan
luovuttaa sellaisen potilaana olleen työntekijän terveystarkastustietoja, joka on
työskennellyt erityisen sairastumisen vaaraa aiheuttamassa työssä ja siirtynyt toisen
työnantajan palvelukseen vastaavaan työhön ja nykyisen työnantajan työterveyshuollosta
vastaa pyynnön esittänyt palveluntuottaja.

9. Henkilötietojen siirto EU:n tai ETA:n ulkopuolelle

Emme siirrä asiakasta koskevia henkilötietoja Euroopan unionin tai Euroopan talousalueen
ulkopuolelle. Oulunkaaren Työterveys Oy:n käyttämän asiakastietojärjestelmän konesalit
sijaitsevat Suomessa. Voimme kuitenkin luovuttaa tietojasi EU:n ja ETA:n ulkopuolelle
nimenomaisella ja yksilöidyllä suostumuksellasi tai poikkeustilanteissa elintärkeän etusi
suojaamiseksi.

10. Rekisterin tietojen säilytysaika

Potilasrekisterin koostuu sähköisistä tiedoista sekä paperisessa ja muussa manuaalisessa muodossa
olevasta tiedosta. Tietoja säilytetään potilasasiakirjalainsäädännön (Sosiaali- ja terveysministeriön
asetus potilasasiakirjoista 94/2022) ja muun soveltuvan lainsäädännönvaatimusten mukaisesti.
Kanta-palveluun tallennetut sähköiset potilastiedot säilytetään toistaiseksi pysyvästi
Kansallisarkiston määräysten mukaisesti.

11. Rekisterin suojauksen periaatteet

Tiedot suojataan käyttämällä teknisiä ja organisatorisia keinoja, kuten käyttöoikeushallinta,
palomuurit, tekninen valvonta ja kulunhallinta, työntekijöiden ja palveluntuottajien kouluttaminen
ja ohjeistaminen sekä sopimukselliset keinot.

12. Rekisteröidyn oikeudet (EU:n tietosuoja-asetus art. 15-18, 20-21, 77)

Kaikki rekisteröidyn oikeuksiin liittyvät pyynnöt on toimitettava osoitteeseen
tyoterveys@oulunkaari.com tai postitse osoitteeseen Ritva Väisänen, Kirkkotie 11, 91600 Utajärvi.
Rekisteröidyn tietojen tarkastusoikeuteen ja tiedon oikaisemiseen liittyvät lomakkeet löytyvät
Oulunkaaren Työterveyden verkkosivuilta https://www.oulunkaarentyoterveys.fi/asiakkaalle.html.

Tietojen tarkastusoikeus
Rekisteröidyltä on oikeus saada tieto siitä, käsitelläänkö häntä koskevia henkilötietoja. Rekisterin-
pitäjän on toimitettava jäljennös rekisteröityä koskevista henkilötiedoista rekisteröidyn niitä
pyytäessä. Rekisterinpitäjän on toimitettava tiedot viimeistään kuukauden kuluessa pyynnön
vastaanottamisesta. Määräaikaa voidaan tarvittaessa jatkaa enintään kahdella kuukaudella ottaen
huomioon pyyntöjen monimutkaisuus ja määrä. Rekisterinpitäjän on ilmoitettava tällaisesta
viivästymisestä syineen kuukauden kuluessa pyynnön vastaanottamisesta.

Oikeus tiedon oikaisemiseen
Rekisteröidyllä on oikeus vaatia rekisterinpitäjää oikaisemaan rekisteröityä koskevat epätarkat ja
virheelliset henkilötiedot. Oikaisun lisäksi rekisteröidyllä on oikeus saada puutteelliset tietonsa
täydennetyiksi. Jos rekisterinpitäjä ei hyväksy rekisteröidyn vaatimusta tiedon oikaisemisesta,
hänen on annettava asiasta kirjallinen todistus. Todistuksessa on mainittava ne syyt, joiden vuoksi
vaatimusta ei ole hyväksytty ja kerrottava mahdollisuudesta tehdä valitus valvontaviranomaiselle.

Oikeus vaatia tietojen poistamista
Rekisteröidyllä on oikeus saada rekisterinpitäjä poistamaan häntä koskevat henkilötiedot
edellyttäen, että jokin tietosuoja-asetuksen artiklan 17 momentin 1 edellytyksistä täyttyy. Oikeutta
tietojen poistamiseen ei ole, jos esimerkiksi lakisääteisen velvoitteen noudattaminen, yleistä etua
koskevan tehtävän toteuttaminen tai julkisen vallan käyttäminen edellyttää tietojen käsittelyä.

Oikeus vaatia käsittelyn rajoittamista
Rekisteröidyllä on oikeus siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä, jos
kyseessä on yksi seuraavista:
· rekisteröity kiistää henkilötietojen paikkansapitävyyden
· käsittely on lainvastaista ja rekisteröity vastustaa poistamista ja vaatii sen sijaan käytön
rajoittamista
· rekisteröity tarvitsee tietoja oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi
· rekisteröity on vastustanut henkilötietojensa käsittelyä henkilökohtaiseen erityiseen
tilanteeseensa liittyvällä perusteella.

Oikeus vastustaa henkilötietojen käsittelyä
Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella, milloin
tahansa vastustaa häntä koskevien henkilötietojen käsittelyä, jos käsittely perustuu yleisen edun
mukaisen tehtävän suorittamiseen tai julkisen vallan käyttämiseen. Rekisterinpitäjä ei saa tällöin
enää käyttää tietoja, ellei se voi osoittaa, että käsittelyyn on huomattavan tärkeä ja perusteltu syy.
Oikeus siirtää tiedot järjestelmästä toiseen Rekisteröidyllä on oikeus saada rekisterinpitäjä
siirtämään rekisteröidyn tiedot toiseen tietojärjestelmään toiselle rekisterinpitäjälle. Oikeus siirtoon
on vain tilanteessa, jossa käsittely perustuu suostumukseen tai sopimukseen ja käsittely
toteutetaan tietojärjestelmässä. Oikeutta siirtoon ei ole tilanteessa, jossa käsittely on tarpeen
yleistä etua koskevan tehtävän suorittamiseksi tai julkisen vallan käyttämiseksi.

Rekisteröidyn valitusoikeus
Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle, jos rekisteröity katsoo, että häntä
koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta tai kansallisia
ohjaavia lakeja ja asetuksia.

Valvontaviranomaisen yhteystiedot:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Sähköposti: tietosuoja@om.fi
Puhelinvaihde:029 56 66700
https://tietosuoja.fi