1. JohdantoFinCare Oy, joka toimii aputoiminimellä FinCare Terveyspalvelut, on sitoutunut suojelemaan jokaisen terveydenhuollon ja sosiaalihuollon palvelujamme käyttävän, niitä hakevan tai niistä tiedustelevan henkilön yksityisyyttä, ihmisarvoa ja henkilötietojen luottamuksellisuutta.Ymmärrämme, että terveydenhuollon ja sosiaalihuollon asiakastiedot kuuluvat kaikkein arkaluonteisimpiin henkilötietoihin.Käsittelemme henkilötietoja vastuullisesti, turvallisesti ja läpinäkyvästi varmistaen, että rekisteröityjen oikeuksia kunnioitetaan ja että palvelut voidaan toteuttaa turvallisesti, laadukkaasti ja sovellettavan lainsäädännön mukaisesti.Tässä tietosuojakäytännössä kuvataan, kuinka FinCare kerää, käyttää, säilyttää, luovuttaa ja suojaa asiakkaisiin, potilaisiin, heidän läheisiinsä, edustajiinsa sekä muihin terveydenhuollon ja sosiaalihuollon palveluihimme liittyviin henkilöihin kohdistuvia henkilötietoja.2. TarkoitusTämän tietosuojakäytännön tarkoituksena on:kuvata, miten henkilötietoja käsitellään;osoittaa sovellettavan lainsäädännön noudattaminen;edistää läpinäkyvyyttä ja osoitusvelvollisuutta;suojata rekisteröityjen oikeuksia;määrittää organisaation toimintaperiaatteet henkilötietojen luottamuksellisuuden ja tiedonhallinnan osalta;tukea terveydenhuollon ja sosiaalihuollon palvelujen turvallista ja laadukasta toteuttamista;varmistaa henkilötietojen asianmukainen käsittely ja luovuttaminen silloin, kun se on tarpeen hoidon toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.Tämä tietosuojakäytäntö on osa FinCaren tiedonhallinnan viitekehystä.3. SoveltamisalaTätä tietosuojakäytäntöä sovelletaan kaikkiin henkilötietoihin, joita FinCare Terveyspalvelut käsittelee seuraaviin liittyen:terveydenhuollon palvelut;sosiaalihuollon palvelut;hoidon tai palvelutarpeen arviointi;hoidon suunnittelu;hoidon toteuttaminen;seuranta;hoitopalveluihin liittyvä asiakaspalvelu;kliininen hallinto;laadun kehittäminen;potilas- ja asiakasturvallisuus;terveydenhuoltoon ja sosiaalihuoltoon liittyvien lakisääteisten velvoitteiden täyttäminen.Tietosuojakäytäntöä sovelletaan riippumatta siitä, käsitelläänkö tietoja:sähköisesti;paperimuodossa;suullisesti;hyväksytyissä digitaalisissa tietojärjestelmissä;kotikäyntien yhteydessä;etävastaanottojen yhteydessä;puhelimitse;suojattujen viestintäkanavien kautta;muilla hyväksytyillä viestintämenetelmillä.Tämä tietosuojakäytäntö täydentää verkkosivustomme tietosuojaselostetta, evästekäytäntöä, työntekijöiden tietosuojaselostetta sekä muita sovellettavia tietosuojaselosteita, ja sitä tulee lukea yhdessä niiden kanssa.4. RekisterinpitäjäTässä tietosuojakäytännössä tarkoitettujen henkilötietojen rekisterinpitäjä on:FinCare OyToimii nimellä FinCare TerveyspalvelutY-tunnus: 3491002-9PäätoimipaikkaOlavinkatu 437140 NokiaSuomiVerkkosivustowww.fincare.fiYleiset tiedustelutasiakaspalvelut@fincare.fiPuhelin+358 34 109 0088TietosuojavastaavaAbidemi OgunbayoTietosuojavastaavaSähköpostitietosuoja@fincare.fi5. MääritelmätTässä tietosuojakäytännössä tarkoitetaan:Henkilötiedoilla kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja.Erityisiin henkilötietoryhmiin kuuluvilla tiedoilla henkilötietoja, jotka koskevat esimerkiksi terveydentilaa tai muita tietoja, joille yleinen tietosuoja-asetus antaa erityistä suojaa.Potilaalla henkilöä, joka saa FinCare Terveyspalvelujen terveydenhuollon palveluja.Asiakkaalla henkilöä, joka saa FinCare Terveyspalvelujen sosiaalihuollon tai tukipalveluja.Henkilötietojen käsittelyllä mitä tahansa henkilötietoihin kohdistuvaa toimintoa riippumatta siitä, tapahtuuko se automaattisesti vai manuaalisesti.Vastaanottajalla henkilöä tai organisaatiota, jolle henkilötietoja luovutetaan sovellettavan lainsäädännön mukaisesti.Terveydenhuollon ammattihenkilöllä Suomen lainsäädännön mukaisesti laillistettua terveydenhuollon ammattihenkilöä.Sosiaalihuollon ammattihenkilöllä henkilöä, jolla on oikeus tai jonka tehtävänä on tuottaa sosiaalihuollon palveluja oman ammatillisen tehtävänsä mukaisesti.6. Sovellettava lainsäädäntöFinCare käsittelee henkilötietoja Euroopan unionin ja Suomen voimassa olevan lainsäädännön mukaisesti.Sovellettava lainsäädäntö sisältää muun muassa:Euroopan parlamentin ja neuvoston yleisen tietosuoja-asetuksen (EU) 2016/679;tietosuojalain (1050/2018);lain potilaan asemasta ja oikeuksista (785/1992);lain sosiaalihuollon asiakkaan asemasta ja oikeuksista (812/2000);lain sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023);lain sähköisestä lääkemääräyksestä (61/2007) soveltuvin osin;muun sosiaali- ja terveydenhuollon asiakastietojen sähköistä käsittelyä koskevan sovellettavan lainsäädännön;muun sovellettavan terveydenhuoltoa, sosiaalihuoltoa, asiakirjahallintaa, tietoturvaa ja viranomaisvalvontaa koskevan lainsäädännön.FinCare tarkistaa tätä tietosuojakäytäntöä säännöllisesti varmistaakseen sen ajantasaisuuden ja ottaakseen huomioon lainsäädännön muutokset.7. TietosuojaperiaatteetFinCare käsittelee henkilötietoja seuraavien tietosuojaperiaatteiden mukaisesti:lainmukaisuus;asianmukaisuus;läpinäkyvyys;käyttötarkoitussidonnaisuus;tietojen minimointi;täsmällisyys;säilytyksen rajoittaminen;eheys;luottamuksellisuus;osoitusvelvollisuus.Nämä periaatteet ohjaavat kaikkea FinCaressa tapahtuvaa henkilötietojen käsittelyä.8. Rekisteröityjen henkilöryhmätTätä tietosuojakäytäntöä sovelletaan henkilötietoihin, jotka liittyvät:mahdollisiin tuleviin asiakkaisiin;asiakkaisiin;potilaisiin;entisiin asiakkaisiin;entisiin potilaisiin;perheenjäseniin tarvittaessa;laillisiin edustajiin;valtuutettuihin avustajiin tai muihin asiakkaan puolesta toimiviin henkilöihin;lähiomaisiin soveltuvin osin;huoltajiin;henkilöihin, jotka asianmukaisen valtuutuksen perusteella asioivat toisen henkilön puolesta.9. HenkilötietoryhmätPalvelusta riippuen FinCare voi käsitellä seuraavia henkilötietoja:henkilöllisyystiedot;yhteystiedot;väestötiedot;terveydenhuollon tiedot;sosiaalihuollon tiedot;ajanvaraustiedot;hoidon ja palvelujen suunnitteluun liittyvät tiedot;lääkehoitoa koskevat tiedot;laboratoriotiedot;lähetetiedot;laskutustiedot;viestintää koskevat tiedot;muistutuksiin ja kanteluihin liittyvät tiedot;laadunvarmistukseen liittyvät tiedot;suostumuksia koskevat tiedot;edustajia koskevat tiedot.Keräämme vain sellaisia henkilötietoja, jotka ovat käsittelyn tarkoituksen kannalta tarpeellisia ja asianmukaisia.10. Erityisiin henkilötietoryhmiin kuuluvat tiedotMonien FinCaren tarjoamien palvelujen toteuttaminen edellyttää erityisiin henkilötietoryhmiin kuuluvien tietojen, erityisesti terveystietojen, käsittelyä.Tällaisia tietoja käsitellään vain silloin, kun käsittelylle on yleisen tietosuoja-asetuksen ja muun sovellettavan suomalaisen lainsäädännön mukainen oikeusperuste.Pääsy erityisiin henkilötietoryhmiin kuuluviin tietoihin on rajattu ainoastaan niille valtuutetuille henkilöille, jotka tarvitsevat kyseisiä tietoja työtehtäviensä hoitamiseksi tai joille tietojen luovuttaminen on lain mukaan sallittua tai velvollisuutena määrättyä.11. TiedonhallintaFinCare ylläpitää tiedonhallinnan viitekehystä, jonka tavoitteena on varmistaa henkilötietojen lainmukainen, turvallinen ja tehokas käsittely.Viitekehys sisältää:tiedonhallintaa koskevat toimintaperiaatteet;dokumentoidut menettelyt;tietoturvatoimenpiteet;käyttöoikeuksien hallinnan;salassapitovelvollisuudet;henkilöstön koulutuksen;poikkeamien ilmoittamisen;sisäiset auditoinnit;riskienhallinnan;jatkuvan parantamisen.FinCaren tiedonhallinnan viitekehystä tukevat FinCaren hallintajärjestelmä sekä siihen liittyvät hallintoasiakirjat.

Henkilötietojen käsittelyn tarkoituksetFinCare Terveyspalvelut käsittelee henkilötietoja ainoastaan määriteltyihin, nimenomaisiin ja laillisiin tarkoituksiin.Henkilötietojen käsittely on tarpeen terveydenhuollon ja sosiaalihuollon palvelujen turvallisen, tehokkaan ja lainmukaisen toteuttamisen, lakisääteisten velvoitteiden täyttämisen, rekisteröityjen oikeuksien suojaamisen sekä organisaation toiminnan ja jatkuvan kehittämisen tukemiseksi.Henkilötietoja ei käsitellä tarkoituksiin, jotka ovat ristiriidassa niiden alkuperäisen keräämistarkoituksen kanssa, ellei sovellettava lainsäädäntö salli tai edellytä tällaista käsittelyä.12.1 Hoidon tarpeen arviointiHenkilötietoja voidaan käsitellä:palvelutiedustelujen vastaanottamiseksi ja arvioimiseksi;sen arvioimiseksi, soveltuvatko FinCaren palvelut henkilön tarpeisiin;kiireellisen hoidon tarpeen tunnistamiseksi;alkuarvioinnin järjestämiseksi;tarkoituksenmukaisimman palvelupolun määrittämiseksi.12.2 Terveydenhuollon palvelujen tuottaminenHenkilötietoja käsitellään terveydenhuollon palvelujen toteuttamiseksi, mukaan lukien soveltuvin osin:kliininen arviointi;diagnoosin tekeminen;hoidon suunnittelu;lääketieteellinen neuvonta;kotilääkärikäynnit;etävastaanotot;kotisairaanhoito;kotisairaalapalvelut;lääkemääräysten laatiminen ja lääkehoidon hallinta;hoidon seuranta;jatkohoito;lähetteet ja yhteistyö muiden terveydenhuollon palveluntuottajien kanssa silloin, kun laki sen sallii tai sitä edellyttää.12.3 Sosiaalihuollon palvelujen tuottaminenHenkilötietoja käsitellään sosiaalihuollon palvelujen ja tukipalvelujen toteuttamiseksi, mukaan lukien:toimintakyvyn arviointi;tuen suunnittelu;henkilökohtainen apu;kotihoito;päivittäisen elämän tukeminen;hyvinvoinnin seuranta;palvelujen koordinointi;tuen tarpeen arviointi.12.4 Hoidon jatkuvuus ja koordinointiTarvittaessa ja sovellettavan lainsäädännön sallimissa rajoissa henkilötietoja voidaan käsitellä:hoidon koordinointiin eri ammattilaisten välillä;yhteydenpitoon valtuutettujen edustajien kanssa;hoidon jatkuvuuden turvaamiseen;tarpeettoman päällekkäisen arvioinnin välttämiseen;turvallisten palvelusiirtymien mahdollistamiseen.12.5 Ajanvaraus ja palvelujen hallinnointiHenkilötietoja voidaan käsitellä:ajanvarausten tekemiseksi;kotikäyntien järjestämiseksi;varausten vahvistamiseksi;peruutusten hallinnoimiseksi;muutoksista tiedottamiseksi;jonojen hallinnoimiseksi;tarkoituksenmukaisten resurssien kohdentamiseksi.12.6 Laadun parantaminen ja potilasturvallisuusHenkilötietoja voidaan käsitellä silloin, kun se on tarpeen:palvelujen laadun seuraamiseksi;valitusten selvittämiseksi;poikkeamien tutkimiseksi;potilasturvallisuusriskien tunnistamiseksi;haittatapahtumien arvioimiseksi;organisaation toimintaprosessien kehittämiseksi;kliinisen hallinnon tukemiseksi.Mahdollisuuksien mukaan laadun kehittämiseen käytettävät tiedot rajoitetaan tarkoituksen kannalta välttämättömään vähimmäismäärään.12.7 Lakisääteiset ja viranomaisvelvoitteetFinCare käsittelee henkilötietoja silloin, kun se on tarpeen sovellettavasta lainsäädännöstä, viranomaisvaatimuksista tai toimivaltaisten viranomaisten lainmukaisista pyynnöistä johtuvien velvoitteiden täyttämiseksi.Esimerkkejä ovat:vaadittujen asiakirjojen ylläpitäminen;vastaaminen valvontaviranomaisille;lakisääteisten ilmoitusvelvollisuuksien täyttäminen;tutkintojen tukeminen silloin, kun laki sitä edellyttää;terveydenhuollon ja sosiaalihuollon asiakirjoihin liittyvien velvoitteiden täyttäminen.12.8 Taloudelliset ja hallinnolliset tarkoituksetHenkilötietoja voidaan käsitellä myös seuraavia tarkoituksia varten:laskutus;maksujen hallinnointi;kirjanpito;vakuutusasioiden hoitaminen tarvittaessa;taloudellinen auditointi;petosten ehkäiseminen;liiketoiminnan hallinnointi.Taloudellisiin tarkoituksiin käsitellään vain ne tiedot, jotka ovat kohtuudella tarpeen näiden tarkoitusten toteuttamiseksi.12.9 Tutkimus, tilastointi ja palvelujen kehittäminenLain sallimissa tilanteissa FinCare voi käyttää anonymisoituja tai asianmukaisesti tunnisteettomiksi muutettuja tietoja:palvelujen kysynnän arvioimiseksi;terveydenhuollon ja sosiaalihuollon palvelujen kehittämiseksi;organisaation toiminnan suunnittelun tukemiseksi;tilastoraporttien laatimiseksi;laadun ja suorituskyvyn arvioimiseksi.Jos henkilötietoja käytetään tutkimustarkoituksiin, käsittely tapahtuu vain silloin, kun siihen on asianmukainen oikeusperuste ja kaikki tarvittavat hyväksynnät on saatu.Käsittelyn oikeusperusteetFinCare käsittelee henkilötietoja vain silloin, kun käsittelylle on sovellettavan tietosuojalainsäädännön mukainen oikeusperuste.Sovellettava oikeusperuste riippuu käsittelyn tarkoituksesta ja käsiteltävien tietojen luonteesta.13.1 Terveydenhuollon ja sosiaalihuollon palvelujen tuottaminenTerveydenhuollon ja sosiaalihuollon palvelujen tuottamiseksi FinCare käsittelee henkilötietoja silloin, kun käsittely on tarpeen sovellettavan terveydenhuoltoa ja sosiaalihuoltoa koskevan lainsäädännön perusteella.Kun käsitellään terveystietoja tai muita erityisiin henkilötietoryhmiin kuuluvia tietoja, FinCare tukeutuu GDPR:n ja sovellettavan suomalaisen lainsäädännön mukaisiin oikeusperusteisiin, jotka mahdollistavat terveydenhuollon ja sosiaalihuollon palvelujen tarjoamisen, järjestämisen ja hallinnoinnin.13.2 Sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteetHenkilötietoja voidaan käsitellä silloin, kun se on tarpeen:palvelupyyntöihin vastaamiseksi;arviointien järjestämiseksi;palvelusopimusten valmistelemiseksi;asiakkaan pyytämien palvelujen toteuttamiseksi.13.3 Lakisääteisten velvoitteiden noudattaminenFinCare käsittelee henkilötietoja silloin, kun se on tarpeen seuraaviin velvoitteisiin liittyen:terveydenhuolto;sosiaalihuolto;kirjanpito;verotus;työsuhdeasiat;viranomaisraportointi;tuomioistuinten määräykset ja toimivaltaisten viranomaisten lainmukaiset pyynnöt.13.4 Oikeutettu etuTarvittaessa ja sovellettavan lainsäädännön mukaisesti FinCare voi käsitellä henkilötietoja oikeutetun edun perusteella.Esimerkkejä ovat:tietoturvan ylläpitäminen;palvelujen kehittäminen;organisaation omaisuuden suojaaminen;järjestelmien väärinkäytösten selvittäminen;yleisiin liiketoimintaa koskeviin tiedusteluihin vastaaminen.Ennen oikeutettuun etuun perustuvaa käsittelyä FinCare arvioi, ovatko nämä edut tasapainossa rekisteröidyn oikeuksien ja vapauksien kanssa.13.5 SuostumusTietyissä tilanteissa FinCare voi käsitellä henkilötietoja suostumuksen perusteella.Tällöin:suostumuksen tulee olla vapaaehtoinen;suostumuksen tulee olla yksilöity ja tietoon perustuva;suostumus tulee voida peruuttaa.Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.Kun henkilötietojen käsittely perustuu lakiin tai on tarpeen terveydenhuollon tai sosiaalihuollon palvelujen toteuttamiseksi, suostumus ei välttämättä ole asianmukainen oikeusperuste.Henkilötietojen kerääminenFinCare kerää henkilötietoja lainmukaisin ja läpinäkyvin menetelmin.Kerättävät tiedot riippuvat pyydetyistä palveluista ja henkilön tilanteesta.14.1 Henkilön itse toimittamat tiedotHenkilötietoja voidaan kerätä suoraan:asiakkailta;potilailta;mahdollisilta tulevilta asiakkailta;valtuutetuilta edustajilta;laillisilta edunvalvojilta;lähiomaisilta tarvittaessa.Tietoja voidaan kerätä esimerkiksi:tiedustelujen yhteydessä;arviointien yhteydessä;vastaanotoilla;kotikäynneillä;etävastaanotoilla;puhelinkeskusteluissa;suojatussa sähköisessä viestinnässä;lomakkeiden täyttämisen yhteydessä.14.2 Hoidon aikana syntyvät tiedotPalvelujen toteuttamisen aikana FinCaren ammattilaiset voivat laatia asiakirjoja, jotka liittyvät esimerkiksi:arviointeihin;diagnooseihin;hoitosuunnitelmiin;palvelu- ja hoitosuunnitelmiin;seurantakirjauksiin;lääkehoidon toteuttamiseen;havaintoihin;kliinisiin päätöksiin;seurantakäynteihin.Nämä asiakirjat muodostavat osan henkilön terveydenhuollon tai sosiaalihuollon asiakirjoista, ja niitä hallinnoidaan sovellettavan lainsäädännön mukaisesti.14.3 Muista lähteistä saadut tiedotLain sallimissa tai edellyttämissä tilanteissa henkilötietoja voidaan saada myös:lähettäviltä terveydenhuollon palveluntuottajilta;sosiaalihuollon organisaatioilta;valtuutetuilta edustajilta;viranomaisilta;laboratorioilta;apteekeilta;muilta henkilön hoitoon osallistuvilta organisaatioilta.Kolmansilta osapuolilta saadut tiedot rajoitetaan siihen, mikä on tarpeen kyseisen tarkoituksen toteuttamiseksi.Henkilötietojen oikeellisuusFinCare pitää tärkeänä, että henkilötiedot ovat oikeita, täydellisiä ja ajantasaisia.Kohtuullisin toimenpitein varmistetaan, että tallennetut tiedot ovat:oikeita;asianmukaisia;tarvittaessa täydellisiä;päivitettyjä uuden tiedon tullessa saataville.Henkilöitä kehotetaan ilmoittamaan FinCarelle, jos heidän henkilötietonsa muuttuvat tai jos he katsovat FinCaren hallussa olevien tietojen olevan virheellisiä.Tietojen oikaisupyynnöt käsitellään sovellettavan lainsäädännön mukaisesti.Tietojen laatuLaadukkaat tiedot tukevat turvallista terveydenhuoltoa, tehokasta päätöksentekoa ja hoidon jatkuvuutta.FinCare pyrkii varmistamaan, että tiedot:kirjataan mahdollisimman pian asiaankuuluvan tapahtuman jälkeen;ovat selkeitä ja ymmärrettäviä;sisältävät tiedon kirjaajan tunnistetiedot tarvittaessa;erottavat tosiasiat ammatillisista arvioista silloin, kun se on tarkoituksenmukaista;liittyvät siihen tarkoitukseen, jota varten ne on kirjattu.Tietojen laatua tuetaan henkilöstön koulutuksella, ammattistandardeilla, hallintamenettelyillä ja säännöllisillä arvioinneilla.Tietojen minimointiFinCare kerää ja käsittelee vain sellaisia henkilötietoja, jotka ovat tarpeen kyseisen tarkoituksen toteuttamiseksi.Henkilöstön tulee välttää tarpeettomien tai epäolennaisten tietojen keräämistä.Tietopyynnöt, lomakkeet ja dokumentointiprosessit on suunniteltu tukemaan tietojen minimoinnin periaatetta varmistaen samalla, että turvalliseen ja lainmukaiseen palvelujen toteuttamiseen on käytettävissä riittävät tiedot.KäyttötarkoitussidonnaisuusHenkilötietoja käytetään vain siihen tarkoitukseen, jota varten ne on kerätty, ellei sovellettava lainsäädäntö salli tai edellytä muuta käsittelyä.Jos FinCare haluaa käyttää henkilötietoja uuteen tarkoitukseen, organisaatio arvioi:onko uusi käyttötarkoitus yhteensopiva alkuperäisen käyttötarkoituksen kanssa;edellyttääkö uusi käyttötarkoitus erillistä oikeusperustetta;tuleeko henkilölle antaa lisätietoja käsittelystä.Säilytyksen rajoittaminenHenkilötietoja säilytetään vain niin kauan kuin on tarpeen niiden keräämistarkoituksen toteuttamiseksi tai sovellettavien lakisääteisten tai viranomaisvaatimusten täyttämiseksi.Säilytysajat määritellään seuraavien perusteella:sovellettava lainsäädäntö;viranomaisvaatimukset;tietojen luonne;toiminnalliset tarpeet;lakisääteiset velvoitteet;organisaation oikeutetut edut tarvittaessa.Yksityiskohtaiset säilytysaikataulut ylläpidetään erikseen FinCaren tiedonhallintajärjestelmässä.OsoitusvelvollisuusFinCare vastaa siitä, että se pystyy osoittamaan noudattavansa sovellettavaa tietosuojalainsäädäntöä.Osoitusvelvollisuuden toteuttamiseksi organisaatiolla on hallintajärjestelyt, jotka sisältävät:dokumentoidut toimintaperiaatteet ja menettelyt;määritellyt roolit ja vastuut;henkilöstön koulutuksen ja tietoisuuden ylläpitämisen;tietoturvatoimenpiteet;riskienarvioinnit tarvittaessa;poikkeamien ilmoittamisen ja hallinnan;sisäiset auditoinnit;johdon katselmukset;jatkuvan parantamisen toimenpiteet.Tämän tietosuojakäytännön noudattaminen on osa FinCaren laajempaa hallintajärjestelmää ja tiedonhallinnan viitekehystä.

Henkilötietojen käsittely kotihoidossa (Kotihoito)FinCare Terveyspalvelut käsittelee henkilötietoja, jotka ovat tarpeen kotihoitopalvelujen suunnittelua, koordinointia, toteuttamista ja arviointia varten.Kotihoitopalvelut ovat asiakaslähtöisiä, ja niiden tavoitteena on tukea henkilöä asumaan turvallisesti, itsenäisesti ja arvokkaasti omassa kodissaan.Henkilötietoja voidaan käsitellä esimerkiksi seuraavia tarkoituksia varten:hoidon tarpeen arviointi;yksilöllisen hoito- ja palvelusuunnitelman laatiminen;kotikäyntien aikataulutus ja koordinointi;terveyden, hyvinvoinnin ja toimintakyvyn seuranta;päivittäisissä toiminnoissa avustaminen;viestintä henkilön ja hänen valtuutettujen edustajiensa kanssa;hoidon tulosten arviointi;laadunvarmistus ja potilasturvallisuuden edistäminen.Keräämme ja käsittelemme vain sellaisia tietoja, jotka ovat tarpeellisia henkilön hoidon ja tuen tarpeiden kannalta.Henkilötietojen käsittely kotisairaanhoidossa (Kotisairaanhoito)Henkilötietoja käsitellään ammattimaisesti toteutettavan kotisairaanhoidon turvallisen järjestämisen tukemiseksi henkilön omassa kodissa.Henkilön tarpeista riippuen käsittely voi liittyä esimerkiksi:hoitotyön arviointeihin;kliinisen tilan seurantaan;haavojen arviointiin ja haavanhoitoon;lääkkeiden antamiseen;injektioihin ja infuusioihin silloin, kun ne ovat lääketieteellisesti perusteltuja;katetrihoitoon;avannehoitoon;näytteiden ottamiseen tarvittaessa;vitaalielintoimintojen seurantaan;pitkäaikaissairauksien hoitoon;kuntoutuksen tukemiseen;potilasohjaukseen;hoitosuunnitelmien seurantaan.Kliiniset havainnot, hoitotoimenpiteet ja hoidon tulokset kirjataan sovellettavien ammattistandardien ja lakisääteisten vaatimusten mukaisesti.Henkilötietojen käsittely kotisairaalassa (Kotisairaala)Kotisairaalapalveluissa tuotetaan terveydenhuollon palveluja, joiden on arvioitu olevan lääketieteellisesti tarkoituksenmukaisia ja turvallisesti toteutettavissa henkilön omassa kodissa.Henkilötietoja voidaan käsitellä seuraavia tarkoituksia varten:kotisairaalahoidon soveltuvuuden arviointi;palveluun ottaminen kliinisen arvion perusteella;diagnoosin tekeminen;hoidon suunnittelu;päivittäinen kliininen seuranta;lääkehoidon toteuttaminen;suonensisäiset hoidot silloin, kun ne ovat lääketieteellisesti perusteltuja;laboratoriokokeiden seuranta tarvittaessa;henkilön hoitoon osallistuvien terveydenhuollon ammattilaisten välinen tiedonkulku;kotiutuksen suunnittelu;hoidon päättymisen jälkeinen seuranta.Kotisairaalapalveluja tarjotaan vain silloin, kun henkilön terveydentila on arvioitu soveltuvaksi sairaalan ulkopuolella annettavaan hoitoon.Tietoja käsitellään potilasturvallisuuden, hoidon jatkuvuuden ja kliinisen päätöksenteon tukemiseksi.Henkilötietojen käsittely kotilääkäripalveluissa (Kotilääkäri)Kotilääkäripalvelujen toteuttaminen edellyttää henkilötietojen käsittelyä lääkärin tekemää tutkimusta, diagnoosia, hoitoa ja seurantaa varten.Käsittely voi sisältää esimerkiksi:henkilön sairaushistorian tarkastelun;nykyisten oireiden arvioinnin;kliinisessä tutkimuksessa tehtyjen havaintojen kirjaamisen;kliinisen päätöksenteon;diagnoosien tekemisen;hoitosuositusten laatimisen;lääkkeiden määräämisen silloin, kun se on lääketieteellisesti perusteltua;lähetteiden laatimisen tarvittaessa;jatkoseurannan suunnittelun.Potilasasiakirjat ylläpidetään sovellettavan lainsäädännön ja ammattivaatimusten mukaisesti.Henkilötietojen käsittely etävastaanotolla (Etävastaanotto)Kun terveydenhuollon palveluja tarjotaan etänä hyväksyttyjä viestintämenetelmiä käyttäen, henkilötietoja käsitellään turvallisten ja tehokkaiden kliinisten vastaanottojen mahdollistamiseksi.Käsittely voi sisältää:ajanvarauksen;henkilöllisyyden varmistamisen tarvittaessa;oireiden arvioinnin;sairaushistorian selvittämisen;olennaisten terveystietojen tarkastelun;vastaanoton kirjaamisen;lääketieteellisen neuvonnan;hoidon suunnittelun;lähetteiden laatimisen tarvittaessa;jatkohoidon järjestämisen.Etävastaanotto toteutetaan vain silloin, kun terveydenhuollon ammattihenkilö arvioi sen soveltuvan henkilön tilanteeseen.Jos lähivastaanotto on lääketieteellisesti tarpeellinen, henkilöä ohjataan hakeutumaan siihen.Henkilötietojen käsittely henkilökohtaisessa avussa (Henkilökohtainen apu)Henkilötietoja käsitellään henkilökohtaisen avun palvelujen toteuttamiseksi siten, että ne tukevat henkilön itsenäisyyttä ja osallistumista jokapäiväiseen elämään.Käsittely voi koskea esimerkiksi:avun tarvetta;sovittuja tukitoimia;aikatauluja;viestintätoiveita;toimintakykyä;palvelun toteuttamiseen liittyviä riskinarviointeja;palvelun arviointeja.Käsittelemme vain ne tiedot, jotka ovat tarpeen sovitun avun järjestämiseksi ja toteuttamiseksi.Henkilötietojen käsittely tukipalveluissa (Tukipalvelut)Tukipalveluihin voi kuulua käytännön apua, jonka tarkoituksena on mahdollistaa turvallinen asuminen omassa kodissa.Tarjottavista palveluista riippuen henkilötietoja voidaan käsitellä seuraavien toimintojen tukemiseksi:ateriapalvelut;kauppa-asioinnissa avustaminen;saattajapalvelut;sosiaalinen tuki;hyvinvoinnin seuranta;käytännön päivittäinen apu;yhteistyö muiden palvelujen kanssa.Henkilötietojen käsittely rajoittuu siihen, mikä on tarpeen sovitun tuen toteuttamiseksi.Arviointi sekä hoito- ja palvelusuunnitteluEnnen palvelujen aloittamista FinCare tekee yleensä pyydettyyn palveluun soveltuvan arvioinnin.Palvelun luonteesta riippuen arviointi voi sisältää:terveydenhuollon tarpeen arvioinnin;sosiaalihuollon tarpeen arvioinnin;toimintakyvyn arvioinnin;palvelun toteuttamiseen liittyvien riskien arvioinnin;henkilön toiveiden ja tavoitteiden kartoittamisen;tuen tarpeiden tunnistamisen.Tarvittaessa laaditaan yksilöllinen hoito- tai palvelusuunnitelma, jota tarkistetaan säännöllisesti ja päivitetään aina henkilön tarpeiden olennaisesti muuttuessa.Terveydenhuollon ja sosiaalihuollon dokumentointiTerveydenhuollon ja sosiaalihuollon ammattihenkilöt kirjaavat palvelujen turvallisen toteuttamisen kannalta tarpeelliset tiedot.Dokumentaatio voi sisältää:arvioinnit;hoitosuunnitelmat;hoidon toteutussuunnitelmat;hoitotyön kirjaukset;lääkärin kirjaukset;havainnot;hoitotoimenpiteet;annetut lääkkeet;hoitoon liittyvän viestinnän;hoidon etenemisen arvioinnit;kotiutusyhteenvedot tarvittaessa.Asiakirjat ylläpidetään sovellettavan lainsäädännön ja ammattistandardien mukaisesti.Kirjausten tulee olla:täsmällisiä;objektiivisia;oikea-aikaisia;tekijän tunnistettavissa olevia;annettuun hoitoon liittyviä.Lääkehoitoa koskevat tiedotKun lääkehoito on osa henkilön hoitoa, FinCare käsittelee turvallisen lääkehoidon toteuttamisen kannalta tarpeellisia tietoja.Näitä voivat olla esimerkiksi:ajantasaiset lääkityslistat;allergiat;lääkkeiden haittavaikutukset;lääkehoidon toteuttamista koskevat kirjaukset;lääkemääräystiedot tarvittaessa;lääkityksen yhteensovittaminen tarvittaessa;hoitovasteen seuranta.Lääkehoitoa koskevia tietoja käsittelevät vain henkilön hoitoon osallistuvat valtuutetut henkilöt tai muut lain siihen oikeuttamat tahot.Laboratorio- ja diagnostiset tiedotKun laboratoriotutkimuksia tai muita diagnostisia tutkimuksia tarvitaan, FinCare voi käsitellä tietoja, jotka ovat tarpeen:tutkimusten pyytämiseksi;tutkimustulosten vastaanottamiseksi;löydösten tulkitsemiseksi;hoidon seuraamiseksi;kliinisesti merkityksellisten tietojen välittämiseksi henkilölle.Laboratorio- ja diagnostisia tietoja käsitellään vain siinä laajuudessa kuin kliininen hoito edellyttää ja sovellettavan lainsäädännön mukaisesti.Hoidon koordinointi ja tietojen jakaminenTerveydenhuollon ja sosiaalihuollon turvallinen toteuttaminen edellyttää usein asianmukaista tiedonkulkua henkilön hoitoon osallistuvien ammattilaisten välillä.Sovellettavan lainsäädännön sallimissa tai edellyttämissä tilanteissa FinCare voi jakaa tarpeellisia tietoja seuraaville tahoille:terveydenhuollon ammattihenkilöt;sosiaalihuollon ammattihenkilöt;laboratoriot;apteekit;sairaalat;muut valtuutetut palveluntuottajat;viranomaiset silloin, kun laki sitä edellyttää.Jaamme vain ne tiedot, jotka ovat välttämättömiä kyseistä tarkoitusta varten.Perheenjäsenet, edustajat ja lähiomaisetTarvittaessa ja sovellettavan lainsäädännön sallimissa rajoissa FinCare voi olla yhteydessä:valtuutettuihin edustajiin;laillisiin edunvalvojiin;voimassa olevan valtakirjan nojalla toimiviin henkilöihin;lähiomaisiin silloin, kun laki sen sallii.Ennen henkilötietojen luovuttamista FinCare arvioi:henkilön tahdon silloin, kun se on tiedossa;sovellettavat lakisääteiset vaatimukset;tietoja pyytävän henkilön toimivallan;tietojen luovuttamisen tarpeellisuuden.Hätätilanteet ja elintärkeiden etujen suojaaminenHätätilanteissa FinCare voi käsitellä tai luovuttaa henkilötietoja silloin, kun se on tarpeen henkilön tai toisen henkilön hengen, terveyden tai turvallisuuden suojaamiseksi sovellettavan lainsäädännön mukaisesti.Tällaisia tilanteita voivat olla esimerkiksi:lääketieteelliset hätätilanteet;turvallisuuteen liittyvät huolenaiheet;vakavat henkeen tai terveyteen kohdistuvat uhat;yhteydenpito hätäkeskus- ja pelastuspalveluihin;kiireellinen yhteistyö muiden terveydenhuollon palveluntuottajien kanssa.Tietojen käsittely rajoitetaan siihen, mikä on tilanteessa välttämätöntä, ja se dokumentoidaan tarvittaessa.Laadun parantaminen ja kliininen hallintoTerveydenhuollon ja sosiaalihuollon palvelujen tuottamisen yhteydessä syntyviä tietoja voidaan käyttää seuraavien toimintojen tukemiseksi:kliininen hallinto;potilasturvallisuus;palvelujen arviointi;poikkeamien tutkinta;valitusten käsittely;sisäiset auditoinnit;laadun parantamishankkeet;henkilöstön koulutus ja ohjaus;organisaation oppiminen.Mahdollisuuksien mukaan näihin tarkoituksiin käytettävät tiedot anonymisoidaan tai pseudonymisoidaan silloin, kun tunnistettavia henkilötietoja ei tarvita.Tunnistettavia henkilötietoja käytetään vain siinä laajuudessa kuin se on kyseisen tarkoituksen kannalta välttämätöntä sekä sovellettavan lainsäädännön ja FinCaren hallintajärjestelmän mukaisesti.

Henkilötietojen jakamisen periaatteetFinCare Terveyspalvelut tunnustaa, että henkilötietojen luottamuksellisuus on terveydenhuollon ja sosiaalihuollon palveluntarjoajiin kohdistuvan luottamuksen perusta.Henkilötietoja luovutetaan vain silloin, kun:luovuttamiselle on laillinen peruste;luovuttaminen on tarpeen ilmoitettua tarkoitusta varten;vastaanottajalla on oikeus saada tiedot;luovutetaan vain välttämättömät tiedot;käytössä ovat asianmukaiset suojatoimenpiteet luottamuksellisuuden turvaamiseksi.Henkilötietoja ei myydä, vuokrata eikä luovuteta niihin liittymättömiin kaupallisiin tarkoituksiin.Kaikkien henkilötietojen luovutusten tulee olla Euroopan unionin ja Suomen sovellettavan lainsäädännön mukaisia.Tietojen jakaminen FinCaren sisälläValtuutetut työntekijät sekä terveydenhuollon ja sosiaalihuollon ammattihenkilöt voivat käsitellä henkilötietoja silloin, kun se on tarpeen heidän työtehtäviensä suorittamiseksi.Tällaisia henkilöitä voivat olla esimerkiksi:lääkärit;sairaanhoitajat;lähihoitajat;henkilökohtaiset avustajat;asiakaspalveluhenkilöstö;operatiivinen johto;laatuhenkilöstö;valtuutettu hallinnollinen henkilöstö;tiedonhallinnan henkilöstö tarvittaessa.Käyttöoikeudet myönnetään seuraavien periaatteiden mukaisesti:roolipohjainen käyttöoikeus;vähimmän oikeuden periaate;ammatilliset vastuut;toiminnallinen välttämättömyys.Työntekijöiden on noudatettava luottamuksellisuutta sekä työsuhteen että sen päättymisen jälkeen tai sopimussuhteen päätyttyä.Tietojen jakaminen terveydenhuollon ammattihenkilöiden välilläKun se on tarpeen hoidon turvallisen toteuttamisen, jatkuvuuden tai yhteensovittamisen varmistamiseksi, henkilötietoja voidaan jakaa henkilön hoitoon osallistuvien terveydenhuollon ammattihenkilöiden kesken.Esimerkkejä ovat:lääkärit;sairaanhoitajat;terapeutit;muut laillistetut terveydenhuollon ammattihenkilöt;moniammatilliset hoitotiimit.Tietojen jakaminen rajoitetaan siihen, mikä on välttämätöntä henkilön hoidon toteuttamiseksi.Tietojen jakaminen sosiaalihuollon ammattihenkilöiden välilläTarvittaessa henkilötietoja voidaan jakaa myös valtuutetuille sosiaalihuollon ammattihenkilöille, jotka osallistuvat palvelujen suunnitteluun, koordinointiin tai toteuttamiseen.Esimerkkejä ovat:kotihoidon ammattilaiset;sosiaalihuollon työntekijät;palvelukoordinaattorit;henkilökohtaisen avun koordinaattorit;muut henkilön hoitoon tai tukemiseen osallistumaan valtuutetut ammattilaiset.Ainoastaan kyseisen ammattihenkilön vastuualueen kannalta tarpeelliset tiedot jaetaan.Lähetteet muille terveydenhuollon palveluntarjoajilleKun henkilö tarvitsee palveluja, joita FinCare ei tarjoa, tai kun hoidon jatkuvuus edellyttää lähetettä toiselle palveluntarjoajalle, tarpeellisia henkilötietoja voidaan luovuttaa:sairaaloille;terveyskeskuksille;erikoissairaanhoidon palveluntarjoajille;kuntoutuspalvelujen tuottajille;muille valtuutetuille terveydenhuollon organisaatioille.Luovutettavat tiedot rajoitetaan niihin, jotka ovat tarpeen lähetteen toteuttamiseksi ja hoidon jatkuvuuden varmistamiseksi.Laboratoriot ja diagnostiset palveluntarjoajatKun laboratorio- tai diagnostisia tutkimuksia tarvitaan, FinCare voi luovuttaa tarpeellisia henkilötietoja sopimuskumppaneinaan toimiville laboratorioille tai diagnostisten palvelujen tuottajille.Tähän voivat sisältyä tiedot, jotka ovat tarpeen:henkilön tunnistamiseksi;tutkimusten pyytämiseksi;tutkimustulosten vastaanottamiseksi;tutkimustulosten tulkitsemiseksi;hoitopäätösten tueksi.Laboratorioista saadut tutkimustulokset liitetään tarvittaessa henkilön potilasasiakirjoihin.Apteekit ja lääkitykseen liittyvät tiedotTarvittaessa ja sovellettavan lainsäädännön mukaisesti FinCare voi vaihtaa apteekkien kanssa lääkityksen turvalliseen hallintaan liittyviä tietoja.Esimerkkejä ovat:resepteihin liittyvä viestintä;lääkityksen tarkentaminen;lääkityksen yhteensovittaminen;lääkitysturvallisuuteen vaikuttavat asiat.Vain kyseisen tarkoituksen kannalta tarpeelliset tiedot luovutetaan.Perheenjäsenet, edustajat ja lähiomaisetFinCare ymmärtää, että perheenjäsenillä ja valtuutetuilla edustajilla on usein tärkeä rooli terveydenhuollon tai sosiaalihuollon palveluja saavien henkilöiden tukemisessa.Henkilötietoja voidaan luovuttaa:laillisille huoltajille;voimassa olevan valtakirjan haltijoille;valtuutetuille edustajille;lähiomaisille silloin, kun laki sen sallii;muille henkilön valtuuttamille henkilöille.Ennen tietojen luovuttamista FinCare arvioi:henkilön tahdon, mikäli se on tiedossa;sovellettavat lakisääteiset vaatimukset;tietoja pyytävän henkilön toimivallan;luottamuksellisuusvelvoitteet;luovuttamisen tarpeellisuuden.ViranomaisetFinCare voi luovuttaa henkilötietoja toimivaltaisille viranomaisille silloin, kun sovellettava lainsäädäntö sitä edellyttää tai sallii.Esimerkkejä ovat:valvontaviranomaiset;tuomioistuimet;lainvalvontaviranomaiset;terveydenhuollon viranomaiset;sosiaaliviranomaiset;pelastus- ja hätätilanneviranomaiset;muut viranomaiset, joilla on laissa säädetty toimivalta.Jokainen tietopyyntö arvioidaan erikseen sen varmistamiseksi, että tietojen luovuttaminen on lainmukaista, oikeasuhtaista ja asianmukaisesti dokumentoitua.HätätilanteetTarvittaessa henkilön tai toisen henkilön hengen, terveyden tai turvallisuuden suojaamiseksi FinCare voi luovuttaa tarpeellisia henkilötietoja hätätilanteissa lain sallimissa rajoissa.Esimerkkejä ovat:kiireelliset lääketieteelliset hätätilanteet;vakavat turvallisuuteen liittyvät huolenaiheet;välittömät henkeen tai terveyteen kohdistuvat riskit;yhteistyö ensihoitopalvelujen kanssa.Vain hätätilanteeseen vastaamisen kannalta välttämättömät tiedot luovutetaan.Vakuutus- ja oikeudelliset asiatTarvittaessa ja lain sallimissa tilanteissa FinCare voi luovuttaa henkilötietoja:vakuutusyhtiöille;oikeudellisille edustajille;oikeudenkäyntien yhteydessä;ammatilliseen vastuuvakuutukseen liittyvissä asioissa;silloin, kun se on tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.Luovutettavat tiedot rajoitetaan kyseisen oikeudellisen tai sopimuksellisen tarkoituksen kannalta tarpeellisiin tietoihin.Palveluntarjoajat (henkilötietojen käsittelijät)FinCare käyttää huolellisesti valittuja palveluntarjoajia toimintansa tukemiseksi.Tarjottavista palveluista riippuen nämä organisaatiot voivat käsitellä henkilötietoja FinCaren puolesta.Esimerkkejä ovat palveluntarjoajat, jotka tarjoavat:sähköisiä tietojärjestelmiä;pilvipalveluja;suojattuja viestintäpalveluja;asiakkuudenhallintajärjestelmiä;tuottavuus- ja yhteistyöalustoja;verkkosivustojen ylläpitopalveluja;kyberturvallisuuspalveluja;IT-tukipalveluja;asiakirjahallintapalveluja;turvallisia tietojen varmuuskopiointipalveluja.Kun palveluntarjoaja toimii henkilötietojen käsittelijänä, FinCare edellyttää asianmukaisia sopimusjärjestelyjä sen varmistamiseksi, että henkilötietoja käsitellään ainoastaan dokumentoitujen ohjeiden mukaisesti, ne suojataan luvattomalta käytöltä ja niitä käsitellään sovellettavan tietosuojalainsäädännön mukaisesti.Henkilötietojen kansainväliset siirrotFinCare pyrkii käyttämään järjestelmiä ja palveluntarjoajia, jotka käsittelevät henkilötietoja Euroopan talousalueella (ETA).Jos henkilötietoja siirretään ETA:n ulkopuolelle, siirto tapahtuu ainoastaan silloin, kun sovellettava lainsäädäntö sen sallii ja asianmukaiset suojatoimenpiteet ovat käytössä.Näitä suojatoimenpiteitä voivat olla:Euroopan komission antama riittävyyspäätös;Euroopan komission vakiosopimuslausekkeet (SCC);muu sovellettavan tietosuojalainsäädännön mukainen laillinen siirtomekanismi.FinCare arvioi kansainvälisiä tiedonsiirtoja osana tiedonhallinta- ja riskienhallintaprosessejaan.Tietojen luovutusten kirjaaminen ja vastuullisuusLainsäädännön tai organisaation toimintaperiaatteiden edellyttäessä FinCare ylläpitää kirjaa henkilötietojen luovutuksista.Kirjaukset voivat sisältää:luovutuspäivän;vastaanottajan;luovutuksen tarkoituksen;oikeusperustan;luovutettujen tietojen kategoriat;luovutuksen hyväksyneen henkilön tarvittaessa.Asianmukaisten kirjausten ylläpitäminen tukee vastuullisuutta, läpinäkyvyyttä ja viranomaisvaatimusten noudattamista.TietopyynnötKolmansilta osapuolilta saadut henkilötietoja koskevat pyynnöt arvioidaan ennen tietojen luovuttamista.FinCare voi pyytää näyttöä:pyynnön esittäjän henkilöllisyydestä;oikeudesta saada tiedot;pyynnön tarkoituksesta;pyydettyjen tietojen laajuudesta.Tarvittaessa FinCare voi kieltäytyä pyynnöstä tai rajoittaa sitä, jos tietojen luovuttamiselle ei ole laillista perustetta.LuottamuksellisuusvelvoitteetKaikkien FinCaren puolesta henkilötietoja käsittelevien henkilöiden on noudatettava luottamuksellisuutta.Luottamuksellisuusvelvoitteet koskevat:työntekijöitä;määräaikaisia työntekijöitä;urakoitsijoita;opiskelijoita;vapaaehtoisia;konsultteja;FinCaren puolesta toimivia palveluntarjoajia.Luottamuksellisuusvelvoitteet jatkuvat työsuhteen, toimeksiannon tai sopimussuhteen päättymisen jälkeen lain tai sopimuksen edellyttämällä tavalla.Tietojen jakaminen yleisen edun vuoksiRajoitetuissa tilanteissa FinCare voi luovuttaa henkilötietoja silloin, kun se on lain sallimaa tai edellyttämää ja tarpeen tärkeän yleisen edun suojaamiseksi.Tällaiset luovutukset arvioidaan huolellisesti ja dokumentoidaan tarvittaessa.Tietojen turvallinen jakaminenHenkilötietoja jaettaessa FinCare pyrkii käyttämään turvallisia viestintämenetelmiä, jotka vastaavat tietojen luonnetta ja arkaluonteisuutta.Tilanteesta riippuen käytössä voivat olla:suojatut sähköiset tietojärjestelmät;salattu sähköposti tarvittaessa;suojatut terveydenhuollon viestintäalustat;tunnistautumiseen perustuva pääsy valtuutettuihin järjestelmiin;turvalliset tiedonsiirtomenetelmät, joista on sovittu valtuutettujen vastaanottajien kanssa.Henkilöstön odotetaan varmistavan vastaanottajan tiedot ennen henkilötietojen lähettämistä sekä ilmoittavan kaikista epäillyistä väärälle vastaanottajalle tapahtuneista luovutuksista FinCaren poikkeamienhallintamenettelyjen mukaisesti.Tietojen jakamisen seuranta ja arviointiFinCare arvioi säännöllisesti tietojenjakokäytäntöjään varmistaakseen, että ne ovat edelleen:lainmukaisia;oikeasuhtaisia;tarpeellisia;turvallisia;voimassa olevan lainsäädännön mukaisia;organisaation hallintajärjestelyjen mukaisia.Arvioinneissa voidaan ottaa huomioon:lainsäädännön muutokset;uudet palvelut;tietojärjestelmien muutokset;auditointien havainnot;poikkeamat;valitukset;johdon katselmuksista saadut suositukset.Suhde muihin hallintoasiakirjoihinTässä tietosuojakäytännössä määritellään henkilötietojen luovuttamista koskevat periaatteet.Yksityiskohtaiset toiminnalliset vaatimukset, jotka liittyvät:tietoturvaan;käyttöoikeuksien hallintaan;digitaalisiin järjestelmiin;toimittajien hallintaan;poikkeamien hallintaan;henkilötietojen tietoturvaloukkausten hallintaan;asiakirjojen hallintaan;säilytysaikoihin;auditointiin; sekätiedonhallintaan,on määritelty FinCaren hallintajärjestelmässä sekä siihen liittyvissä toimintaperiaatteissa, standardeissa ja menettelyissä.

Tietoturvan periaatteetFinCare Terveyspalvelut on sitoutunut suojaamaan henkilötietojen luottamuksellisuuden, eheyden, saatavuuden ja palautumiskyvyn niiden koko elinkaaren ajan.Tietoturva tukee:potilasturvallisuutta;asiakasturvallisuutta;hoidon jatkuvuutta;lainsäädännön noudattamista;organisaation toimintakykyä;yleisön luottamusta.Tietoturvatoimenpiteiden tulee olla oikeassa suhteessa käsiteltävien tietojen arkaluonteisuuteen ja käsittelyyn liittyviin riskeihin.Tietoturvan hallintaTietoturva on integroitu FinCaren hallintajärjestelmään.Organisaatio ylläpitää dokumentoituja hallintajärjestelyjä, joihin kuuluvat:tiedonhallinnan toimintaperiaatteet;tietoturvamenettelyt;riskienhallintaprosessit;poikkeamien hallinta;käyttöoikeuksien hallinta;toimittajien hallinta;henkilöstön koulutus;liiketoiminnan jatkuvuussuunnittelu;sisäinen auditointi;jatkuva parantaminen.Johto vastaa sellaisen toimintakulttuurin edistämisestä, jossa henkilötietojen suojaaminen tunnustetaan koko organisaation yhteiseksi vastuuksi.LuottamuksellisuusKaikkia FinCaren käsittelemiä henkilötietoja on käsiteltävä luottamuksellisina.Luottamuksellisuusvelvoitteet koskevat:työntekijöitä;terveydenhuollon ammattihenkilöitä;sosiaalihuollon ammattihenkilöitä;määräaikaisia työntekijöitä;opiskelijoita;urakoitsijoita;konsultteja;vapaaehtoisia;palveluntarjoajia, jotka käsittelevät tietoja FinCaren puolesta.Henkilöiden, joilla on pääsy luottamuksellisiin tietoihin, odotetaan:käyttävän tietoja vain hyväksyttyihin tarkoituksiin;käsittelevän vain työtehtäviensä kannalta tarpeellisia tietoja;suojaavan tiedot luvattomalta luovuttamiselta;ilmoittavan viipymättä epäillyistä luottamuksellisuuden loukkauksista;noudattavan sovellettavaa lainsäädäntöä ja organisaation toimintaperiaatteita.Luottamuksellisuusvelvoitteet jatkuvat työsuhteen tai sopimussuhteen päättymisen jälkeen lain tai sopimuksen edellyttämällä tavalla.Tietojen luokitteluTietoja hallitaan niiden arkaluonteisuuden ja vaaditun suojaustason mukaisesti.Luokitteluluokkia voivat olla:julkisesti saatavilla olevat tiedot;organisaation sisäiset tiedot;luottamukselliset tiedot;erittäin luottamukselliset tiedot, mukaan lukien terveydenhuollon ja sosiaalihuollon asiakirjat.Sovellettavan suojaustason tulee vastata tietojen luokitusta.Käyttöoikeuksien hallintaPääsy henkilötietoihin myönnetään vain silloin, kun se on tarpeen henkilön hyväksyttyjen työtehtävien hoitamiseksi.Käyttöoikeudet perustuvat:työrooliin;ammatillisiin vastuualueisiin;toiminnalliseen tarpeeseen;vähimmän oikeuden periaatteeseen.Käyttöoikeuksien tulee olla:hyväksytty ennen käyttöönottoa;dokumentoitu;säännöllisesti tarkistettu;päivitetty vastuiden muuttuessa;poistettu, kun niitä ei enää tarvita.Henkilöllisyyden varmistaminen ja tunnistautuminenFinCare käyttää asianmukaisia menetelmiä valtuutettujen käyttäjien henkilöllisyyden varmistamiseksi ennen kuin heille myönnetään pääsy henkilötietoja sisältäviin järjestelmiin.Järjestelmästä ja käyttäjän roolista riippuen tunnistautumismenetelmiin voivat kuulua:yksilölliset käyttäjätilit;vahvat salasanat;monivaiheinen tunnistautuminen;ammattihenkilöiden tunnistautumismenetelmät silloin, kun kyseinen järjestelmä niitä tukee;muut turvalliset tunnistautumismenetelmät.Käytettävä tunnistautumismenetelmä määräytyy järjestelmän, sen kokoonpanon ja toiminnallisten vaatimusten perusteella.Valtuutukset ja käyttäjien vastuutValtuutetut käyttäjät ovat vastuussa tunnustensa suojaamisesta ja siitä, ettei pääsyä henkilötietoihin jaeta luvattomille henkilöille.Käyttäjät eivät saa:jakaa salasanojaan;käyttää toisen henkilön käyttäjätiliä;jättää järjestelmiä luvattomien henkilöiden käytettäviksi;pyrkiä käsittelemään tietoja, jotka eivät kuulu heidän hyväksyttyihin vastuualueisiinsa.Kaikista epäillyistä käyttäjätunnusten vaarantumisista on ilmoitettava välittömästi.Lokitiedot ja valvontaFinCaren käyttämät tietojärjestelmät voivat ylläpitää lokitietoja tietoturvan, vastuullisuuden ja lainsäädännön noudattamisen tukemiseksi.Saatavuuden mukaan lokitietoihin voidaan tallentaa:käyttäjän tunnistetiedot;käytön päivämäärä ja kellonaika;tarkastellut asiakirjat;luodut tai muokatut asiakirjat;hallinnolliset toimenpiteet;tietoturvatapahtumat.Lokitietoja käytetään:poikkeamien selvittämiseen;järjestelmän eheyden valvontaan;sisäisten auditointien tukemiseen;vastuullisuuden osoittamiseen;luvattoman käytön tunnistamiseen mahdollisuuksien mukaan.Pääsy lokitietoihin on rajoitettu valtuutetulle henkilöstölle.Fyysinen turvallisuusFinCare toteuttaa fyysisiä turvatoimenpiteitä, jotka ovat tarkoituksenmukaisia niissä tiloissa, joissa henkilötietoja käsitellään tai säilytetään.Tilanteesta riippuen fyysisiin suojatoimenpiteisiin voivat kuulua:valvottu pääsy toimistotiloihin;paperiasiakirjojen turvallinen säilytys;kannettavien laitteiden suojaaminen;luottamuksellisten asiakirjojen turvallinen hävittäminen;vierailijoiden hallinta;suojaus varkauksilta tai vahingoilta.Paperimuotoiset henkilötietoja sisältävät asiakirjat on säilytettävä turvallisesti silloin, kun niitä ei käytetä.Tekniset tietoturvatoimenpiteetFinCare käyttää teknisiä suojatoimenpiteitä, joiden tarkoituksena on suojata tietojärjestelmiä ja henkilötietoja luvattomalta käytöltä, tahattomalta häviämiseltä, tietojen vioittumiselta tai väärinkäytöltä.Käytettävistä järjestelmistä ja niiden kokoonpanosta riippuen suojatoimenpiteisiin voivat kuulua:siirrettävien tietojen salaus turvallisia tiedonsiirtoprotokollia käyttäen;tallennettujen tietojen salaus tarvittaessa;päätelaitteiden suojaus;haittaohjelmien torjunta;palomuurisuojaus;tietoturvapäivitykset ja päivitysten hallinta;verkkoturvallisuuden hallintakeinot;varmuuskopiointi- ja palautusmenettelyt;järjestelmien tietoturvatapahtumien seuranta.Tekniset hallintakeinot tarkistetaan säännöllisesti ja päivitetään tarvittaessa muuttuvien riskien huomioon ottamiseksi.Mobiililaitteet ja etätyöKun valtuutettu henkilöstö käyttää mobiililaitteita tai työskentelee etänä, henkilötietojen suojaamiseksi on toteutettava asianmukaiset suojatoimenpiteet.Näihin voivat kuulua:turvallinen tunnistautuminen;salattu tiedonsiirto;laitteiden tietoturva-asetukset;tietoturvapäivitysten oikea-aikainen asentaminen;suojaus luvattomalta käytöltä;menettelyt kadonneiden tai varastettujen laitteiden ilmoittamiseksi.Henkilöstön odotetaan noudattavan kohtuullista huolellisuutta estääkseen henkilötietojen luvattoman katselun tai luovuttamisen työskennellessään FinCaren toimitilojen ulkopuolella.KyberturvallisuusFinCare tunnistaa kyberuhkien jatkuvan kehittymisen ja ylläpitää riskiperusteista lähestymistapaa kyberturvallisuuteen.Kyberturvallisuustoimenpiteisiin voivat kuulua:haavoittuvuuksien hallinta;tietoturvahälytysten seuranta;tietoisuuden lisääminen tietojenkalastelusta;tietoturvapoikkeamiin varautuminen;toimittajien tietoturva-arvioinnit;tietoturvatoimenpiteiden säännöllinen testaus tarvittaessa;tietoturvakäytäntöjen jatkuva parantaminen.Kyberturvallisuustoimenpiteet ovat oikeassa suhteessa organisaation riskeihin ja käytettävissä oleviin resursseihin.Tietoturvapoikkeamien hallintaKaikista epäillyistä tai toteutuneista tietoturvapoikkeamista on ilmoitettava viipymättä FinCaren poikkeamienhallintamenettelyjen mukaisesti.Esimerkkejä ovat:luvaton pääsy tietoihin;kyberhyökkäysyritykset;haittaohjelmatartunnat;tahaton tietojen luovuttaminen;luottamuksellisten asiakirjojen katoaminen;henkilötietoja sisältävien laitteiden katoaminen tai varkaus;väärälle vastaanottajalle lähetetyt sähköpostit;epäilty tietojen väärinkäyttö.Ilmoitetut poikkeamat arvioidaan, tutkitaan tarvittaessa, dokumentoidaan ja käsitellään organisaation menettelyjen mukaisesti.Henkilötietojen tietoturvaloukkauksetKun FinCare saa tiedon henkilötietojen tietoturvaloukkauksesta, organisaatio arvioi tapahtuman ilman aiheetonta viivytystä.Sovellettavan lainsäädännön edellyttäessä FinCare:ilmoittaa toimivaltaiselle valvontaviranomaiselle;ilmoittaa rekisteröidyille, jos laki sitä edellyttää;tutkii tietoturvaloukkauksen syyt;toteuttaa korjaavat toimenpiteet;arvioi, tarvitaanko lisäehkäiseviä toimenpiteitä.Organisaatio ylläpitää menettelyjä henkilötietojen tietoturvaloukkausten tunnistamiseksi, arvioimiseksi, kirjaamiseksi ja hallitsemiseksi.Liiketoiminnan jatkuvuus ja tietojen saatavuusFinCare pyrkii varmistamaan, että henkilötiedot ovat valtuutettujen käyttäjien saatavilla silloin, kun niitä tarvitaan terveydenhuollon ja sosiaalihuollon palvelujen turvalliseen tuottamiseen.Liiketoiminnan jatkuvuusjärjestelyihin voivat kuulua:tietojen varmuuskopiointimenettelyt;palautusmenettelyt;varautumissuunnitelmat;vaihtoehtoiset viestintämenetelmät;kriittisten palvelujen jatkuvuusjärjestelyt;palautumiskyvyn säännöllinen arviointi.Liiketoiminnan jatkuvuussuunnittelun tavoitteena on minimoida häiriöt sekä suojata henkilötietojen luottamuksellisuus, eheys ja saatavuus.Tietoturvakoulutus ja tietoisuuden lisääminenFinCare tarjoaa henkilöstölleen tietoturvaan ja tietosuojaan liittyvää koulutusta heidän työtehtäviensä ja vastuidensa mukaisesti.Koulutus voi sisältää:luottamuksellisuusvelvoitteet;henkilötietojen turvallinen käsittely;salasanojen turvallinen käyttö;tietoisuuden lisääminen tietojenkalastelusta;tietoturvapoikkeamien tunnistaminen;ilmoitusmenettelyt;tietosuojaan ja tiedonhallintaan liittyvät lakisääteiset velvollisuudet.Koulutusta tuetaan perehdytyksellä, kertauskoulutuksilla ja päivityksillä aina merkittävien muutosten yhteydessä.Toimittajien tietoturvaKun kolmannet osapuolet käsittelevät henkilötietoja FinCaren puolesta, organisaatio pyrkii varmistamaan, että asianmukaiset tietoturvavaatimukset huomioidaan sopimusjärjestelyissä ja toimittajien valvonnassa.Toimittajien hallinnassa voidaan arvioida esimerkiksi:tietoturvavalmiudet;tietosuojavelvoitteet;luottamuksellisuus;poikkeamien ilmoittaminen;alihankintajärjestelyt;liiketoiminnan jatkuvuus;auditointioikeudet tarvittaessa.Toimittajien valvonnan laajuus on suhteutettu tarjottavien palvelujen luonteeseen ja niihin liittyviin riskeihin.Tietoturvan arviointi ja jatkuva parantaminenTietoturvan hallintakeinoja arvioidaan säännöllisesti sen varmistamiseksi, että ne pysyvät tarkoituksenmukaisina ja tehokkaina.Arvioinneissa voidaan ottaa huomioon:lainsäädännön muutokset;teknologinen kehitys;organisaatiomuutokset;auditointien havainnot;poikkeamien kehityssuunnat;saadut kokemukset;uudet kyberturvallisuusuhat.Kun parannuskohteita tunnistetaan, FinCare toteuttaa asianmukaiset korjaavat tai ennaltaehkäisevät toimenpiteet hallintajärjestelmänsä mukaisesti.Suhde muihin hallintoasiakirjoihinTässä tietosuojakäytännössä määritellään FinCaren yleiset sitoumukset henkilötietojen suojaamiseksi.Yksityiskohtaiset toiminnalliset vaatimukset, jotka liittyvät:tietoturvaan;identiteetin ja käyttöoikeuksien hallintaan;digitaalisiin järjestelmiin;kyberturvallisuuteen;poikkeamien hallintaan;liiketoiminnan jatkuvuuteen;toimittajien hallintaan;asiakirjahallintaan;auditointiin ja jatkuvaan parantamiseen,on määritelty FinCaren hallintajärjestelmässä, mukaan lukien SYS012 – Kliinisten ja sosiaalihuollon tietojärjestelmien hallintajärjestelmä sekä siihen liittyvissä toimintaperiaatteissa, menettelyissä ja standardeissa.

Säilyttämisen periaatteetFinCare Terveyspalvelut säilyttää henkilötietoja vain niin kauan kuin se on tarpeen niiden keräämisen tarkoitusten toteuttamiseksi, terveydenhuollon ja sosiaalihuollon palvelujen turvallisen tuottamisen tukemiseksi sekä sovellettavien lakisääteisten, viranomais- ja ammatillisten velvoitteiden noudattamiseksi.Säilytysajat määritellään ottaen huomioon:sovellettava lainsäädäntö;viranomaisvaatimukset;terveydenhuollon ja sosiaalihuollon asiakirjojen säilyttämisvelvoitteet;sopimusvelvoitteet;potilasturvallisuus;hoidon jatkuvuus;oikeudelliset vaatimukset ja vanhentumisajat;toiminnalliset tarpeet.Jos lainsäädäntö määrää tietyn säilytysajan, se on ensisijainen suhteessa organisaation sisäisiin säilytysaikatauluihin.Säilyttämisen hallintaFinCare ylläpitää dokumentoituja tietojen säilyttämistä ja asiakirjahallintaa koskevia järjestelyjä osana tiedonhallinnan viitekehystään.Säilytysaikatauluja tarkistetaan säännöllisesti sen varmistamiseksi, että ne ovat edelleen:lainsäädännön mukaisia;toiminnallisesti tarkoituksenmukaisia;nykyisiä palveluja vastaavia;yhdenmukaisia lainsäädännön ja viranomaisohjeiden muutosten kanssa.Henkilöstö ei saa hävittää, muuttaa tai poistaa asiakirjoja muutoin kuin organisaation hyväksyttyjen menettelyjen mukaisesti.Terveydenhuollon ja sosiaalihuollon asiakirjatTerveydenhuollon ja sosiaalihuollon asiakirjoja säilytetään sovellettavan suomalaisen lainsäädännön sekä kansallisten asiakirjojen säilytysvaatimusten mukaisesti.Näihin asiakirjoihin voivat kuulua:kliiniset arviot;potilasasiakirjat;hoitotyön kirjaukset;hoitosuunnitelmat;palvelusuunnitelmat;lääkitystiedot;hoitotiedot;laboratoriotiedot;lähetteet;konsultaatiomerkinnät;hoitojakson yhteenvedot;muut henkilön terveydenhuollon tai sosiaalihuollon asiakirjoihin kuuluvat dokumentit.Näitä asiakirjoja ei saa poistaa tai hävittää ennen kuin sovellettava lakisääteinen säilytysaika on päättynyt.Hallinnolliset asiakirjatPalvelujen tuottamiseen liittyviä hallinnollisia asiakirjoja voidaan säilyttää silloin, kun se on tarpeen seuraavien toimintojen tukemiseksi:ajanvarausten hallinta;laskutus;laskujen laatiminen;taloushallinto;asiakasviestintä;toiminnan johtaminen;valitusten käsittely;laadunvarmistus;sisäiset auditoinnit.Hallinnollisia asiakirjoja säilytetään vain niin kauan kuin se on tarpeen niiden lainmukaisen käyttötarkoituksen toteuttamiseksi tai sovellettavien lakisääteisten velvoitteiden täyttämiseksi.Talous- ja kirjanpitoasiakirjatHenkilötietoja sisältäviä talousasiakirjoja säilytetään sovellettavan kirjanpito-, verotus- ja muun lainsäädännön mukaisesti.Esimerkkejä ovat:laskut;maksutiedot;kirjanpitoaineisto;korvaushakemuksiin liittyvät asiakirjat;vakuutuksiin liittyvät asiakirjat tarvittaessa.Nämä asiakirjat hallitaan tarvittaessa erillään potilasasiakirjoista.RekrytointiasiakirjatRekrytoinnin yhteydessä kerättyjä henkilötietoja säilytetään vain niin kauan kuin se on tarpeen:rekrytointiprosessin toteuttamiseksi;sovellettavien lakisääteisten velvoitteiden noudattamiseksi;rekrytointiin liittyvien tiedustelujen käsittelemiseksi;oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi tarvittaessa.Jos rekrytointitietoja säilytetään tulevia työmahdollisuuksia varten, se tapahtuu vain silloin, kun siihen on asianmukainen laillinen peruste.Verkkosivuston tiedustelut ja asiakasviestintäSeuraavien kautta toimitettuja tietoja:yhteydenottolomakkeet;palvelutiedustelut;palautelomakkeet;valituslomakkeet;yhteistyötiedustelut;asiakasviestintä,säilytetään vain niin kauan kuin se on tarpeen:tiedusteluun vastaamiseksi;jatkuvan viestinnän hallitsemiseksi;lakisääteisten velvoitteiden täyttämiseksi;laadun parantamisen tukemiseksi;oikeudellisten vaatimusten laatimiseksi tai puolustamiseksi tarvittaessa.Jos tiedustelu johtaa terveydenhuollon tai sosiaalihuollon palvelujen tuottamiseen, asiaankuuluvat tiedot voivat tulla osaksi henkilön virallisia terveydenhuollon tai sosiaalihuollon asiakirjoja.Poikkeama-, valitus- ja tutkinta-asiakirjatSeuraaviin liittyviä asiakirjoja:valitukset;poikkeamat;läheltä piti -tilanteet;turvallisuuteen liittyvät huolenaiheet;tutkinnat;korjaavat toimenpiteet;viranomaiskirjeenvaihto,säilytetään sovellettavan lainsäädännön, viranomaisvaatimusten ja organisaation hallintajärjestelyjen edellyttämän ajan.Säilytyksessä otetaan huomioon:potilasturvallisuus;laadun parantaminen;lakisääteiset velvoitteet;viranomaisvalvonta;organisaation oppiminen.Auditointi- ja hallintoasiakirjatHallintotoiminnan yhteydessä syntyviä asiakirjoja voivat olla:sisäisten auditointien raportit;johdon katselmukset;korjaavien toimenpiteiden asiakirjat;riskienarvioinnit;vaatimustenmukaisuuden arvioinnit;toimintaperiaatteiden hyväksymisasiakirjat;koulutusasiakirjat;hallintoelinten kokouspöytäkirjat.Näitä asiakirjoja säilytetään FinCaren hallintajärjestelmän ja sovellettavien lakisääteisten vaatimusten mukaisesti.Palveluntarjoajien hallussa olevat tiedotKun henkilötietoja käsitellään FinCaren puolesta kolmansien osapuolten palveluntarjoajien toimesta, sopimusjärjestelyissä edellytetään, että tietoja säilytetään vain niin kauan kuin se on tarpeen sovittujen palvelujen tuottamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.Palvelusuhteen päättyessä FinCare pyrkii varmistamaan, että henkilötiedot:palautetaan turvallisesti;siirretään turvallisesti;poistetaan turvallisesti; taimuutoin käsitellään sopimusten ja lainsäädännön mukaisesti.Tietojen turvallinen säilyttäminen säilytysajan aikanaKoko säilytysajan henkilötiedot suojataan:luvattomalta käytöltä;tahattomalta häviämiseltä;tuhoutumiselta;muuttamiselta;vioittumiselta;lainvastaiselta luovuttamiselta.Asianmukaisia organisatorisia ja teknisiä suojatoimenpiteitä sovelletaan koko sen ajan, jonka tietoja säilytetään.ArkistointiKun asiakirjoja on säilytettävä pitkään, ne arkistoidaan niiden luonteeseen soveltuvilla menetelmillä ottaen huomioon:tietojen arkaluonteisuus;lakisääteiset vaatimukset;toiminnalliset tarpeet;asiakirjojen eheys;tuleva saatavuus tarvittaessa.Arkistoidut asiakirjat ovat edelleen luottamuksellisuus- ja tietoturvavaatimusten alaisia.Henkilötietojen turvallinen hävittäminenKun henkilötietoja ei enää tarvita eikä niiden säilyttämiseen ole lakisääteistä velvollisuutta, FinCare varmistaa, että tiedot hävitetään turvallisesti.Turvallisia hävittämismenetelmiä voivat olla:tietojen turvallinen poistaminen sähköisistä järjestelmistä;paperiasiakirjojen turvallinen tuhoaminen;valtuutettujen palveluntarjoajien suorittama varmennettu hävittäminen tarvittaessa;sellaiset hävittämismenetelmät, jotka estävät henkilötietojen palauttamisen tai rekonstruoinnin.Hävittämismenetelmien tulee vastata tietojen arkaluonteisuutta.Anonymisointi ja pseudonymisointiTarvittaessa FinCare voi säilyttää tietoja anonymisoidussa muodossa seuraavia tarkoituksia varten:tilastollinen analyysi;palvelujen suunnittelu;laadun parantaminen;tutkimus silloin, kun laki sen sallii;organisaation raportointi.Tietoja, jotka on anonymisoitu tehokkaasti siten, ettei henkilöä voida enää tunnistaa, ei enää pidetä henkilötietoina sovellettavan tietosuojalainsäädännön mukaisesti.Jos käytetään pseudonymisointia, tiedot ovat edelleen henkilötietoja ja niitä suojataan vastaavasti.Tietojen säilyttämisen keskeyttäminen oikeudellisista syistäJos asiakirjat liittyvät:käynnissä oleviin tutkintoihin;oikeudenkäynteihin;viranomaisarviointeihin;valituksiin;vakuutusasioihin;lainvalvontaviranomaisten pyyntöihin,FinCare voi keskeyttää normaalit hävittämistoimenpiteet siihen saakka, kunnes asia on ratkaistu ja tietojen normaalia säilyttämistä ja hävittämistä voidaan lainmukaisesti jatkaa.Asiaankuuluvalle henkilöstölle ilmoitetaan, kun tällainen säilyttämisvelvoite on voimassa.Hävittämisen dokumentointiTarvittaessa FinCare ylläpitää kirjaa tietojen hävittämisestä osoittaakseen lainsäädännön ja organisaation vaatimusten noudattamisen.Dokumentaatio voi sisältää:hävitettyjen asiakirjojen kategoriat;käytetyn hävittämismenetelmän;hävittämispäivän;hyväksynnän tarvittaessa;palveluntarjoajan tiedot silloin, kun käytetään ulkopuolista hävittämispalvelua.Tällainen dokumentointi tukee vastuullisuutta ja auditointimahdollisuuksia.Seuranta ja arviointiTietojen säilyttämis- ja hävittämiskäytäntöjä arvioidaan säännöllisesti sen varmistamiseksi, että ne ovat edelleen:lainsäädännön mukaisia;ammattistandardien mukaisia;toiminnallisia vaatimuksia vastaavia;tehokkaita henkilötietojen suojaamisessa.Arvioinneissa voidaan ottaa huomioon:lainsäädännön muutokset;auditointien havainnot;poikkeamat;valitukset;viranomaisten suositukset;organisaation palvelujen muutokset.Kun kehittämiskohteita tunnistetaan, FinCare päivittää tietojen säilyttämis- ja hävittämiskäytäntönsä niiden mukaisesti.Suhde muihin hallintoasiakirjoihinTässä tietosuojakäytännössä määritellään henkilötietojen säilyttämistä ja hävittämistä koskevat organisaation periaatteet.Yksityiskohtaiset toiminnalliset vaatimukset, jotka liittyvät:asiakirjahallintaan;asiakirjojen hallintaan;arkistointiprosesseihin;tiedon elinkaaren hallintaan;turvalliseen hävittämiseen;säilytysaikatauluihin;digitaalisen tiedon hallintaan;liiketoiminnan jatkuvuuteen,on määritelty FinCaren hallintajärjestelmässä sekä sitä tukevissa menettelyissä.

93. Sitoutuminen rekisteröidyn oikeuksiinFinCare Terveyspalvelut kunnioittaa rekisteröityjen henkilötietoihin liittyviä oikeuksia ja on sitoutunut käsittelemään niitä koskevat pyynnöt oikeudenmukaisesti, läpinäkyvästi ja sovellettavan lainsäädännön edellyttämissä määräajoissa.Rekisteröidyt voivat useimmissa tapauksissa käyttää oikeuksiaan maksutta. Lainsäädännön salliessa FinCare voi kuitenkin kieltäytyä pyynnön toteuttamisesta, rajoittaa sitä tai periä kohtuullisen hallinnollisen maksun, jos pyyntö on ilmeisen perusteeton, kohtuuton tai toistuva.94. Oikeus saada tietoaRekisteröidyllä on oikeus saada selkeää ja läpinäkyvää tietoa siitä, miten hänen henkilötietojaan käsitellään.FinCare täyttää tämän velvollisuuden seuraavien asiakirjojen avulla:tämä tietosuojakäytäntö;verkkosivuston tietosuojaseloste;evästekäytäntö;palvelukohtaiset tietosuojaselosteet tarvittaessa;palvelujen tuottamisen yhteydessä annettavat tiedot.Tiedot annetaan selkeällä ja ymmärrettävällä kielellä aina, kun se on kohtuudella mahdollista.95. Oikeus saada pääsy tietoihinRekisteröidyllä on oikeus pyytää vahvistus siitä, käsitteleekö FinCare hänen henkilötietojaan, sekä soveltuvin osin pyytää pääsyä kyseisiin tietoihin.Sovellettavan lainsäädännön mukaisesti pyyntö voi koskea esimerkiksi:tunnistetietoja;terveydenhuollon tai sosiaalihuollon asiakirjoja silloin, kun se on sallittua;tietoja käsittelyn tarkoituksista;käsiteltävien tietojen ryhmiä;vastaanottajia tai vastaanottajaryhmiä;tietojen säilyttämistä koskevia tietoja, mikäli niitä on saatavilla;tietoja rekisteröidyn sovellettavista oikeuksista.Pyynnöt käsitellään sovellettavan lainsäädännön mukaisesti.96. Henkilöllisyyden varmentaminenEnnen henkilötietojen luovuttamista tai pyynnön käsittelyä FinCare voi ryhtyä kohtuullisiin toimenpiteisiin pyynnön esittäjän henkilöllisyyden varmistamiseksi.Varmennus voi sisältää:henkilötietojen vahvistamisen;henkilöllisyystodistuksen pyytämisen;valtuutuksen vahvistamisen silloin, kun edustaja toimii toisen henkilön puolesta;muut tilanteeseen nähden oikeasuhtaiset henkilöllisyyden varmistamismenetelmät.Jos henkilöllisyyttä ei voida kohtuudella varmistaa, FinCare voi pyytää lisätietoja ennen pyynnön käsittelyn jatkamista.97. Oikeus tietojen oikaisemiseenRekisteröidyllä on oikeus pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista.Tarvittaessa FinCare:arvioi pyynnön;korjaa virheelliset tiedot;täydentää puutteellisia tietoja perustelluissa tapauksissa;dokumentoi tehdyt korjaukset silloin, kun se on tarpeen.Ammatillisia mielipiteitä, kliinisiä arvioita tai historiallisia asiakirjamerkintöjä ei yleensä muuteta pelkästään siksi, että rekisteröity on niistä eri mieltä. Tarvittaessa tietoihin voidaan lisätä täydentäviä huomautuksia tai selvennyksiä sovellettavan lainsäädännön ja ammattikäytännön mukaisesti.98. Oikeus tietojen poistamiseenRekisteröity voi pyytää henkilötietojensa poistamista sovellettavan lainsäädännön sallimissa tilanteissa.Terveydenhuollon ja sosiaalihuollon palveluntuottajilla on kuitenkin usein lakisääteinen velvollisuus säilyttää asiakirjoja.Tämän vuoksi FinCare ei välttämättä voi poistaa tietoja, jos niiden säilyttäminen perustuu:terveydenhuollon lainsäädäntöön;sosiaalihuollon lainsäädäntöön;asiakirjojen säilyttämistä koskeviin velvoitteisiin;oikeusvaateisiin;viranomaisvaatimuksiin;muihin sovellettaviin lakisääteisiin velvoitteisiin.Jos tietoja ei voida poistaa, FinCare ilmoittaa syyt siihen, ellei laki estä niiden ilmoittamista.99. Oikeus käsittelyn rajoittamiseenRekisteröity voi pyytää henkilötietojensa käsittelyn rajoittamista sovellettavan lainsäädännön mukaisissa tilanteissa.Kun käsittelyä on rajoitettu, FinCare voi käsitellä tietoja ainoastaan silloin, kun se on:lain mukaan sallittua;tarpeen toisen henkilön oikeuksien suojaamiseksi;tarpeen oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi;tarpeen tärkeän yleisen edun vuoksi;muutoin lain sallimaa.Jokainen rajoittamispyyntö arvioidaan tapauskohtaisesti.100. Oikeus vastustaa käsittelyäJos henkilötietojen käsittely perustuu oikeutettuun etuun tai muuhun oikeusperusteeseen, jonka osalta rekisteröidyllä on oikeus vastustaa käsittelyä, hän voi käyttää tätä oikeuttaan.FinCare arvioi jokaisen vastustamispyynnön yksilöllisesti ottaen huomioon:käsittelyn oikeusperusteen;rekisteröidyn oikeudet ja edut;sovellettavat lakisääteiset velvoitteet;käsittelyn välttämättömyyden.Jos käsittely perustuu terveydenhuollon tai sosiaalihuollon lainsäädäntöön, oikeutta vastustaa käsittelyä voidaan rajoittaa.101. Oikeus siirtää tiedot järjestelmästä toiseenSoveltuvin osin yleisen tietosuoja-asetuksen (GDPR) mukaisesti rekisteröity voi pyytää, että hänen toimittamansa henkilötiedot annetaan jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai siirretään toiselle rekisterinpitäjälle, mikäli se on teknisesti mahdollista.Tätä oikeutta sovelletaan ainoastaan sovellettavan lainsäädännön mukaisissa tilanteissa, eikä sitä yleensä sovelleta henkilötietojen käsittelyyn, joka on tarpeen terveydenhuollon tai sosiaalihuollon palvelujen tuottamiseksi lakisääteisten velvoitteiden tai yleisen edun perusteella.102. Oikeus peruuttaa suostumusJos FinCare käsittelee henkilötietoja suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.Suostumuksen peruuttaminen:ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen;koskee vain tilanteita, joissa suostumus on käsittelyn oikeusperuste;voi vaikuttaa tiettyjen vapaaehtoisten palvelujen saatavuuteen.Jos henkilötietojen käsittely perustuu lakiin tai on välttämätöntä terveydenhuollon tai sosiaalihuollon palvelujen toteuttamiseksi, suostumuksen peruuttaminen ei välttämättä estä käsittelyn jatkamista.103. Automaattiseen päätöksentekoon liittyvät oikeudetFinCare ei tee yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi rekisteröityyn kohdistuvia oikeudellisia tai vastaavia merkittäviä vaikutuksia, ilman asianmukaista ihmisen osallistumista, ellei tällainen käsittely ole sovellettavan lainsäädännön mukaista.Jos automaattinen päätöksenteko otetaan tulevaisuudessa käyttöön, FinCare varmistaa, että asianmukaiset suojatoimet toteutetaan ja että rekisteröidyille annetaan tarvittavat tiedot lain edellyttämällä tavalla.104. Rekisteröidyn oikeuksien käyttäminenRekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä FinCareen tässä tietosuojakäytännössä ilmoitettujen yhteystietojen kautta.Pyynnön tehokkaan käsittelyn helpottamiseksi rekisteröityä pyydetään ilmoittamaan:koko nimi;yhteystiedot;riittävät tiedot asianomaisten tietojen tunnistamiseksi;se oikeus, jota hän haluaa käyttää;muut mahdolliset tiedot, jotka voivat auttaa asiaankuuluvien tietojen löytämisessä.Jos pyyntö on epäselvä, FinCare voi pyytää lisäselvitystä.105. Rekisteröidyn puolesta toimivat edustajatPyynnön voi tehdä myös valtuutettu edustaja silloin, kun se on sovellettavan lainsäädännön mukaan sallittua.Ennen pyynnön käsittelyä FinCare voi pyytää selvityksen:henkilöllisyydestä;oikeudellisesta toimivallasta;edustusoikeudesta;edunvalvonnasta tai valtakirjasta tarvittaessa.FinCare ryhtyy kohtuullisiin toimenpiteisiin varmistaakseen, että henkilötietoja luovutetaan vain siihen oikeutetuille henkilöille.106. Vastauksen määräajatFinCare pyrkii vastaanottamaan ja käsittelemään pyynnöt ilman aiheetonta viivytystä.Pyynnöt käsitellään sovellettavan lainsäädännön edellyttämissä määräajoissa.Jos pyyntö on erityisen monimutkainen tai niitä on useita, vastausaikaa voidaan lain sallimissa rajoissa pidentää.Jos määräaikaa pidennetään, rekisteröidylle ilmoitetaan:pidennyksen syyt;arvioitu vastausaika.107. Pyynnön epääminen tai rajoittaminenTietyissä tilanteissa FinCare voi sovellettavan lainsäädännön sallimissa tai edellyttämissä tapauksissa evätä pyynnön tai rajoittaa sen toteuttamista.Esimerkkejä tällaisista tilanteista ovat:henkilöllisyyttä ei voida varmistaa;pyyntö vaikuttaisi muiden henkilöiden oikeuksiin;lakisääteinen velvollisuus edellyttää tietojen käsittelyn tai säilyttämisen jatkamista;tietojen luovuttamista koskevat oikeudelliset rajoitukset;ilmeisen perusteettomat tai kohtuuttomat pyynnöt.Jos pyyntöä ei voida toteuttaa, FinCare ilmoittaa siihen liittyvät syyt silloin, kun laki sen sallii.108. Valitukset FinCarelleRekisteröityjä kehotetaan ottamaan ensisijaisesti yhteyttä FinCareen, jos heillä on huolenaiheita henkilötietojensa käsittelystä.Valitukset:vastaanotetaan;arvioidaan;tutkitaan tarvittaessa;käsitellään ja niihin vastataan kohtuullisessa ajassa;hyödynnetään organisaation oppimisen ja toiminnan kehittämisen tukena.Valitukset käsitellään FinCaren reklamaatioiden käsittelymenettelyn mukaisesti.109. Oikeus tehdä valitus valvontaviranomaiselleJos rekisteröity katsoo, ettei FinCare ole käsitellyt hänen henkilötietojaan sovellettavan tietosuojalainsäädännön mukaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.Suomessa tietosuojasta vastaava valvontaviranomainen on tietosuojavaltuutetun toimisto.Tämän oikeuden käyttäminen ei rajoita muita sovellettavan lainsäädännön mukaisia hallinnollisia tai oikeudellisia oikeussuojakeinoja.110. Avustaminen ja saavutettavuusFinCare pyrkii varmistamaan, että tiedot rekisteröidyn oikeuksista ovat helposti saatavilla ja ymmärrettäviä.Kohtuullisuutta noudattaen tukea voidaan tarjota henkilöille, jotka tarvitsevat apua oikeuksiensa käyttämisessä esimerkiksi:vamman vuoksi;kielitarpeiden vuoksi;viestintävaikeuksien vuoksi;muiden yksilöllisten olosuhteiden vuoksi.Tarvittaessa tehdään kohtuullisia mukautuksia, jotta kaikilla olisi yhdenvertainen mahdollisuus käyttää tietosuojaan liittyviä oikeuksiaan.111. Seuranta ja jatkuva parantaminenFinCare arvioi säännöllisesti, miten rekisteröityjen oikeuksia koskevia pyyntöjä käsitellään.Arvioinnissa voidaan tarkastella:vastausaikoja;pyyntöjen määriä;valituksia;auditointien havaintoja;lainsäädännön muutoksia;saatuja kokemuksia;kehittämismahdollisuuksia.Tuloksia voidaan hyödyntää menettelyjen, henkilöstön koulutuksen ja hallintakäytäntöjen kehittämisessä.112. Suhde muihin hallintoasiakirjoihinTässä tietosuojakäytännössä määritellään FinCaren yleiset sitoumukset rekisteröityjen oikeuksien toteuttamiseen.Yksityiskohtaiset toimintaohjeet, jotka koskevat:henkilöllisyyden varmentamista;tietopyyntöjen käsittelyä;tietojen oikaisemista;valitusten käsittelyä;tietojen luovutusmenettelyjä;tiedonhallintaa;asiakirjahallintaa; sekäpoikkeamien hallintaaylläpidetään FinCaren hallintajärjestelmässä sekä sitä tukevassa operatiivisessa dokumentaatiossa.

113. Hallinto ja vastuutFinCare Terveyspalvelut ylläpitää hallintajärjestelmää, jonka tarkoituksena on varmistaa, että henkilötietoja käsitellään lainmukaisesti, asianmukaisesti, turvallisesti ja läpinäkyvästi.Vastuu henkilötietojen suojaamisesta jakautuu koko organisaatiolle. Jokaisen työntekijän ja muun valtuutetun henkilön odotetaan ymmärtävän ja hoitavan omat vastuunsa sovellettavan lainsäädännön, ammattistandardien sekä FinCaren hallintoasiakirjojen mukaisesti.Tietosuoja ja tiedonhallinta ovat olennainen osa FinCaren hallintajärjestelmää (FGMS).114. Roolit ja vastuutHenkilötietojen tehokas suojaaminen edellyttää selkeästi määriteltyjä vastuita.ToimitusjohtajaToimitusjohtaja vastaa seuraavista:organisaation toiminnan lainmukaisuuden varmistaminen sovellettavan lainsäädännön mukaisesti;tämän tietosuojakäytännön hyväksyminen;asianmukaisten hallintajärjestelyjen ylläpidon varmistaminen;riittävien organisaation resurssien osoittaminen tietosuojan ja tiedonhallinnan tukemiseksi.Lääketieteellinen johtajaLääketieteellinen johtaja vastaa seuraavista:terveydenhuollon tietoja koskevan kliinisen johtamisen varmistaminen;potilasasiakirjojen lainmukaisen käsittelyn tukeminen;potilassalaisuuden edistäminen;sen varmistaminen, että kliininen dokumentointi tukee turvallista hoitoa ja hyvää ammattikäytäntöä.Tietosuojavastaava (DPO)Tietosuojavastaava vastaa seuraavista:riippumattoman tietosuojaneuvonnan antaminen;sovellettavan tietosuojalainsäädännön noudattamisen seuranta;tietosuojaan liittyvien riskien arviointia koskeva neuvonta;tietosuojaa koskevien vaikutustenarviointien (DPIA) tukeminen tarvittaessa;toimiminen yhteyshenkilönä tietosuojaa koskevissa asioissa sekä valvontaviranomaisen suuntaan;tietosuojan jatkuvan kehittämisen edistäminen.Tiedonhallinnan vastuuhenkilöTiedonhallinnan vastuuhenkilö vastaa seuraavista:tietosuojan hallinta-asiakirjojen ylläpitäminen;tiedonhallinnan valvontatoimenpiteiden käyttöönoton tukeminen;toimintaperiaatteiden tarkistusten koordinointi;tiedonhallintaan liittyvien toimintojen seuranta;auditointien ja vaatimustenmukaisuuden arviointien tukeminen.Esihenkilöt ja johtajatEsihenkilöt vastaavat seuraavista:sen varmistaminen, että henkilöstö tuntee tämän tietosuojakäytännön;vaatimustenmukaisuuden tukeminen omissa tiimeissään;asianmukaisten käyttöoikeuksien varmistaminen henkilötietoihin;tiedonhallintaan liittyvien huolenaiheiden ilmoittaminen;hyvien tiedonkäsittelykäytäntöjen edistäminen.Työntekijät ja muut valtuutetut henkilötKaikki työntekijät, terveydenhuollon ammattihenkilöt, sosiaalihuollon ammattihenkilöt, toimeksisaajat, opiskelijat ja muut valtuutetut henkilöt vastaavat seuraavista:tämän tietosuojakäytännön noudattaminen;luottamuksellisuuden säilyttäminen;vain työtehtävien hoitamiseksi välttämättömien tietojen käyttö;epäiltyjen tietoturvapoikkeamien tai henkilötietojen tietoturvaloukkausten viipymätön ilmoittaminen;osallistuminen vaadittavaan tietosuoja- ja tietoturvakoulutukseen.115. Koulutus ja osaaminenFinCare tunnistaa, että tehokas tietosuoja perustuu osaavaan ja tietosuojatietoisesti toimivaan henkilöstöön.Henkilöstölle järjestetään heidän tehtäviensä ja vastuidensa mukainen tietosuoja- ja tiedonhallintakoulutus.Koulutuksen aiheita voivat olla esimerkiksi:tietosuojaperiaatteet;salassapitovelvollisuus;henkilötietojen turvallinen käsittely;tietoturva;poikkeamien tunnistaminen ja ilmoittaminen;terveydenhuollon ja sosiaalihuollon asiakirjahallinta;lakiin ja ammattitoimintaan liittyvät vastuut.Koulutusta tuetaan perehdytyksellä, säännöllisillä kertauskoulutuksilla sekä lisäkoulutuksella silloin, kun toiminnassa tapahtuu merkittäviä muutoksia.116. Vaatimustenmukaisuuden seurantaFinCare seuraa tämän tietosuojakäytännön noudattamista asianmukaisten hallintamenettelyjen avulla.Seuranta voi sisältää esimerkiksi:johdon valvonta;sisäinen raportointi;auditoinnit;poikkeamien arvioinnit;muistutusten ja kanteluiden analysointi;käyttöoikeuksien tarkastukset;toimintaperiaatteiden noudattamisen arvioinnit;korjaavat ja ennaltaehkäisevät toimenpiteet.Seurannan tarkoituksena on tunnistaa sekä jatkuvan kehittämisen mahdollisuudet että korjaavia toimenpiteitä edellyttävät kohteet.117. Auditoinnit ja varmennusTämän tietosuojakäytännön noudattamista voidaan arvioida sisäisillä auditoinneilla sekä muilla varmennustoimenpiteillä, jotka toteutetaan osana FinCaren hallintajärjestelmää.Auditoinneissa voidaan arvioida esimerkiksi:sovellettavan lainsäädännön noudattaminen;organisaation toimintaperiaatteiden toimeenpano;tietosuojatoimenpiteiden tehokkuus;tietoturvajärjestelyjen toimivuus;asiakirjojen laatu;henkilöstön osaaminen ja tietosuojaosaamisen taso.Auditointien tulokset käsitellään johdon toimesta ja niitä hyödynnetään jatkuvassa kehittämisessä.118. RiskienhallintaTietosuojaan liittyvät riskit arvioidaan osana FinCaren laajempaa organisaation riskienhallintajärjestelmää.Tarvittaessa henkilötietoihin liittyviä riskejä arvioidaan seuraavista näkökulmista:luottamuksellisuus;eheys;saatavuus;potilasturvallisuus;asiakasturvallisuus;kyberturvallisuus;viranomaisvaatimusten noudattaminen;organisaation maine.Riskienarvioinnit tukevat asianmukaisten hallintatoimenpiteiden sekä kehittämistoimenpiteiden tunnistamista.119. Tietosuojaa koskevat vaikutustenarvioinnit (DPIA)Jos suunniteltu henkilötietojen käsittely todennäköisesti aiheuttaa korkean riskin rekisteröityjen oikeuksille ja vapauksille, FinCare arvioi, onko tietosuojaa koskeva vaikutustenarviointi (DPIA) tarpeen.Tarvittaessa vaikutustenarvioinnissa:kuvataan suunniteltu henkilötietojen käsittely;arvioidaan käsittelyn tarpeellisuus ja oikeasuhtaisuus;tunnistetaan mahdolliset tietosuojariskit;arvioidaan toimenpiteet tunnistettujen riskien vähentämiseksi;tuetaan päätöksentekoa ennen käsittelyn aloittamista.Vaikutustenarviointi tarkistetaan, jos käsittelytoimissa tapahtuu merkittäviä muutoksia.120. Toimintaperiaatteen tarkistaminenTämä tietosuojakäytäntö tarkistetaan:vähintään kerran vuodessa;merkittävien lainsäädäntömuutosten jälkeen;merkittävien organisaatiomuutosten jälkeen;merkittävien tietoturvapoikkeamien jälkeen;silloin, kun auditointien havainnot osoittavat tarkistustarpeen;silloin, kun hallintatoiminnassa tunnistetaan kehittämistarpeita.Tietosuojakäytäntö voidaan tarkistaa myös tätä aikaisemmin aina, kun se on tarpeen sen ajantasaisuuden ja vaatimustenmukaisuuden varmistamiseksi.121. AsiakirjahallintaTämä tietosuojakäytäntö on FinCaren hallintajärjestelmään kuuluva ohjattu asiakirja.Ohjattujen asiakirjojen hallintaan kuuluu:versionhallinta;asiakirjan hyväksyminen;tarkistushistorian ylläpitäminen;hallittu julkaiseminen;vanhentuneiden versioiden poistaminen käytöstä;asiakirjarekisterin ylläpitäminen.Ainoastaan voimassa oleva hyväksytty versio katsotaan tämän tietosuojakäytännön viralliseksi versioksi.122. Tämän tietosuojakäytännön saatavuusTämän tietosuojakäytännön voimassa oleva hyväksytty versio:on henkilöstön saatavilla organisaation asianmukaisten sisäisten asiakirjahallintamenettelyjen kautta;toimitetaan pyynnöstä rekisteröidyille silloin, kun se on tarkoituksenmukaista;sitä täydentävät julkiset tietosuojaselosteet, joissa henkilötietojen käsittelyä kuvataan selkeällä ja helposti ymmärrettävällä kielellä.Sisäiset hallintoasiakirjat, jotka sisältävät tietoturvan kannalta arkaluonteisia toiminnallisia tietoja, voidaan rajoittaa vain valtuutetun henkilöstön käyttöön.123. Kysymykset ja tietosuojaa koskevat yhteydenototTätä tietosuojakäytäntöä tai henkilötietojen käsittelyä koskevat kysymykset voidaan osoittaa seuraaviin yhteystietoihin:FinCare OyToiminimi: FinCare TerveyspalvelutPäätoimipaikkaOlavinkatu 437140 NokiaSuomiYleiset tiedustelutasiakaspalvelut@fincare.fiPuhelin+358 34 109 0088Verkkosivustowww.fincare.fiTietosuojavastaavaAbidemi OgunbayoTietosuojavastaavaSähköpostitietosuoja@fincare.fi124. Oikeus ottaa yhteyttä valvontaviranomaiseenRekisteröidyllä, joka katsoo, että hänen henkilötietojaan ei ole käsitelty sovellettavan tietosuojalainsäädännön mukaisesti, on oikeus ottaa yhteyttä toimivaltaiseen valvontaviranomaiseen.Suomessa toimivaltainen valvontaviranomainen on tietosuojavaltuutetun toimisto.FinCare suosittelee ensisijaisesti ottamaan yhteyttä organisaatioon, jotta asia voidaan selvittää ja mahdollisuuksien mukaan ratkaista viivytyksettä.125. Tietosuojakäytännön hyväksyminen ja sitovuusTämän tietosuojakäytännön on hyväksynyt FinCare Oy:n toimitusjohtaja, ja se on osa FinCaren hallintajärjestelmää.Tämän tietosuojakäytännön noudattaminen on pakollista kaikille työntekijöille, terveydenhuollon ammattihenkilöille, sosiaalihuollon ammattihenkilöille, toimeksisaajille, määräaikaisille työntekijöille, opiskelijoille, vapaaehtoisille sekä muille valtuutetuille henkilöille, jotka käsittelevät henkilötietoja FinCaren puolesta.Tämän tietosuojakäytännön noudattamatta jättäminen voi johtaa korjaaviin toimenpiteisiin, kurinpidollisiin seuraamuksiin, sopimukseen perustuviin seuraamuksiin tai muihin asianmukaisiin toimenpiteisiin sovellettavan lainsäädännön ja organisaation menettelyjen mukaisesti.