Potilasrekisterin tietosuojaseloste


Tietosuojaseloste päivitetty 21.2.2025

Ketä tämä tietosuojaseloste koskee?

Tämä tietosuojaseloste koskee kaikkia niitä henkilöitä (jatkossa ”rekisteröity” tai ”potilas”), jotka käyttävät tai ovat käyttäneet Silmäaseman optikkopalveluja tai Silmäasemalla toimivien itsenäisten ammatinharjoittajien terveyden- tai sairaanhoitopalveluja. Yksityisyytesi turvaaminen on meille tärkeä asia. Haluamme varmistaa, että tietojasi suojataan parhaalla mahdollisella tavalla tietosuojalainsäädäntöä sekä henkilötietojen käsittelyn parhaita käytänteitä noudattaen. Tältä tietosuojaselosteelta löydät informaatiota siitä, miten käsittelemme henkilötietojasi toiminnassamme.


Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä: Silmäasema Optiikka Oy, Silmäasema Sairaala Oy, Silmäasema Julkiset Silmäterveyspalvelut Oy (Silmäsairaala Tilkan yksityisasiakkaat), jäljempänä yhdessä ”Silmäasema”

Postiosoite/ käyntiosoite: Radiokatu 3, 00240 Helsinki

Puhelinnumero: 010 301 6000

Yhteyshenkilö: Kaisu Järvinen, lääketieteellinen johtaja


Tietosuojavastaavan yhteystiedot

Silmäaseman tietosuojavastaava, tietosuojavastaava@silmaasema.fi


Keskitetty potilasrekisteri

Silmäaseman potilasrekisteri on Silmäaseman ja tälle sopimuksen perusteella lääkäripalveluita tuottavien yhtiöiden ja itsenäisten ammatinharjoittajien keskitetty potilasrekisteri.

Keskitetty potilasrekisteri tarkoittaa sitä, että edellä mainittujen tahojen keräämät potilastiedot tallennetaan keskitetysti Silmäaseman ylläpitämiin potilastietojärjestelmiin, josta Silmäaseman henkilöstö, Silmäaseman toimeksiannosta ja lukuun toimivat alihankkijat tai Silmäasemaan sopimussuhteessa olevat lääkäripalveluita tuottavat itsenäiset ammatinharjoittajat pääsevät katsomaan potilastietoja potilaan hoidon tai siihen liittyvien tehtävien toteuttamiseksi. 

Kukin itsenäinen ammatinharjoittaja (eli lääkäri, joka tuottaa Silmäasemalle lääkäripalveluita sopimuksen perusteella) ja lääkäripalveluyritys on potilastietojen osalta itsenäinen rekisterinpitäjä, joka on vastuussa oman potilasrekisterinsä laillisuudesta ja lainmukaisesta käytöstä. Silmäasema ja itsenäiset ammatinharjoittajat ovat sopineet, että Silmäasema vastaa itsenäisen ammatinharjoittajan potilasrekisterin teknisestä ylläpidosta. Ostopalvelusopimuksen, kuten palvelusetelin tai muun maksusitoumuksen perusteella hoidettavien potilaiden potilastietojen osalta rekisterinpitäjä on palvelun järjestäjä, esimerkiksi palvelusetelin antanut kunta.


Mitä potilastietoja keräämme?

Silmäasema kerää ja käsittelee seuraavia henkilötietoja potilaistaan:

  • etu- ja sukunimi, kutsumanimi
  • henkilötunnus tai henkilötunnusta vastaava muu yksilöivä tunniste (siltä osin kuin potilaalla ei ole Suomen viranomaisen myöntämää henkilötunnusta)
  • yhteystiedot: osoite, postinumero ja postitoimipaikka, kotikunta, sähköpostiosoite, puhelinnumero
  • sukupuoli, kansalaisuus ja äidinkieli/asiointikieli
  • ammatti, työnantaja, koulu, vakuutusyhtiö
  • potilaan antamat suostumukset ja kiellot
  • lupa lähettää hoito-ohjeita sähköisiä kanavia käyttäen ja potilaan ilmoittama ensisijainen yhteydenottotapa
  • alaikäisen potilaan huoltajan tai potilaan laillisen edustajan henkilötiedot (nimi ja yhteystiedot), potilaan nimeämän yhteyshenkilön henkilötiedot (nimi ja yhteystiedot)
  • näkemisen tarpeita koskevat tiedot (lähityö, runsas tietokoneen käyttö, lukeminen, autoilu tai urheilu), näöntarkkuustiedot. linssisuositukset ja lasienkäyttösuositukset
  • potilaan tutkimuksen ja hoidon kannalta välttämättömät tutkimus-, hoito-, ja terveydentilatiedot (esim. diagnoosit, lääkitystiedot, lähetteet, tutkimus- ja hoitomääräykset ja niiden tulokset, matkakorvaustodistukset, tieto ajokortista, tieto glaukooman riskitekijöistä), laboratoriokuvat, leikkauskuvat
  • potilaan hoitoa koskevat ajanvaraus- ja laadunvalvontatiedot
  • potilaan esittämät toivomukset tai vaatimukset toimenpiteitä varten (esim. anestesiaan liittyvät toivomukset, toivomukset hoitohenkilökunnan suhteen)


Potilastietojen käsittelyn tarkoitus ja peruste

Alta löydät tiedot siitä, mihin tarkoituksiin ja millä perusteella käsittelemme henkilötietojasi.

Niissä tilanteissa, joissa perustamme käsittelymme suostumukseesi, sinulla on milloin tahansa oikeus peruuttaa antamasi suostumus. Aiheesta tarkemmin kohdassa ”Mitä oikeuksia sinulla on rekisteröitynä?”.

Käsittelytarkoitus ja käsittelytarkoituksen oikeusperuste:

  • Potilaan silmien tutkimusten ja hoidon suunnittelu, toteutus ja seuranta (esim. näöntarkastus, lääkärin tekemä silmien tarkastus): Lakisääteinen velvoite, sopimus
  • Terveydenhuolto- ja sairaalapalvelujen tuottaminen ja niiden kehittäminen sekä kliinisen laadun valvonta: Lakisääteinen velvoite, sopimus
  • Silmäaseman ja Silmäasemalle sopimuksen perusteella lääkäripalveluita tuottavien yhtiöiden ja itsenäisten ammatinharjoittajien silmälääketieteellinen tutkimus: Sopimus
  • Potilaiden informoiminen ja muistuttaminen Silmäaseman palveluista ja potilaan tekemistä ajanvarauksista: Suostumus
  • Valokuvaus ja videointi (esim. haastattelu) Silmäaseman markkinointi- tai koulutuskäyttöön: Suostumus
  • Tietosuoja-asetuksen mukaisten oikeuksien toteuttamien: Lakisääteinen velvoite
  • Silmäaseman tietojärjestelmien kehitys ja testaaminen palveluiden toimivuuden ja laadun varmistamiseksi: Oikeutettu etu
  • Silmäaseman palvelujen käytön tilastointi, suunnittelu ja seuranta: Oikeutettu etu
  • Tietojohtaminen: Oikeutettu etu


Potilastietojen säilytysaika

Silmäasema noudattaa potilastietojen säilyttämisessä ja hävittämisessä potilasrekistereistä annettuja säännöksiä. Laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023) linjaa potilasasiakirjojen lakisääteisitä säilytysajoista. Lähtökohtaisesti potilasasiakirjojen säilytysaika on 12 vuotta potilaan kuolemasta, jos siitä ei ole tietoa, 120 vuotta potilaan kuolemasta.


Mistä olemme saaneet potilastietosi?

Silmäasema kerää henkilötietoja ensisijaisesti potilaalta itseltään (potilaan ilmoittamat tiedot, terveydenhuoltopalvelujen käytön, tutkimuksen ja hoidon yhteydessä muodostuneet tiedot).

Silmäasema kerää potilastietoja tämän ohella myös seuraavista lähteistä:

  • väestörekisterikeskus
  • muut kolmannet osapuolet (kuten toinen terveydenhuollon ammattilainen tai toimintayksikkö), joilta Silmäasema voi saada potilasta koskevia tietoja potilaan suostumuksella tai laissa säädetyllä perusteella


Kuka vastaanottaa potilastietojasi meidän lisäksemme?

Silmäasema luovuttaa potilastietoja sivullisille vain potilaan tai potilaan laillisen edustajan suostumuksella tai nimenomaisen lain säännöksen nojalla. Sivullisilla tarkoitetaan muita kuin potilaan hoitoon tai siihen liittyviin tehtäviin osallistuvia henkilöitä.

Silmäasema voi luovuttaa potilastietoja potilaan huoltajalle, lähiomaiselle tai muulle vastaavalle taholle potilaan suostumuksen perusteella. Jos alaikäinen potilas ikäänsä ja kehitystasoonsa nähden kykenee päättämään hoidostaan, hänellä on kuitenkin oikeus kieltää terveydentilaansa ja hoitoansa koskevien tietojen antaminen.

Jos potilas on antanut siihen suostumuksensa, Silmäasema tallentaa potilaan tiedot keskitettyyn potilasrekisteriin, josta ne ovat Silmäaseman henkilöstön tai Silmäasemalle lääkäripalveluita tuottavien itsenäisten ammatinharjoittajien saatavilla potilaan hoidon tai siihen liittyvien tehtävien toteuttamiseksi.

Silmäasema voi luovuttaa potilastietoja lain nojalla esimerkiksi seuraaville tahoille:

  • terveydenhuollon valvontaviranomaisille (Fimea, Valvira) tai valtakunnallisia rekistereitä ylläpitäville viranomaisille (esimerkiksi Terveyden ja hyvinvoinnin laitos)
  • Kelan Reseptikeskukseen ja Kelan potilastiedon arkistoon (Kanta-arkisto)
  • tuomioistuimelle, muulle viranomaiselle tai yhteisölle, jolla on tiedonsaantiin laissa säädetty oikeus
  • toiselle suomalaiselle tai ulkomaiselle terveydenhuollon toimintayksikölle tai terveydenhuollon ammattihenkilölle sellaisia tietoja, jotka ovat välttämättömiä potilaan tutkimuksen ja hoidon järjestämiseksi tai toteuttamiseksi edellyttäen, että potilaalla ei ole mielenterveyshäiriön, kehitysvammaisuuden tai muun vastaavan syyn vuoksi edellytyksiä arvioida annettavan suostumuksen merkitystä, eikä hänellä ole laillista edustajaa, tai jos suostumusta ei voida saada potilaan tajuttomuuden tai muun siihen verrattavan syyn vuoksi
  • potilaan lähiomaiselle tieto potilaan henkilöllisyydestä ja terveydentilasta, jos potilas on hoidettavana tajuttomuuden tai muun verrattavan syyn vuoksi, ellei ole syytä olettaa, että potilas kieltäisi näin menettelemästä
  • potilaan kuoltua Silmäasema voi antaa potilaan elinaikana annettua terveyden- ja sairaanhoitoa koskevia tietoja antaa perustellusti ja kirjallisesta hakemuksesta sille, joka tarvitsee tietoja tärkeiden etujensa ja oikeuksiensa selvittämistä tai toteuttamista varten siltä osin kuin tiedot ovat välttämättömiä etujen ja oikeuksien selvittämiseksi ja toteuttamiseksi

Silmäaseman alihankkijoilla voi olla pääsy potilastietoihin silloin, kun se on tarpeen Silmäaseman lukuun toteutettavia toimenpiteitä varten. Silmäasema huolehtii tällöin siitä, että sen alihankkijat käsittelevät potilastietoja ainoastaan Silmäaseman ohjeiden mukaisesti.

Tällä hetkellä Silmäasema käyttää alihankkijoita

  • asiakaspalvelun, 
  • asiakas- ja potilastietojärjestelmien ylläpidon,
  • ajanvarauksen ja asiakasviestinnän,
  • ostopalveluna hankittavan hoitotyön,
  • potilastiedon arkistoinnin ja 
  • konesalipalvelun toteuttamiseksi. 


Siirrämmekö henkilötietojasi EU/ETA:n ulkopuolelle?

Silmäasema ei siirrä potilastietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle.


Miten potilastietoni on suojattu?

Potilastietoja käyttävät ainoastaan potilaan hoitoon tai siihen liittyviin tehtäviin osallistuvat terveydenhuollon ammattihenkilöt (lääkärit, optikot, hoitajat), jotka ovat työ- tai muussa sopimussuhteessa Silmäasemaan ja jotka ovat sitoutuneet noudattamaan kaikkia Silmäaseman potilastietojen käsittelyyn liittyviä ohjeita ja toimintatapoja. Silmäasema on huolehtinut sähköisten potilasasiakirjojen suojaamisesta siten, että niihin on pääsy vain henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla. Silmäasema myöntää käyttöoikeuksia potilastietoihin vain niiden käsittelyyn oikeutetuille ja vain heidän työtehtäviensä edellyttämässä laajuudessa. Potilastiedot ovat lain mukaan salassa pidettäviä ja Silmäaseman henkilökunnalla sekä Silmäaseman lukuun toimivilla on vaitiolovelvollisuus, joka jatkuu myös työ- tai sopimussuhteen päättymisen jälkeen. Silmäasema säilyttää paperiset potilasasiakirjat lukollisessa tilassa.

Silmäasema valvoo potilastietojen käyttöä ja tallentaa potilastietojen käsittelystä lokitietoja erilliseen lokirekisteriin lain nojalla. Silmäasema tallentaa lokirekisteriin tiedon siitä, mitä ja miten potilastietoa on käsitelty, kuka tietoa käsitteli, minkä järjestelmän kautta tietoa käsiteltiin, mihin aikaan tietoa käsiteltiin, missä käyttötarkoituksessa tietoa käsiteltiin, mitä tietoja on luovutettu, kenelle tietoja on luovutettu, mihin käyttötarkoitukseen tietoja on luovutettu ja millä perusteella tietoja on luovutettu (potilaan suostumus tai pyyntö tai lakisääteinen peruste).

Silmäaseman ylin johto päättää potilastietojen käsittelyn ja suojauksen periaatteista.


Automaattinen päätöksenteko ja profilointi

Silmäasema ei käytä Rekisteröidyn henkilötietoja tehdäkseen sellaisia automaattisia päätöksiä, kuten profilointia, jolla on Rekisteröityä koskevia oikeusvaikutuksia tai jotka muuten vaikuttavat Rekisteröityyn merkittävällä tavalla.


Mitä oikeuksia sinulla on rekisteröitynä?

Sinulla on useita henkilötietojesi käsittelyyn liittyviä oikeuksia, joista voit lukea alta tarkemmin. Huomioi kuitenkin, että kaikki oikeudet eivät ole kaikissa tilanteissa käytettävissä. Käytettävissä olevat oikeudet riippuvat muun muassa käsittelyn oikeusperusteesta. 

Oikeuksien käyttäminen on yleensä aina ilmaista. Jos kuitenkin teet pyyntöjä jatkuvasti tai pyyntöäsi voidaan muuten pitää perusteettomina tai kohtuuttomina, saatamme kieltäytyä pyynnön toteuttamisesta tai periä sinulta kohtuullisen käsittelymaksun. Tällaisessa tilanteessa ilmoitamme maksullisuudesta sinulle kuitenkin aina etukäteen.

Potilaan on esitettävä alla mainittujen oikeuksien toteuttamista koskeva pyyntö Silmäasemalle tämän tietosuojaselosteen Yhteydenotot-kohdan mukaisesti, ellei Silmäasema ole alla kuvannut muunlaista menettelytapaa tietyn oikeuden toteuttamisen osalta. Silmäasema varmentaa potilaan henkilöllisyyden ennen oikeuksien toteuttamista koskevan pyynnön käsittelemistä. Silmäasema voi pyytää potilasta tarkentamaan pyyntöä kirjallisesti, jos se on tarpeen pyynnön käsittelemiseksi.

Silmäasema voi kieltäytyä pyynnön toteuttamisesta sovellettavassa laissa säädetyllä perusteella, jolloin Silmäasema esittää potilaalle perusteet pyynnön epäämiselle. Potilas voi tällöin halutessaan tehdä asiasta valituksen valvontaviranomaiselle.


Oikeus saada pääsy tietoihin

Potilaalla on oikeus saada tieto siitä, käsitelläänkö häntä koskevia henkilötietoja. Potilaalla on oikeus tarkastaa itseään koskevat henkilötiedot ja oikeus saada niistä jäljennös.

 

Oikeus oikaista tietojasi

Potilaalla on oikeus vaatia Silmäasemaa oikaisemaan tai täydentämään häntä koskevat epätarkat, virheelliset tai puutteelliset henkilötiedot. Tiedon korjaamista koskevat asiat käsittelee ja ratkaisee asianomainen terveydenhuollon ammattihenkilö tai hänen estyneenä ollessa muu potilasasioista vastaava terveydenhuollon ammattihenkilö. Silmäasema korjaa potilasasiakirjojen virheelliset merkinnät potilasasiakirjoihin sovellettavan lain mukaisesti siten, että myös alkuperäinen tieto on myöhemmin luettavissa.


Oikeus vaatia tiedon poistamista ja käsittelyn rajoittamista

Sinulla on tietyissä tapauksissa oikeus saada tietosi poistetuksi. Poistamme tiedot myös, jos henkilötietojen käsittely on perustunut suostumukseen ja peruutat suostumuksesi tai jos vastustat henkilötietojesi käsittelyä ja käsittelylle ole muuta perustetta. Esimerkiksi potilastietojen osalta Silmäasema noudattaa lakisääteisiä säilytysaikoja ja tällaisia tietoja ei voida rekisteröidyn pyynnön nojalla poistaa.


Oikeus rajoittaa tietojesi käsittelyä

Potilaalla on oikeus vaatia Silmäasemaa rajoittamaan henkilötietojensa käsittelyä voimassa olevan tietosuojalainsäädännön mukaisissa tilanteissa, kuten silloin, kun potilas odottaa Silmäaseman vastausta tietojensa poistamista koskevaan pyyntöön. Silmäasema ei voi toteuttaa potilaan oikeutta rajoittaa tietojen käsittelyä, jos se voisi vaarantaa potilaan hoidon.


Oikeus vastustaa tietojesi käsittelyä

Tietyissä tilanteissa sinulla on myös oikeus vastustaa henkilötietojesi käsittelyä kokonaan. Voit esimerkiksi milloin tahansa vastustaa tietojesi käsittelyä tekemäämme suoramarkkinointia varten, jolloin emme enää voi käsitellä tietojasi suoramarkkinointia varten. Voit lisäksi vastustaa erityiseen tilanteeseesi liittyvällä perusteella milloin tahansa kaikkea sellaista henkilötietojen käsittelyä, jonka perustamme oikeutettuun etuumme.


Oikeus siirtää tiedot järjestelmästä toiseen

Voit pyytää henkilötietojesi siirtoa, jolloin toimitamme sinulle henkilötietosi koneluettavassa muodossa, jotta voit säilyttää niitä itse tai siirtää ne toiselle rekisterinpitäjälle (esim. toiselle palveluntarjoajalle). Mikäli se on teknisesti mahdollista, siirrämme tietojasi myös suoraan toiselle rekisterinpitäjälle pyynnöstäsi. Siirto-oikeus koskee vain tilanteita, joissa käsittelemme henkilötietojasi suostumuksesi tai sopimukseen perustuen ja koskee vain sellaisia tietoja, joita olet itse toimittanut meille.


Oikeus peruuttaa suostumus

Mikäli peruutat suostumuksesi, lopetamme henkilötietojesi käsittelyn siltä osin, kun se on perustunut suostumukseesi. Erityistilanteissa esimerkiksi laki saattaa kuitenkin velvoittaa meitä edelleen säilyttämään joitain henkilötietoja, vaikka ne olisi alun perin kerätty suostumuksesi perusteella. Suostumuksesi peruminen ei vaikuta sen henkilötietojen käsittelyn laillisuuteen, jota olemme tehneet ennen suostumuksesi perumista.


Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus valvontaviranomaiselle henkilötietojesi käsittelystä. Suomen valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto.


Yhteydenotot

Rekisteröity voi tehdä kaikista tässä tietosuojaselosteessa mainituista oikeuksiensa käyttämisistä sähköisen tietopyynnön Silmäasemalla käytössä olevassa sähköisessä asiointipalvelussa. Sähköisen tietopyynnön tehdäksesi sinun tulee kirjautua palveluun henkilökohtaisilla pankkitunnuksilla, jonka jälkeen omien tietojesi kautta pääset täyttämään tietopyyntölomaketta haluamaltasi osalta.

Vaihtoehtoisesti voit tehdä tietopyynnön myös käymällä missä tahansa Silmäaseman toimipisteessä, jossa sinun tulee täyttää henkilökunnan tarjoama tietopyyntölomake. Otathan mukaan myös henkilöllisyystodistuksen.

Kaikki kysymykset tästä tietosuojaselosteesta ja muut yhteydenotot voi osoittaa sähköpostitse osoitteeseen tietosuojavastaava@silmaasema.fi.

Rekisteröity voi myös ottaa Silmäaseman asiakaspalveluun yhteyttä verkkosivuilla olevan ohjeistuksen mukaisesti tai henkilökohtaisesti missä tahansa Silmäaseman Suomessa sijaitsevassa toimipisteessä. Mikäli Rekisteröity haluaa peruuttaa suostumuksensa sähköiseen suoramarkkinointiin, onnistuu se myös klikkaamalla kunkin sähköisen suoramarkkinointiviestin sisältämää peruutuslinkkiä.


Muutokset tähän tietosuojaselosteeseen

Silmäasema voi päivittää tätä tietosuojaselostetta aika ajoin esimerkiksi lainsäädännön muuttuessa. Silmäasema pyrkii käyttämään kohtuullisia keinoja ilmoittaakseen potilailleen mahdollisista muutoksista ja niiden vaikutuksista hyvissä ajoin etukäteen.