Maakuntadigiverkoston tapaaminen 10.4.2018

1. 11.4.2018
Helena Raula
11.4.2018 Etunimi Sukunimi1
Asiakastietolain
tilanne ja
kehittämislinjaukset
Hallitussihteeri

2. Sosiaalihuoltoa ja terveydenhuoltoa
normittavat pohjalainsäädännöt eroavat
merkittävästi toisistaan. Tälle on
perusteena keskeiset erot toimintojen
luonteessa ja niissä käsiteltävien
asiakastietojen käyttötarkoituksessa.

3. VÄÄRINKÄSITYKSIÄ
• Tietojärjestelmä on sama kuin rekisteri
• Henkilörekisteri on samassa käyttötarkoituksessa
tallennetuista tiedoista koostuva tietojoukko
• Samassa tietojärjestelmässä olevia eri henkilörekisterien
tietojoukkoja voidaan yhdistellä lain sallimissa rajoissa
tietoteknisin keinoin
• Tästä seuraa, että potilas- ja asiakastietoja voidaan käsitellä
joustavasti yhdessä riippumatta siitä, että ne sisältyvät eri
rekistereihin
• Samaan rekisteriin tallennetut henkilötiedot ovat
käytettävissä tietojen kaikissa käyttötarkoituksissa
• Käyttötarkoitussidonnaisuuden periaate rajoittaa kunkin tiedon
käytön jatkossakin vain alkuperäiseen käyttötarkoitukseensa.
Tästä voidaan poiketa vain tietosuoja-asetuksen sallimalla
lainsäädännöllä tai rekisteröidyn suostumuksella, joka
terveystiedoissa on oltava nimenomainen
• Käyttövaltuuksiin perustuva rajaus ei ole riittävä
• Usealla rekisterillä voi olla sama rekisterinpitäjä
11.4.20183

4. Julkisen vallan käyttö
Hallintotoiminta
• Viranomainen päätöksellä rajoittaa
tai myöntää oikeuksia
• Säätely hallintolaissa (erit osa II
hallintoasian vireilletulo ja asian
käsittely viranomaisessa)
• Perusprosessi: asian vireilletulo ->
selvittäminen ja kuuleminen ->
ratkaiseminen
• Säädelty pitkälti alakohtaisessa
lainsäädännössä ja päätöksessä aina
perusteltava lain soveltaminen
• Päätöksistä mahdollisuus
muutoksenhakuun
Tosiasiallinen hallintotoiminta
• Hallintotoimen tekeminen tai
palvelun toteuttaminen ilman
päätöstä
• Ei suoranaista vaikutusta yksilön
oikeuksiin tai velvollisuuksiin
• Konkreettista toimintaa

5. Esimerkkejä
Hallintotoiminta
• Rakennusluvan myöntäminen
• Päivähoitopaikan myöntäminen
• Kelan etuuden myöntäminen
• Sosiaalihuollon palveluista
päättäminen
• Terveydenhuollon
pakkohoitopäätökset
Tosiasiallinen hallintotoiminta
• Opetus koulussa
• Potilaan hoito
• Poliisin toiminta
• Sosiaalihuollon palvelun
toteuttaminen

6. Vaikutukset tiedonhallintaan

7. Esimerkkejä asiakirjoista sotessa
Hallintotoiminta Tosiasiallinen
hallintotoiminta
Sosiaalihuolto
Toiminnassa olennaista paitsi
yhteistyö asiakkaan kanssa,
myös tietojen saanti ja
yhteistyö muiden kanssa
ilman asiakkaan suostumusta
Hakemus, ilmoitus, arvio,
suunnitelma, selvitys, päätös,
kertomus
(hallintoasia käsitellään
sosiaalihuollossa aina, ilman
päätöstä ei saa palvelua, vain
neuvontaa)
Kertomus, suunnitelma
(palveluasia)
 julkisen vallan käyttö
merkittävää myös
tosiasiallisessa toiminnassa
Terveydenhuolto
Toiminnassa olennaista
yhteistoiminta potilaan tai
hänen läheistensä kanssa
Tahdosta riippumatonta
hoitoa koskeva päätös
(mielenterveyslaki)
Kertomus, suunnitelma,
lausunto, lähete, palaute

8. LAUSUNNOILLA OLLUT VERSIO
• Tavoite yhdistää ja yhdenmukaistaa potilas- ja
asiakastietojen käsittelyä yhden rekisterin mallilla ei ota
huomioon seuraavia seikkoja:
• EU:n tietosuoja-asetuksessa määritellään
terveystiedot erityisiin tietoryhmiin kuuluviksi eli
arkaluonteisiksi tiedoiksi. Niitä koskevat erityiset
säännökset, joita ei voida kansallisesti laajentaa
koskemaan sosiaalihuollon asiakastietoja,
poikkeavat sosiaalihuollon tietojen käsittelystä
• Voimassa olevassa henkilötietolaissa on säädetty
myös sosiaalihuollon asiakastiedot
arkaluonteisiksi, mutta tietosuoja-asetus ei salli
tätä kansallisesti säädettyä poikkeamaa
Esiin nousseita ongelmia

9. LAUSUNNOILLA OLLUT VERSIO
• Tavoite yhdistää ja yhdenmukaistaa potilas- ja asiakastietojen
käsittelyä yhden rekisterin mallilla ei ota huomioon seuraavia
seikkoja:
• Asetuksessa oleva vahva käyttötarkoitussidonnaisuuden
periaate ei salli terveystietoja tulkittaviksi laajasti
hyvinvoinnissa hyödynnettäviksi, vaan nimenomaan
terveydenhuollon toiminnassa käsiteltäviksi. On oltava
asetuksessa tai kansallisessa laissa säädetty erityinen peruste,
jonka nojalla tietoja voidaan hyödyntää muussa kuin
alkuperäisessä käyttötarkoituksessa. Sama koskee vastaavasti
sosiaalihuollon tietoja
• Lausunnolla olleessa asiakastietolakiversiossa sosiaali- ja
terveystietojen ristiinkäyttö perustuu lakisääteiseen oikeuteen
käsitellä toisen toimialan tietoja. Laissa ei kuitenkaan ole
määritelty sääntöjä, joiden nojalla tämä lakisääteisesti olisi
mahdollista  laissa määriteltävä ne tehtävät, joissa
terveydenhuollon ammattihenkilöiden on tarpeen käsitellä
sosiaalihuollon tietoja sekä ne tiedot, joita tarvitaan – ja
päinvastoin
Esiin nousseita ongelmia

10. LAUSUNNOILLA OLLUT VERSIO
• Luonnoksessa ei ole ratkaistu sitä ongelmaa, miten
yhteistyö muiden hallinnonalojen kanssa voidaan
dokumentoida kaikkien yhteisesti käytettäväksi –
myös asiakkaan tai omaishoitajan
• VM:n toteuttamassa kuntakokeiluhankkeista
yhteisten palvelusuunnitelmien yhteistä
hallinnointia testattiin ja sen toteuttamiselle
tarvittaisiin tietoturvallinen alusta. Se olisi
toteutettavissa nk. kolmen rekisterin mallilla
Esiin nousseita ongelmia

11. LAUSUNTOVERSIO
Asiakasrekisteri
Potilastiedot
Sosiaalihuollon
asiakastiedot
- Käyttötarkoitus:
- potilaan tutkimus ja hoito
- Potilaslaki ja -asiakirja-asetus
- tietosuoja-asetus:
arkaluonteinen tieto
 sovelletaan asetuksen
9 artiklaa
- käyttötarkoitus:
sosiaalihuoltolain mukaiset
tehtävät
- Sosiaalihuollon asiakaslaki
ja asiakasasiakirjalaki
- Tietosuoja-asetus:
ei arkaluonteinen tieto
 Ei sovelleta asetuksen 9
artiklaa

12. HAHMOTELTU MALLI
Asiakasrekisterit
Terveydenhuollon
asiakasrekisteri
Sosiaalihuollon
asiakasrekisteri
Yhteinen
rekisteri
- Yhteiset asiakas-
suunnitelmat
- Mukana myös
muita tahoja
Näkymä
sosiaalihuoltoon
Näkymä
terveydenhuoltoon

13. HAHMOTELLUSTA MALLISTA
• pois rekisterikeskeisestä mallista lainsäädännössä  säädetään
käyttötarkoitussidonnaisuus huomioon ottaen lailla oikeuksista
käyttää tietoa sosiaali- ja terveydenhuollon välillä, ei rekistereistä
• Vaikka potilastiedot ja sosiaalihuollon asiakastiedoilla on eri
käyttötarkoitukset, saadaan niiden välinen kommunikaatio
toimimaan tietojärjestelmien avulla ongelmitta  ei edellytä yhtä
yhteistä rekisteriä
• Näkymien näyttämisestä tulisi säätää tietosuoja-asetuksen ja
käyttötarkoitussidonnaisuuden periaate huomioon ottaen
erikseen
• Jos tietyssä toimintayksikössä sosiaali- ja terveydenhuollon
ammattihenkilöt toteuttavat samaa tehtävää, on käyttötarkoitus
heidän tiedoillaan yhteinen. Tällöin yksikön kaikki yksikön
työntekijät voivat jo nyt vallitsevan lainsäädännön mukaan nähdä
toistensa kirjaamat tiedot yhteisessä käyttötarkoituksessa (esim.
A-klinikkasäätiön yksiköt, kehitysvammahuolto, kotihoitokokeilu,
perheneuvolat, palveluohjaus…)
11.4.201813

14. ENSIVAIHEESSA
TOTEUTETTAVISSA
OLEVIA MUUTOKSIA
• Omatietovaranto
• Sosiaalihuollon asiakastietojen
tallentaminen ja käsittely Kanta-
palveluissa
• Tietosuoja-asetuksen edellyttämä
periaatteellinen muutos:
• Asiakastietojen yhteiskäyttö
rekisterinpitäjien kesken
terveydenhuollossa ei perustu
laajaan suostumukseen vaan lakiin.
Asiakkaan itsemääräämisoikeutta ja
yksityisyyden suojaa turvataan
kielto-oikeudella

15. Lisätietoja:
Helena Raula
Sähköposti: helena.raula@stm.fi
Sosiaali ja terveysministeriö
Internet: stm.fi
Twitter: @STM_Uutiset
ASIAKASTIETOLAIN TILANNE