Murupolku

Soterin tietosuojaseloste

Sosiaali- ja terveydenhuollon sekä varhaiskasvatuksen palveluntuottajien toiminnan rekisteröintiä ja valvontaa koskeva tietosuojaseloste on laadittu 1.1.2026.

Rekisterinpitäjä on Lupa- ja valvontavirasto.

Lupa- ja valvontavirasto ylläpitää valtakunnallista sosiaali- ja terveydenhuollon palveluntuottajien ja palveluyksikköjen rekisteriä (Soteri) palveluntuottajien ja sosiaali- ja terveyspalvelujen rekisteröintiä, valvontaa ja tilastointia sekä muiden viranomaisten lakisääteisiä tehtäviä varten.

Rekisteriin tallennetaan myös tiedot yksityisen varhaiskasvatuksen palveluntuottajista ja toimipaikoista sekä sosiaalihuollon palveluyksiköissä sijaitsevista rajatuista lääkevarastoista. Lupa- ja valvontavirasto vastaa rekisterin toimivuuteen liittyvien tietojärjestelmien ylläpidosta ja kehittämisestä sekä rekisterin yleisestä toiminnasta ja käytettävyydestä, tietojen eheydestä, suojaamisesta ja säilyttämisestä.

Lupa- ja valvontavirasto toimii palveluntuottajien valvontaviranomaisena. Kunnan monijäseniset toimielimet tai niiden määräämät viranhaltijat toimivat valvontaviranomaisina Lupa- ja valvontaviraston ohella yksityisen palveluntuottajan tuottaman varhaiskasvatuksen osalta. 

Lupa- ja valvontavirastolla on valvontaviranomaisena oikeus käyttää ja pitää rekisteriä ajan tasalla laissa säädettyjen tehtäviensä edellyttämässä laajuudessa. Palvelunjärjestäjällä on oikeus käyttää rekisterin tietoja sosiaali- ja terveydenhuollon valvontalaissa säädettyjen tehtäviensä edellyttämässä laajuudessa. Valtion viranomaisilla ja julkisoikeudellisilla laitoksilla on oikeus käyttää rekisterin tietoja lakisääteisten tehtäviensä hoitamista varten.

Palveluntuottajilla on velvollisuus pitää omat ja palveluyksiköidensä tiedot ajan tasalla.

Henkilötietojen käsittelyn tarkoitus

Lupa- ja valvontaviraston lakisääteisenä tehtävänä on ylläpitää valtakunnallista tietojärjestelmää, johon kuuluvat yksityisten ja julkisten sosiaali- ja terveydenhuollon sekä yksityisen varhaiskasvatuksen palveluntuottajien ja palveluyksiköiden tiedot. Tietoja käsitellään lupa- ja rekisteröintiasioiden käsittelyä sekä toiminnan valvontaa ja tilastointia varten. Tietoja käytetään myös valvontaviranomaisten lakisääteisten tehtävien mukaisesti neuvontaa, ohjausta ja valvontaa koskevassa viranomaisviestinnässä sekä viranomaisen suunnittelu- ja selvitystehtävissä.

Palveluntuottajat ilmoittavat rekisteröinnissä tarvittavat tiedot Soterin sähköisen asioinnin kautta. Rekisteröintihakemuksen tekemistä varten palveluntuottaja valtuuttaa henkilön tekemään hakemuksen. Valtuuden saanut henkilö tunnistautuu asiointiin Suomi.fi tunnistautumisen kautta. 

Hakemuksen käsittelijä käsittelee hakemusta sähköisellä työpöydällä. Sähköisen asioinnin kautta tulevat tiedot tallennetaan Soteri-rekisteriin. Dokumentit ja asianhallinnan edellyttämät tiedot tallennetaan Lupa- ja valvontaviraston asianhallintajärjestelmään.

Käsiteltävät henkilötiedot

Rekisterissä käsitellään sosiaali- ja terveydenhuollon valvontalain mukaisia palveluntuottajien ja niiden palveluyksiköiden ja palvelupisteiden rekisteröintejä, varhaiskasvatuslain mukaisia yksityisen päiväkotitoiminnan rekisteröintejä sekä lääkelain rajattuja lääkevarastoja koskevia lupia hakeneiden, tai näihin liittyvien ilmoituksen tehneiden palveluntuottajien henkilötietoja. Yritysten ja muiden yhteisöjen osalta käsitellään tietoja niiden johtohenkilöistä, vastuuhenkilöistä ja omistajista.

Hakemus- ja ilmoitusasiakirjat liitteineen, lupa- ja rekisteröintipäätökset ja ilmoitukset sekä valvontaan liittyvät tiedot ja päätökset tallennetaan Lupa- ja valvontaviraston asianhallintajärjestelmään. Palveluntuottaja- ja palveluyksikkötiedot tallennetaan hyväksymisen jälkeen Soteri-rekisteriin. 

Soteri-rekisteriin tallennettavat tiedot ja rekisteröityjen ryhmät

Rekisteriin voidaan tallentaa tietoja:

palveluntuottajana toimivista yksityisistä henkilöistä, 
yritys- tai yhteisömuodossa toimivan palveluntuottajan hallintoelimiin kuuluvista henkilöistä ja heidän varajäsenistään, toimitusjohtajasta ja hänen sijaisestaan, avoimessa yhtiössä yhtiömiesten ja kommandiittiyhtiössä vastuunalaisten yhtiömiesten, palveluntuottajan toiminnassa määräämisvaltaa käyttävistä henkilöistä sekä palveluntuottajien merkittävistä omistajista, sekä
palveluntuottajan ja sen palveluyksiköiden vastuuhenkilöistä ja yhteyshenkilöistä

Rekisteriin tallennetaan rekisteröintinumeron lisäksi seuraavat tiedot

Sosiaali- ja terveydenhuollon valvontalain mukainen toiminta (12 §)

Palveluntuottajan rekisteröintiä varten antamat tiedot (sote-valvontalain 16 §) ja viranomaisen viran puolesta pyytämät tiedot (sote-valvontalain18 §): 

palveluntuottajan nimi, henkilötunnus tai yritys ja yhteisötunnus ja yhteystiedot,

palveluntuottajan ilmoittamat toiminnan rekisteröinnin, valvonnan ja tilastoinnin kannalta tarpeelliset tiedot,

tiedot palveluntuottajan toiminnan muutoksista,

tiedot valvontaviranomaisen suorittamista tarkastuksista sekä tämän lain tai sen nojalla annettujen säännösten, määräysten ja kieltojen rikkomisesta,

tiedot valvontaviranomaisen antamasta hallinnollisesta ohjauksesta ja kehotuksesta sekä sote-valvontalain 39 §:ssä tarkoitetusta seuraamuksesta tai valvonnan päättämisestä,

tiedot rekisteröinnin poistamisesta ja peruuttamisesta, sekä

muilta viranomaisilta tai palveluntuottajalta saadut palvelutuotannon rekisteröinnin ja valvonnan kannalta tarpeelliset tiedot.

Rekisteröinnin yhteydessä selvitetään, täyttääkö palveluntuottaja sosiaali- ja terveydenhuollon valvonnasta annetussa laissa (741/2023), jatkossa sote-valvontalaki, säädetyt palveluntuottajaa koskevat yleiset edellytykset (6 §), sekä palveluntuottajan luotettavuus (7 §). Sote-valvontalain 18 §:n mukaan valvontaviranomainen voi palveluntuottajan luotettavuuden selvittämiseksi pyytää Harmaan talouden selvitysyksiköstä annetun lain (1207/2010) 6 §:n 1 momentin mukaan velvoitteidenhoitoselvityksen palveluntuottajasta, sen johtohenkilöistä sekä merkittävistä omistajista (sote-valvontalain 6 §:n 1 momentin 4 kohdassa ja 7 §:n 4 momentissa tarkoitetut henkilöt). Velvoitteidenhoitoselvitys tallennetaan Lupa- ja valvontavirastonasianhallintajärjestelmään. Soteri-rekisteriin merkintään vain, että selvitys on tarkastettu.

Valvontaviranomainen voi myös pyytää Oikeusrekisterikeskuksesta rikosrekisterilain 4 a §:n 1 momentin 2 kohdassa (770/1993) tarkoitetun rikosrekisteriotteen elinkeinonharjoittajana toimivasta palveluntuottajasta ja sen toiminnassa määräämisvaltaa käyttävistä, johtohenkilöistä sekä merkittävistä omistajista (sote-valvontalain 6 §:n 1 momentin 4 kohdassa ja 7 §:n 3 ja 4 momentissa tarkoitetut henkilöt). 

Palveluntuottajan on annettava palveluyksikön rekisteröintiä varten hakemuksessa seuraavat tiedot ja selvitykset palvelun sisällöstä, ja niissä tapahtuneista olennaisista muutoksista palveluyksikkökohtaisesti:

palveluyksikön nimi ja yhteystiedot sekä suunniteltu aloittamispäivä;

tarjottavat sosiaali- ja terveyspalvelut ja niiden sisältö sekä toimintasuunnitelma;

palvelujen asiakasryhmä;

suunniteltu asiakasmäärä;

palvelutoimintaan osallistuvan palveluntuottajan oman henkilöstön, työvoiman vuokrauksena ja alihankintana hankitun henkilöstön määrä ja koulutus eri palveluissa;

vastuuhenkilön nimi, henkilötunnus, yhteystiedot, koulutus ja työkokemus ja tehtävä toiminnassa tai palveluyksikössä;

lasten kanssa työskentelevältä muuhun kuin työsopimussuhteiseen henkilöstöön kuuluvalta lasten kanssa työskentelevien rikostaustan selvittämisestä annetun lain (504/2002) 4 §:n 1 momentissa tarkoitettu ote rikosrekisteristä; rekisteriin tallennetaan tieto, että rikosrekisteriote on esitetty, mutta otteen tietoja ei saa tallentaa rekisteriin;

kuvaus palvelutoimintaan käytettäviksi suunnitelluista tiloista, välineistä, asiakas- ja potilasrekistereistä sekä niitä koskevista viranomaishyväksynnöistä;

sote-valvontalain 27 §:ssä tarkoitettu palveluyksikköä koskeva omavalvontasuunnitelma, lääkehoitosuunnitelma ja sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetun lain (784/2021) 27 §:ssä tarkoitettu tietoturvasuunnitelma;

suunnitelma valmius- ja jatkuvuudenhallintasuunnitelmien laatimisesta kriisi- ja häiriötilanteiden varalta;

pelastuslain (379/2011) 15 §:ssä tarkoitettu pelastussuunnitelma ja 19 §:ssä tarkoitettu poistumisturvallisuusselvitys palveluntuottajan käytössä olevien tilojen osalta;

Euroopan parlamentin ja neuvoston luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetun asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus), jäljempänä tietosuoja-asetus, 37—39 artiklassa tarkoitettu tietosuojavastaava;

yhteystiedot tietosuoja-asetuksen mukaisten rekisteröidyn oikeuksien käyttämiseksi.

Edellä 9—12 kohdassa mainitut tiedot ja selvitykset palveluntuottaja antaa valvontaviranomaiselle vahvistamalla laatineensa tai hankkineensa kyseiset asiakirjat. Valvontaviranomainen voi tarvittaessa pyytää palveluntuottajaa toimittamaan valvontaviranomaiselle välttämättömiä tietoja toimintaedellytysten arviointia varten.

Lääkelain (395/1987) mukaisten rajattujen lääkevarastojen mukainen toiminta (72 §)

tiedot rajattua lääkevarastoa ylläpitävistä palveluntuottajista ja toimintayksiköistä ja niiden ISO OID-yksilöintitunnukset Terveyden ja hyvinvoinnin laitoksen kansallisen koodistopalvelun mukaisesti;

tiedot toimintayksikön johdosta, vastuuhenkilöistä, toimintayksikön terveydenhuollosta vastaavasta lääkäristä, lääkehoitosuunnitelman hyväksyneestä lääkäristä ja rajatun lääkevaraston vastuuhenkilöstä;

tiedot lääkevaraston mahdollisesta ennakkotarkastuksesta, tarkastuksen ajankohdasta ja tarkastuksen suorittaneesta viranomaisesta;

tiedot toimintayksikölle myönnetystä luvasta rajatun lääkevaraston ylläpitämiseen ja julkisen toimintayksikön rajattua lääkevarastoa koskevan ilmoituksen rekisteröinnistä ja niiden ajankohdista;

tiedot rajatun lääkevaraston tarkastuksesta, tarkastuksen suorittajasta ja tarkastuksen ajankohdasta;

tiedot seuraamuksista, jotka toimintayksikölle on määrätty rajattujen lääkevarastojen ylläpidossa tapahtuneiden laiminlyöntien vuoksi;

tiedot rajatun lääkevaraston luvan päättymisestä ja lääkevaraston ylläpitämisen lopettamisesta ja niiden ajankohdista.

Varhaiskasvatuslain (540/2018) mukainen yksityisen varhaiskasvatuksen rekisteröintiasiat (46 §)

palveluntuottajan nimi, henkilötunnus tai yritys- ja yhteisötunnus, yhteystiedot sekä yrityksen toimitusjohtajan tai muun liiketoiminnasta vastaavan henkilön nimi ja yhteystiedot;

niiden toimipaikkojen nimet ja yhteystiedot, joissa toiminta on tarkoitus aloittaa;

palvelujen toimintamuoto ja tuottamistapa sekä niiden suunniteltu laajuus kussakin toimipaikassa;

varhaiskasvatuspaikkojen lukumäärä kussakin toimipaikassa;

päiväkodin toiminnasta vastaavan johtajan nimi, henkilötunnus, yhteystiedot, koulutus, työkokemus ja tehtävä toimipaikassa;

toimipaikan henkilöstön määrä ja tehtävä toimipaikassa;

tieto rekisteröitymisestä ennakkoperintälaissa (1118/1996) tarkoitettuun työnantajarekisteriin;

toiminnan suunniteltu aloittamispäivä;

asiakasasiakirjojen säilyttämispaikka, selvitys asiakasrekisterinpidon keskeisistä periaatteista ja rekisterinpidosta vastaava henkilö ja tietosuojavastaava;

selvitys siitä, että toimipaikassa pystytään turvaamaan lapsen oikeus varhaiskasvatuksessa annettavaan tukeen tämän lain 3 a luvussa säädetyn mukaisesti;

palvelujen laadun, turvallisuuden ja asianmukaisuuden ja muiden varhaiskasvatuksen tavoitteiden toteuttamisen arvioimiseksi tarvittavat muut tiedot.

Rekisteriin tallennetaan myös:

tiedot toiminnan muutoksista, vastuuhenkilöiden vaihtumisesta, toiminnan lopettamisesta ja rekisteröinnin peruuttamisesta;

tiedot tämän lain ja sen nojalla annettujen säännösten, määräysten ja hallintopäätösten rikkomisesta ja valvontaviranomaisen määräämistä seuraamuksista sekä tiedot suoritetuista tarkastuksista ja niiden tuloksista sekä muut valvonnassa tarvittavat tiedot; sekä

muut lupa-asioiden käsittelyä ja tilastointia varten tarpeelliset tiedot.

Muut tietosuoja-asetuksen edellyttämät tiedot

Käsittelemme henkilötietoja Lupa- ja valvontavirastoa koskevan lakisääteisen velvoitteen noudattamiseksi ja yleisen edun mukaisen tehtävän suorittamiseksi sekä Lupa- ja valvontavirastolle säädetyn julkisen vallan käyttämiseksi:

Henkilötietoja tallennetaan Soteri-rekisteriin lakisääteisen velvoitteen noudattamiseksi:

EU:n yleinen tietosuoja-asetus (EU 2016/679) 6 artikla 1 kohdan alakohta c)

Laki sosiaali- ja terveydenhuollon valvonnasta (741/2023) 11 §

Lääkelaki (395/1987) 72 §

Varhaiskasvatuslaki (540/2018) 46 §

Käsittelemme henkilötietoja yleisen edun mukainen tehtävän ja julkisen vallan käyttämisen perusteella neuvontaan, ohjaukseen ja muuhun viranomaisviestintään, viranomaisen suunnittelu- ja selvitystehtäviin sekä palveluntuottajien valvontaan ja tilastointiin:

EU:n yleinen tietosuoja-asetus (EU 2016/679) 6 artikla 1 kohdan alakohta e)

Tietosuojalaki (1050/2018) 4 § 1 mom. 2) ja 3) kohdat

Käsittelemme rikoksiin ja rikkomuksiin liittyviä tietoja lakisääteisen velvoitteen noudattamiseksi, yleisen edun mukaisen tehtävän suorittamiseksi sekä Lupa- ja valvontavirastolle säädetyn julkisen vallan käyttämiseksi:

EU:n yleinen tietosuoja-asetus (EU 2016/679) 6 artikla 1 kohdan alakohdat c) ja e)

EU:n yleinen tietosuoja-asetus (EU 2016/679) 10 artikla

Tietosuojalaki (1050/2018) 7 § 1 mom. 2) kohta.

Henkilötietojen luovuttaminen muiden viranomaisten lakisääteisiä tehtäviä varten perustuu Lupa- ja valvontavirastoa koskevaan lakisääteiseen velvoitteeseen:

Laki sosiaali- ja terveydenhuollon valvonnasta (741/2023) 47 §.

Varhaiskasvatuslaki (540/2018) 47 §

Lääkelaki (395/1987) 72 §

Lupa- ja valvontaviraston ja kuntien sosiaali- ja terveydenhuollon, rajoitettujen lääkevarastojen ja varhaiskasvatuksen valvontaan liittyvistä tehtävistä säädetään:

Laki Lupa- ja valvontavirastosta (530/2025)

Laki sosiaali- ja terveydenhuollon valvonnasta (741/2023)

Lääkelaki (395/1987)

Varhaiskasvatuslaki (540/2018)

Henkilötietojen säilytysajat asianhallintajärjestelmissä määräytyvät arkistolain (831/1994), muun lainsäädännön, arkistolaitoksen määräysten ja päätösten sekä Lupa- ja valvontaviraston tiedonohjaussuunnitelman (TOS) mukaisesti. 

Soteri-rekisteriin tallennettujen tietojen säilytysajat:

Sosiaali- ja terveydenhuolto

Sosiaali- ja terveydenhuollon palveluntuottajaa palveluja koskevia tietoja säilytetään rekisterissä niin kauan kuin se on valvontalaissa tarkoitettujen palvelujen tuottamisessa tarpeen.

Merkintä valvontaviranomaisten määräämistä seuraamuksista säilytetään rekisterissä vain niin kauan kuin se on välttämätöntä, kuitenkin enintään viisi vuotta.

Arkaluonteinen henkilötieto on poistettava rekisteristä, kun sen käsittely ei ole enää käyttötarkoituksen kannalta välttämätöntä.

Jos palveluntuottaja on lopettanut toimintansa, niin valvontaviranomainen siirtää palveluntuottajaa tai palveluyksikköä koskevat tiedot valtakunnallisesta rekisteristä valvontaviranomaisen arkistoon. Tällöin myös tiedot valvontaviranomaisten määräämistä seuraamuksista poistetaan rekisteristä ja ne siirretään valvontaviranomaisen arkistoon.

Yksityinen varhaiskasvatus

Palveluntuottajaa koskevat henkilötiedot tulee poistaa rekisteristä vuoden kuluessa sen kalenterivuoden päättymisestä, jona palveluntuottaja ilmoittaa toiminnan lopettamisesta tai päiväkotitoiminnan harjoittamista koskeva rekisteröinti peruutetaan 44 d § 1–3 momentissa tarkoitetuissa tilanteissa. (varhaiskasvatuslain 44 d § 5 mom.).

Rajattu lääkevarasto

Rajattua lääkevarastoa koskevia tietoja säilytetään rekisterissä niin kauan kuin varastoa ylläpidetään.

Merkintä viranomaisten määräämistä rajatun lääkevaraston ylläpidossa tapahtuneita laiminlyöntejä koskevista seuraamuksista säilytetään rekisterissä kuitenkin viisi vuotta seuraamuksen määräämispäivästä.

Tietoja saadaan sosiaali- ja terveydenhuollon yksityisten ja julkisten palvelujen tuottajien ja yksityisen varhaiskasvatuksen palveluntuottajien Lupa- ja valvontavirastolle tekemistä rekisteröinti- ja lupahakemuksista ja ilmoituksista.

Sote-valvontalain 45 §:n mukaan Lupa- ja valvontavirastolla on oikeus maksutta ja salassapitosäännösten estämättä saada palvelunjärjestäjältä, sosiaali- ja terveyspalveluntuottajalta, terveydenhuollon ammattihenkilöltä, sosiaalihuollon ammattihenkilöltä, veroviranomaiselta, ulosottoviranomaiselta, Harmaan talouden selvitysyksiköltä, Terveyden ja hyvinvoinnin laitokselta, Lääkealan turvallisuus- ja kehittämiskeskukselta, Potilasvakuutuskeskukselta, liikenne- ja potilasvahinkolautakunnalta, valtion terveydenhuollon yksiköiltä, valtion koulukodeilta, vankiloilta, Rikosseuraamuslaitokselta, puolustusvoimilta, työ- ja elinkeinotoimistolta, rakennusvalvonta-, ympäristö-, tulli- ja poliisiviranomaiselta, Oikeusrekisterikeskukselta, Kansaneläkelaitokselta, Eläketurvakeskukselta, eläkesäätiöltä ja muulta eläkelaitokselta, Työllisyysrahastolta, vakuutuslaitokselta sekä apteekilta sote-valvontalain mukaisten tehtäviensä suorittamista varten välttämättömät tiedot.

Lupa- ja valvontavirastolla on lisäksi oikeus maksutta ja salassapitosäännösten estämättä saada välttämättömät tiedot ulosottorekisteristä ja liiketoimintakieltorekisteristä.

Sote-valvontalain 18 §:n mukaan valvontaviranomainen voi pyytää viran puolesta myös muilta viranomaisilta rekisteröintiä varten välttämättömät tiedot.

Valvontaviranomainen voi palveluntuottajan luotettavuuden selvittämiseksi pyytää Harmaan talouden selvitysyksiköstä annetun lain (1207/2010) 6 §:n 1 momentin mukaan velvoitteiden-hoitoselvityksen palveluntuottajasta ja sen vastuuhenkilöistä (sote-valvontalain 6 §:n 1 momentin 4 kohta ja 7 §:n 4 momentti).

Valvontaviranomainen voi pyytää Oikeusrekisterikeskuksesta rikosrekisterilain 4 a §:n 1 momentin 2 kohdassa (770/1993) tarkoitetun rikosrekisteriotteen elinkeinonharjoittajana toimivasta palveluntuottajasta ja tämän lain 6 §:n 1 momentin 4 kohdassa ja 7 §:n 3 ja 4 momentissa tarkoitetuista henkilöistä. 

Palveluntuottajaa ja sen johtohenkilöitä koskevia tietoja saadaan myös Yritys- ja yhteisötietojärjestelmästä (YTJ).

Rekisteröintihakemuksen ja muutosilmoituksen tekijän nimi- ja valtuustiedot saadaan Suomi.fi -tunnistuspalvelun kautta.

Rekisteröintihakemuksen käsittelyn yhteydessä valvontaviranomainen käyttää Sosiaali- ja terveydenhuollon ammattihenkilörekistereitä (Terhikki ja Suosikki) tarkistaakseen palvelutuottajan ja sen palveluyksiköiden vastuuhenkilöiden ammattioikeustiedot.

Lupa- ja valvontavirasto saa tietoja lääkelain mukaisia rajattuja lääkevarastoja koskevista tarkastuksia koskevista raporteista.

Varhaiskasvatuslain 42 §:n mukaan Lupa- ja valvontavirastolla on oikeus salassapitosäännösten estämättä ja maksutta saada pyydettäessä muulta viranomaiselta ja julkista tehtävää hoitavalta tietoja veroihin, lakisääteisiin eläke-, tapaturma- tai työttömyysvakuutusmaksuihin tai Tullin perimiin maksuihin liittyvien rekisteröitymis-, ilmoitus- ja maksuvelvollisuuksien hoitamisesta, toiminnasta, taloudesta ja kytkennöistä, jotka ovat välttämättömiä yksityisen päiväkotitoiminnan harjoittamista koskevan hakemuksen käsittelemiseksi tai 43 a §:ssä tarkoitettujen yleisten edellytysten täyttymisen selvittämiseksi tai valvomiseksi. 

Varhaiskasvatuksen osalta kunnan monijäseninen toimielin toimittaa varhaiskasvatuslain 44 b §:n mukaisesti tarkastuksen varhaiskasvatuksen toimipaikassa. Toimielin toimittaa samassa pykälässä säädetyn tarkastuskertomuksensa sekä tarkastusta varten saamansa viranomaislausunnot rekisteröintiviranomaiselle.

Lupa- ja valvontavirasto voi sosiaali- ja terveydenhuollon valvonnasta annetun lain 47 § nojalla luovuttaa tietoja valtakunnallisesta palveluntuottajien rekisteristä

Kansaneläkelaitokselle sairausvakuutus-, eläke- ja vammaisetuuksia myönnettäessä tarvittavat tiedot sosiaali- ja terveyspalvelujen tuottajista sekä muut palveluntuottajien toimintaa koskevat tiedot sairausvakuutuskorvausten taksojen määrittelemiseksi ja korvausjärjestelmän kehittämiseksi;

Terveyden ja hyvinvoinnin laitokselle tilastointia ja muuta lakisääteistä toimintaa varten tarvittavat tiedot sosiaali- ja terveyspalvelujen tuottajista;

Verohallinnolle Verohallinnosta annetun lain (503/2010) 2 §:n mukaisen tehtävän suorittamista varten tarvittavat tiedot;

Ulosottolaitokselle ulosottokaaren (705/2007) mukaisen tehtävän suorittamista varten tarvittavat tiedot;

Eläketurvakeskukselle Eläketurvakeskuksesta annetun lain (397/2006) 2 §:n 2 momentin 1 kohdassa säädettyä työeläkelakien mukaisen vakuuttamisvelvollisuuden noudattamisen valvon-taa varten tarvittavat tiedot:

Tapaturmavakuutuskeskukselle työtapaturma- ja ammattitautilain (459/2015) 177 §:n 1 momentissa ja 179 §:ssä tarkoitettua vakuuttamisvelvoitteiden valvontaa varten tarvittavat tiedot;

työsuojelun valvonnasta ja työpaikan työsuojeluyhteistoiminnasta annetussa laissa (44/2006) tarkoitetulle työsuojeluviranomaiselle työsuojelua koskevia lakisääteisiä valvontatehtäviä varten tarvittavat tiedot, sekä

muun viranomaisen laissa säädetyssä tilastointi-, suunnittelu- ja selvitystehtävässä sekä muussa näitä vastaavassa viranomaistehtävässä tarvittavat tässä laissa tai sen nojalla annetussa asetuksessa säädetyt tiedot.

Sote-valvontalain 14 § ja varhaiskasvatuslain 47 § mukaan Soteri-rekisteristä voidaan julkaista yleisen tietoverkon kautta henkilötunnusta lukuun ottamatta tiedot Suomessa toimivista sosiaali- ja terveydenhuollon ja yksityisten varhaiskasvatuspalvelujen palveluntuottajista sekä palveluyksiköistä ja niiden palveluista, vastuuhenkilöistä sekä palvelun asiakas- ja potilaskohderyhmästä. Palveluntuottaja ja vastuuhenkilö voi perustellusta syystä kieltää itseään koskevan osoite- ja muun yhteystiedon julkaisemisen.

Lääkelain 72 § perusteella Lupa- ja valvontavirasto voi luovuttaa rajatuista lääkevarastoista tarkastuksia suorittavalle taholle sen lakisääteisissä tehtävissään tarvitsemansa välttämättömät tiedot.

Arkistolain (831/1994) nojalla pysyvästi säilytettäväksi määrätyt asiakirjat ja rekisteritiedot luovutetaan arkistoitavaksi Kansallisarkistolle sen jälkeen, kun niitä ei enää tarvita Lupa- ja valvontaviraston omiin, tässä tietosuojaselosteessa kuvattuihin käyttötarkoituksiin.

Tietoja luovutetaan niitä pyytävälle viranomaisten toiminnan julkisuudesta annetun lain (621/1999) mukaan. Tiedot ja asiakirjat ovat julkisia, ellei niitä ole nimenomaisesti lailla säädetty salassa pidettäväksi.

Tietoja ei luovuteta suoramarkkinointia ja mielipide- tai markkinatutkimusta varten, ellei luovuttamisesta tähän tarkoitukseen ole erikseen säädetty.

Henkilötietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Rekisterin lakiin perustuva julkinen tietopalvelu Lupa- ja valvontaviraston verkkosivuilla mahdollistaa henkilötietoihin pääsyn myös EU:n ja ETA:n ulkopuolelta. Muutoin henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

A. Oikeus saada pääsy tietoihin: Sinulla on oikeus saada tietää, käsittelemmekö Lupa- ja valvontavirastossa sinua koskevia henkilötietoja. Jos käsittelemme, sinulla on oikeus saada jäljennös näistä tiedoista, ellei meillä ole lainmukaista perustetta kieltäytyä oikeuden toteuttamisesta.

B. Oikeus vaatia tietojen korjaamista: Jos käsittelemämme sinua koskevat henkilötiedot ovat virheellisiä, epätarkkoja tai vanhentuneita, voit pyytää meitä oikaisemaan tiedot. 
Palveluntuottajalla on sote-valvontalain 17 §, varhaiskasvatuslain 46 § sekä lääkelain 68 § perusteella velvollisuus pitää rekisteröidyt tiedot ajantasaisina.

C. Oikeus käsittelyn rajoittamiseen: Sinulla voi olla oikeus henkilötietojesi käsittelyn rajoittamiseen laissa säädetyissä tapauksissa. Rajoittaminen voi tulla kyseeseen esimerkiksi silloin, kun jokin seuraavista toteutuu:

sinua koskevat henkilötiedot ovat mielestäsi virheellisiä,

niitä käsitellään lainvastaisesti,

Lupa- ja valvontavirasto ei tarvitse enää henkilötietojasi tässä tietosuojaselosteessa kuvattuun tarkoitukseen, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, tai

olet vastustanut tietojesi käsittelyä.

Rajoitamme Lupa- ja valvontavirastossa henkilötietojesi käsittelyä siten myös siksi aikaa, kun käsittelemme tietojen korjaamista tai henkilötietojen käsittelyn vastustamista koskevia pyyntöjäsi. Jos rajoitamme henkilötietojesi käsittelyä, voimme käsitellä henkilötietojasi:

suostumuksellasi,

oikeusvaateen laatimisen, esittämisen tai puolustamisen vuoksi,

yleisen edun vuoksi, tai

jonkun toisen henkilön oikeuksien suojaamiseksi.

Ilmoitamme sinulle myös, kun henkilötietojesi käsittelyn rajoittaminen päättyy.

D. Vastustamisoikeus: Voit vastustaa henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella, kun käsittelemme Lupa- ja valvontavirastossa henkilötietojasi yleistä etua koskevan tehtävän suorittamiseksi, rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi, tai rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi.

Rekisteröityjen oikeuksien käyttämistä pyynnöt osoitetaan Lupa- ja valvontaviraston kirjaamoon sähköpostilla ([email protected]) tai postilla (Lupa- ja valvontavirasto, PL 20, 13035 LVV). Tietosuojasi varmistamiseksi, voimme pyytää sinua todistamaan henkilöllisyytesi. Vastaamme sinulle pääsääntöisesti kuukauden kuluessa pyynnön esittämisestä.

Lisätietoja rekisteröidyn oikeuksista on tietosuojavaltuutetun toimiston verkkosivuilla. 

Oikeus tehdä valitus valvontaviranomaiselle

Tietosuojavaltuutetun toimisto

Puhelinvaihde: 029 566 6700 
Sähköposti: [email protected]  
Postiosoite: PL 800, 00531 Helsinki