Navigeringsmeny
Länkstig
Soterin tietosuojaseloste SV
Dataskyddsbeskrivning för Soteri
Dataskyddsbeskrivningen gällande registrering av och tillsyn över verksamheten för tjänsteproducenter inom social- och hälsovården samt småbarnspedagogiken har upprättats den 1.1.2026.
Den personuppgiftsansvarige är Tillstånds- och tillsynsverket.
Tillstånds- och tillsynsverket för ett rikstäckande register över tjänsteproducenter och tjänsteenheter inom social- och hälsovården (Soteri) för registrering, övervakning och statistikföring av tjänsteproducenter och av socialservice och hälso- och sjukvårdstjänster samt för andra myndigheters lagstadgade uppgifter.
I registret införs också uppgifter om tjänsteproducenter och verksamhetsställen inom den privata småbarnspedagogiken samt om begränsade läkemedelsförråd i socialvårdens tjänsteenheter. Tillstånds- och tillsynsverket ansvarar också för att förvalta och utveckla informationssystemen i anslutning till registrets funktion och för registrets allmänna funktion och användbarhet, uppgifternas integritet och för skyddet av bevarandet av uppgifterna.
Tillstånds- och tillsynsverket fungerar som tillsynsmyndighet för serviceproducenter. Då det gäller småbarnspedagogik som produceras av privata tjänsteproducenter fungerar kommunens kollegiala organ eller av dem förordnade tjänsteinnehavare som tillsynsmyndigheter vid sidan av Tillstånds- och tillsynsverket.
Tillstånds- och tillsynsverket har rätt att använda och uppdatera registret i den omfattning som deras lagstadgade uppgifter som tillsynsmyndigheter förutsätter. Tjänsteanordnare har rätt att använda uppgifterna i registret i den omfattning som deras uppgifter förutsätter i enlighet med denna lag. Statliga myndigheter och offentligrättsliga ämbetsverk har rätt att använda uppgifterna i registret för att sköta sina lagstadgade uppgifter.
Tjänsteproducenterna är skyldiga att hålla sina egna uppgifter och uppgifterna för sina tjänsteenheter uppdaterade.
Syftet med behandlingen av personuppgifter
Tillstånds- och tillsynsverkets lagstadgade uppgift är att gemensamt upprätthålla ett nationellt informationssystem som omfattar uppgifter om privata och offentliga producenter av social- och hälsovårdstjänster samt privata tjänsteproducenter och tjänsteenheter inom småbarnspedagogiken. Uppgifterna behandlas för handläggning av tillstånds- och anmälningsärenden samt för tillsyn över och statistik om verksamheten. Uppgifterna används också i enlighet med tillsynsmyndigheternas lagstadgade uppgifter vid myndighetskommunikation som gäller rådgivning, styrning och tillsyn samt i myndigheternas planerings- och utredningsuppgifter.
Tjänsteproducenterna lämnar de uppgifter som behövs vid registreringen via Soteris elektroniska ärendehantering. Vid ansökan om registrering befullmäktigar tjänsteproducenten en person att lämna ansökan. Den person som befullmäktigats identifierar sig i ärendehanteringen via Suomi.fi-identifieringen.
Den person som handlägger ansökan behandlar den på ett elektroniskt skrivbord. Uppgifter som inkommer via den elektroniska ärendehanteringen registreras i Soteri-registret. Dokumenten och de uppgifter som behövs för ärendehanteringen registreras i Tillstånds- och tillsynsverkets ärendehanteringssystem.
Personuppgifter som behandlas
I registret behandlas registreringar av serviceproducenter och deras serviceenheter och serviceställen enligt lagen om tillsyn över social- och hälsovården, registreringar av privat daghemsverksamhet enligt lagen om småbarnspedagogik samt personuppgifter om de serviceproducenter som har ansökt om tillstånd för begränsade läkemedelslager enligt läkemedelslagen, eller gjort en anmälan i anslutning till dessa. Då det gäller företag och andra sammanslutningar antecknas i registret uppgifter om deras chefer, ansvarspersoner och ägare.
Ansöknings- och anmälningshandlingar jämte bilagor, tillstånds- och registreringsbeslut och anmälningar samt uppgifter och beslut som hänför sig till tillsynen registreras i Tillstånds- och tillsynsverkets ärendehanteringssystem. Efter godkännandet registreras uppgifterna om tjänsteproducenten och tjänsteenheten i Soteri-registret.
Uppgifter som ska föras in i Soteri-registret och kategorier av registrerade
I registret kan införas uppgifter om:
- privata personer som fungerar som tjänsteproducenter,
- personer som hör till förvaltningsorganen för tjänsteproducenter som är verksamma i företags- eller organisationsform och deras suppleanter, verkställande direktören och dennes ställföreträdare, i ett öppet bolag bolagsmännen och i ett kommanditbolag de ansvariga bolagsmännen, personer som utövar bestämmanderätt i tjänsteproducentens verksamhet samt betydande ägare av tjänsteproducenter, samt
- ansvarspersoner och kontaktpersoner för tjänsteproducenten och dess tjänsteenheter
Utöver registreringsnumret införs följande uppgifter i registret
Verksamhet enligt lagen om tillsynen över social- och hälsovården (12 §)
Uppgifter som tjänsteproducenten lämnat för registrering (lagen om tillsynen över social- och hälsovården 16 §) och uppgifter som en myndighet begärt på tjänstens vägnar (lagen om tillsynen över social- och hälsovården 18 §):
tjänsteproducentens namn, personbeteckning eller FO-nummer och kontaktuppgifter,
uppgifter som lämnats av tjänsteproducenten och som är nödvändiga för registrering av, tillsyn över och statistikföring av verksamheten,
uppgifter om förändringar av tjänsteproducentens verksamhet,
uppgifter om inspektioner som tillsynsmyndigheten har utfört samt om brott mot denna lag eller bestämmelser, föreskrifter och förbud som utfärdats med stöd av den,
uppgifter om administrativ vägledning eller uppmaningar som givits av tillsynsmyndigheten samt om förelägganden i enlighet med 39 § i lagen eller upphörande av tillsynen,
uppgifter om radering och återkallande av registrering samt
uppgifter som erhållits från andra myndigheter eller tjänsteproducenter och som är nödvändiga för registrering av och tillsyn över produktionen av tjänster.
I samband med registreringen utreds huruvida tjänsteproducenten uppfyller de allmänna kraven för tjänsteproducenter (6 §) och tjänsteproducentens tillförlitlighet (7 §) i enlighet med lagen om tillsynen över social- och hälsovården (741/2023). Enligt lagen om tillsynen över social- och hälsovården 18 § får tillsynsmyndigheten för att utreda tjänsteproducentens tillförlitlighet begära en fullgöranderapport enligt 6 § 1 mom. i lagen om Enheten för utredning av grå ekonomi (1207/2010) om en tjänsteproducent, dess chefer samt betydande ägare (de personer som avses i 6 § 1 mom. 4 punkten och 7 § 4 mom. i ifrågavarande lag). Fullgöranderapporten registreras i Tillstånds- och tillsynsverkets ärendehantering. I Soteri-registret antecknas endast att rapporten har granskats.
Tillsynsmyndigheten får även av Rättsregistercentralen begära ett i 4 a § 1 mom. 2 punkten i straffregisterlagen (770/1993) avsett straffregisterutdrag om en tjänsteproducent som är näringsidkare och om de chefer samt betydande ägare som utövar bestämmande inflytande i dess verksamhet (de personer som avses i lagen om tillsynen över social- och hälsovården 6 § 1 mom. 4 punkten och 7 § 3 och 4 mom.).
Enligt 16 § i lagen om tillsynen över social- och hälsovården ska tjänsteproducenten delge ett sådant straffregisterutdrag som avses i 4 § 1 mom. i lagen om kontroll av brottslig bakgrund hos personer som arbetar med barn (504/2002) för dem som arbetar med barn och som inte hör till personalen i arbetsavtalsförhållande; i registret förs det in en uppgift om att straffregisterutdraget har uppvisats, men uppgifterna i utdraget får inte föras in i Soteri-registret.
För registrering av en tjänsteenhet ska tjänsteproducenten i ansökan lämna följande uppgifter och utredningar om tjänstens innehåll och om väsentliga ändringar av tjänsterna per tjänsteenhet:
tjänsteenhetens namn och kontaktuppgifter samt planerat inledningsdatum;
de social- och hälsovårdstjänster som tillhandahålls och deras innehåll samt en verksamhetsplan;
klientgrupp för tjänsterna;
planerat klientantal;
personalantal som deltar i tjänsteverksamheten, vilket omfattar tjänsteproducentens egna anställda, hyrd personal och personal som anskaffats från en underleverantör samt personalens utbildning i olika tjänster;
ansvarspersonens namn, personbeteckning, kontaktuppgifter, utbildning och arbetserfarenhet samt uppgift i verksamheten eller tjänsteenheten;
för dem som arbetar med barn och som inte hör till personalen i arbetsavtalsförhållande ett sådant straffregisterutdrag som avses i 4 § 1 mom. i lagen om kontroll av brottslig bakgrund hos personer som arbetar med barn (504/2002) ; i registret förs det in en uppgift om att straffregisterutdraget har uppvisats, men uppgifterna i utdraget får inte föras in i registret;
beskrivning av de utrymmen, redskap, klient- och patientregister som man planerar att använda för tjänsteverksamheten samt myndighetsgodkännanden av dessa;
tjänsteenhetens plan för egenkontroll, en plan för läkemedelsbehandling och en dataskyddsplan enligt det som avses i lagen om elektronisk behandling av kunduppgifter inom social- och hälsovården 27 § (784/2021);
en plan för utarbetande av beredskaps- och kontinuitetshanteringsplaner i händelse av kriser och störningar;
en räddningsplan enligt det som avses räddningslagen (379/2011) 15 § och en utredning om utrymningssäkerheten enligt 19 § för de lokaler som tjänsteproducenten förfogar över;
ett dataskyddsombud enligt det som avses i Europaparlamentets och rådets förordning (EU) 2016/679 m skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) artikel 37–39, nedan dataskyddsförordningen;
kontaktuppgifter för att använda den registrerades rättigheter i enlighet med dataskyddsförordningen
Tjänsteproducenten ska tillhandahålla tillsynsmyndigheten den information och de utredningar som avses i punkterna 9–12 genom att bekräfta att tjänsteproducenten har utarbetat eller inhämtat dessa handlingar. Tillsynsmyndigheten kan vid behov begära att tjänsteproducenten lämnar nödvändiga uppgifter till tillsynsmyndigheten för bedömning av verksamhetsförutsättningarna.
Verksamhet förknippad med begränsade läkemedelsförråd i enlighet med läkemedelslagen (395/1987) (72 §)
uppgifter om tjänsteproducenter och verksamhetsenheter som har begränsade läkemedelsförråd och deras ISO OID-koder i enlighet med Institutet för hälsa och välfärds nationella kodtjänst;
uppgifter om verksamhetsenhetens ledning, ansvariga personer, läkare som ansvarar för hälso- och sjukvården vid verksamhetsenheten, läkare som godkänt planen för läkemedelsbehandling och ansvarig person för det begränsade läkemedelsförrådet;
uppgifter om eventuell förhandsinspektion av läkemedelsförrådet, tidpunkt för inspektionen och den myndighet som utfört inspektionen;
uppgifter om tillstånd för ett begränsat läkemedelsförråd som beviljats verksamhetsenheten och om registrering av anmälan om ett begränsat läkemedelsförråd vid en offentlig verksamhetsenhet och om tidpunkterna för anmälan;
uppgifter om inspektion av ett begränsat läkemedelsförråd, inspektören och tidpunkten för inspektionen;
uppgifter om påföljder som verksamhetsenheten har påförts på grund av försummelser vid förvaltningen av begränsade läkemedelsförråd;
uppgifter om när tillståndet för ett begränsat läkemedelsförråd går ut och när förvaltningen av läkemedelsförrådet upphör;
Verksamhet inom privat småbarnspedagogik enligt lagen om småbarnspedagogik (540/2018) (46 §)
tjänsteproducentens namn, personbeteckning eller företags- och organisationsnummer, kontaktuppgifter samt namn och kontaktuppgifter för företagets verkställande direktör eller annan person som ansvarar för affärsverksamheten;
namn och kontaktuppgifter för de verksamhetsställen där verksamheten ska inledas;
verksamhetsform och produktionssätt för tjänsterna samt deras planerade omfattning vid varje verksamhetsställe;
antalet platser för småbarnspedagogik vid varje verksamhetsställe;
namn, personbeteckning, kontaktuppgifter, utbildning, arbetserfarenhet och befattning på verksamhetsstället för den chef som ansvarar för daghemmets verksamhet;
personalantal och deras arbetsuppgifter vid verksamhetsstället;
uppgift om registrering i det arbetsgivarregister som avses i lagen om förskottsuppbörd (1118/1996);
planerat startdatum för verksamheten;
plats för lagring av klienthandlingar, en redogörelse av de centrala principerna för kundregisterföringen, personuppgiftsansvarig och dataskyddsombud;
en utredning om att det på verksamhetsstället är möjligt att trygga barnets rätt till stöd inom småbarnspedagogiken i enlighet med 3 a kap. i denna lag;
annan information som behövs för att bedöma tjänsternas kvalitet, säkerhet och lämplighet och för att uppnå de andra målen för småbarnspedagogiken.
I registret införs också:
uppgifter om ändringar av verksamheten, byte av ansvarspersoner, upphörande av verksamheten och återkallande av registrering;
uppgifter om brott mot denna lag och de bestämmelser, föreskrifter och förvaltningsbeslut som utfärdats med stöd av den, och om påföljder som tillsynsmyndigheten har ålagt, uppgifter om inspektioner som har utförts och resultaten av dessa samt övriga uppgifter som behövs för tillsynen; samt
övriga uppgifter som behövs för behandlingen av tillståndsärenden och statistikföring.
Övriga uppgifter som förutsätts enligt dataskyddsförordningen
Vi behandlar personuppgifter för att fullgöra den lagstadgade skyldighet som gäller Tillstånds- och tillsynsverket och för att utföra en uppgift av allmänt intresse samt för att utöva Tillstånds- och tillsynsverkets lagstadgade offentliga makt:
Personuppgifterna lagras i Soteri-registret för att fullgöra en lagstadgad skyldighet:
EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 6.1 c
Lag om tillsynen över social- och hälsovården (741/2023) 11 §
Läkemedelslag (395/1987) 72 §
Lagen om småbarnspedagogik (540/2018) 46 §
Vi behandlar personuppgifter på basis av ett uppdrag av allmänt intresse och utövande av offentlig makt för rådgivning, styrning och annan myndighetskommunikation, myndigheternas planerings- och utredningsuppgifter samt tillsyn över och statistikföring av tjänsteproducenter:
EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 6 punkt 1 e)
Dataskyddslagen (1050/2018), 4 § 1 mom. 2) och 3) punkterna
Vi behandlar uppgifter som hänför sig till brott och förseelser i syfte att iaktta vår lagstadgade skyldighet, utföra en uppgift av allmänt intresse samt för att utöva Tillstånds- och tillsynsverkets lagstadgade offentliga makt.
EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 6 punkt 1 e)
EU:s allmänna dataskyddsförordning (EU) 679/10, artikel 10
Dataskyddslag (1050/2018), 7 § 1 mom. 2 punkten.
Utlämnandet av personuppgifter för andra myndigheters lagstadgade uppgifter grundar sig på den lagstadgade skyldighet som gäller Tillstånds- och tillsynsverket:
Lag om tillsynen över social- och hälsovården (741/2023) 47 §
Läkemedelslag (395/1987) 72 §
Lag om småbarnspedagogik (540/2018) 47 §
Bestämmelser om Tillstånds- och tillsynsverkets och kommunernas uppgifter i anslutning till tillsynen över social- och hälsovården, begränsade läkemedelsförråd och småbarnspedagogiken finns i:
Lagen om Tillstånds- och tillsynsverket (530/2025)
Lagen om tillsynen över social- och hälsovården (741/2023)
Läkemedelslag (395/1987)
Lag om småbarnspedagogik (540/2018)
Lagringstiden för personuppgifter bestäms enligt arkivlagen (831/1994), övrig lagstiftning, arkivverkets bestämmelser och beslut samt Tillstånds- och tillsynsverkets datastyrningsplan (TOS).
Förvaringstider för uppgifter som införts i Soteri-registret:
Social- och hälsovård
Uppgifter om tjänsteproducenter inom social- och hälsovården lagras i registret så länge det behövs för att producera de tjänster som avses i tillsynslagen.
Anteckningar om påföljder som har ålagts av tillsynsmyndigheterna ska bevaras i registret endast så länge det är nödvändigt, dock högst fem år.
Känsliga personuppgifter ska avföras ur registret när behandlingen av dem inte längre är nödvändig med tanke på användningsändamålet.
Om en tjänsteproducent har upphört med sin verksamhet, överför tillsynsmyndigheten uppgifterna om tjänsteproducenten eller tjänsteenheten från det riksomfattande registret till tillsynsmyndighetens arkiv. Härvid avförs också uppgifter om påföljder som tillsynsmyndigheterna har ålagt ur registret och dessa överförs till tillsynsmyndighetens arkiv.
Privat småbarnspedagogik
Personuppgifter som gäller serviceproducenten ska avföras ur registret inom ett år från utgången av det kalenderår då serviceproducenten anmäler att verksamheten upphör eller inom ett år från utgången av det kalenderår då daghemsverksamhetens registrering återkallas i situationer som avses i 44 d § 1–3 mom. (lag om småbarnspedagogik 44 d § 5 mom.).
Begränsat läkemedelsförråd
Uppgifterna om begränsade läkemedelsförråd förvaras i registret så länge lagret upprätthålls.
En anteckning om påföljder som myndigheterna har bestämt för försummelser vid förvaltningen av ett begränsat läkemedelsförråd ska dock förvaras i registret i fem år från den dag då påföljden ålades.
Uppgifter fås från de ansökningar och anmälningar om registrering och tillstånd som privata och offentliga tjänsteproducenter inom social- och hälsovården, begränsade läkemedelsförråd och privata tjänsteproducenter inom småbarnspedagogiken har lämnat till Tillstånds- och tillsynsverket.
Enligt 45 § i lagen om tillsynen över social- och hälsovården har Tillstånds- och tillsynsverket rätt att utan avgift och trots sekretessbestämmelserna av tjänsteanordnaren, producenter av socialservice och hälso- och sjukvårdstjänster, yrkesutbildade personer inom hälso- och sjukvården, yrkesutbildade personer inom socialvården, skattemyndigheterna och utsökningsmyndigheterna, Enheten för utredning av grå ekonomi, Institutet för hälsa och välfärd, Säkerhets- och utvecklingscentret för läkemedelsområdet, Patientförsäkringscentralen, trafik- och patientskadenämnden, statliga enheter för hälso- och sjukvård, statens skolhem, fängelser, Brottspåföljdsmyndigheten, försvarsmakten, arbets- och näringsbyråer, byggnadstillsyns-, miljö-, tull- och polismyndigheterna, Rättsregistercentralen, Folkpensionsanstalten, Pensionsskyddscentralen, pensionsstiftelser och andra pensionsanstalter, Sysselsättningsfonden, försäkringsanstalter samt apotek få de uppgifter som är nödvändiga för skötseln av sina uppgifter enligt ifrågavarande lag.
Tillstånds- och tillsynsverket har dessutom rätt att utan avgift och trots sekretessbestämmelserna få nödvändiga uppgifter ur utsökningsregistret och näringsförbudsregistret.
Enligt lagen om tillsynen över social- och hälsovården 18 § får tillsynsmyndigheten även av andra myndigheter begära sådana uppgifter som är nödvändiga för registreringen.
Tillsynsmyndigheten får för att utreda tjänsteproducentens tillförlitlighet begära en fullgöranderapport enligt 6 § 1 mom. i lagen om Enheten för utredning av grå ekonomi (1207/2010) om en tjänsteproducent och dess ansvarspersoner (personer som avses i 6 § 1 mom. 4 punkten och 7 § 4 mom. i ifrågavarande lag).
Tillsynsmyndigheten får av Rättsregistercentralen begära ett i 4 a § 1 mom. 2 punkten i straffregisterlagen (770/1993) avsett straffregisterutdrag om en tjänsteproducent som är näringsidkare och om i 6 § 1 mom. 4 punkten och 7 § 3 och 4 mom. i denna lag avsedda personer.
Uppgifter om tjänsteproducenten och dess chefer fås också ur Företags- och organisationsdatasystemet (YTJ).
Uppgifter om namn och fullmakter för den person som har lämnat registreringsansökan och ändringsanmälan fås via Suomi.fi-identifieringstjänsten.
I samband med behandlingen av registreringsansökan använder tillsynsmyndigheten registren över yrkesutbildade personer inom social- och hälsovården (Terhikki och Suosikki) för att kontrollera uppgifter om yrkesrättigheterna för tjänsteproducenten och ansvarspersonerna vid dess tjänsteenheter.
Tillstånds- och tillsynsverket får uppgifter om inspektioner som gäller begränsade läkemedelsförråd enligt läkemedelslagen från inspektionsrapporter.
Enligt 42 § i lagen om småbarnspedagogik har Tillstånds- och tillsynsverket rätt att, utan hinder av sekretessbestämmelserna och avgiftsfritt, på begäran få uppgifter från en annan myndighet och från den som sköter ett offentligt uppdrag om registrerings-, anmälnings- och betalningsskyldigheter som gäller skatter, lagstadgade pensions-, olycksfalls- eller arbetslöshetsförsäkringsavgifter eller avgifter som uppbärs av Tullen, samt om verksamhet, ekonomi och kopplingar som är nödvändiga för att behandla en ansökan om tillstånd att bedriva privat daghemsverksamhet eller för att utreda eller övervaka uppfyllandet av de allmänna förutsättningar som avses i 43 a §.
När det gäller småbarnspedagogiken utför kommunens kollegiala organ enligt 44 b § i lagen om småbarnspedagogik en inspektion på verksamhetsstället för privata daghem. Organet överlämnar den inspektionsberättelse som föreskrivs i samma paragraf samt de myndighetsutlåtanden som erhållits för inspektionen till registreringsmyndigheten.
Tillstånds- och tillsynsverket kan med stöd av lagen om tillsynen över social- och hälsovården 47 § lämna ut uppgifter ur det riksomfattande registret över tjänsteproducenter
uppgifter om producenter av social- och hälsovårdstjänster samt andra uppgifter om tjänsteproducenternas verksamhet till Folkpensionsanstalten för beviljande av sjukförsäkrings- och pensionsförmåner och stöd till personer med funktionsnedsättning, för fastställande av taxor för sjukförsäkringsersättningar, och för utvecklande av ersättningssystemet;
till Institutet för hälsa och välfärd de uppgifter om producenter av social- och hälsovårdstjänster som är nödvändiga för statistikföring och annan lagstadgad verksamhet;
till Skatteförvaltningen de uppgifter som är nödvändiga utförandet av uppgifterna i enlighet med lagen om Skatteförvaltningen (503/2010) 2 §;
till Utsökningsverket de uppgifter som är nödvändiga för utförandet av uppgifterna i enlighet med utsökningsbalken (705/2007);
till Pensionsskyddscentralen de uppgifter som är nödvändiga för tillsynen över iakttagandet av försäkringsskyldigheten i enlighet med arbetspensionslagarna som avses i lagen om Pensionsskyddscentralen (397/2006) 2 § 2 mom. 1 punkten:
till Olycksfallsförsäkringscentralen de uppgifter som är nödvändiga för tillsynen över de försäkringsförpliktelser som avses i lagen om olycksfall i arbetet och om yrkessjukdomar (459/2015) 177 § 1 mom. och 179 §;
till den arbetarskyddsmyndighet som avses i lagen om tillsynen över arbetarskyddet och om arbetarskyddssamarbete på arbetsplatsen (44/2006) de uppgifter som är nödvändiga för de lagstadgade tillsynsuppgifter som gäller arbetarskyddet, samt
sådana uppgifter som behövs i en annan myndighets lagstadgade statistik-, planerings- och utredningsuppgifter samt i andra motsvarande myndighetsuppgifter enligt denna lag eller en förordning som utfärdats med stöd av den.
Enligt lagen om tillsynen över social- och hälsovården 14 § och lagen om småbarnspedagogik 47 § får de uppgifter i Soteri-registret som avser tjänsteproducenter inom social- och hälsovård som är verksamma i Finland samt om tjänsteenheter och deras tjänster, ansvarspersoner samt klient- och patientmålgrupperna för tjänsterna får med undantag för personbeteckningar publiceras via ett allmänt datanät. En tjänsteproducent och ansvarsperson kan av motiverad orsak förbjuda publicering av adress- eller andra kontaktuppgifter om sig själv.
Med stöd av 72 § i läkemedelslagen kan Tillstånds- och tillsynsverket lämna ut nödvändiga uppgifter om begränsade läkemedelslager till den aktör som utför inspektioner, för dess lagstadgade uppgifter.
Handlingar och registeruppgifter som med stöd av arkivlagen (831/1994) ska förvaras varaktigt överlåts till Riksarkivet för arkivering när de inte längre behövs för Tillstånds- och tillsynsverkets egna syften, som beskrivs i denna dataskyddsbeskrivning.
Uppgifter utlämnas till den som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999). Uppgifterna och handlingarna är offentliga ifall de inte i lag uttryckligen har fastställts som sekretessbelagda.
Uppgifter lämnas inte ut för direktmarknadsföring, opinionsmätningar eller marknadsundersökningar, ifall utlämnande för detta ändamål inte har fastställts separat.
Överföring av personuppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet
Registrets offentliga informationstjänst, som grundar sig på lag och finns på Tillstånds- och tillsynsverkets webbplats, gör det möjligt att få tillgång till personuppgifter också från länder utanför EU och EES. I övrigt överförs personuppgifter inte till länder utanför EU eller EES.
A. Rätt till tillgång: Du har rätt att få veta huruvida dina personuppgifter behandlas i Tillstånds- och tillsynsverket. Om vi behandlar dem har du rätt att få en kopia på dessa uppgifter, ifall vi inte har en lagstadgad grund att vägra verkställa denna rätt.
B. Rätt att begära rättelse av uppgifter: Om de personuppgifter som vi behandlar är felaktiga eller föråldrade, kan du be oss att rätta dem.
Enligt lagen om tillsynen över social- och hälsovården 17 § är tjänsteproducenten skyldig att hålla de uppgifter som den har lämnat för registrering i enlighet med 16 § i lagen uppdaterade.
C. Rätt till begränsning av behandlingen: Du kan ha rätt till begränsning av behandlingen av dina personuppgifter i de fall som fastställs i lagen. Begränsningar kan komma i fråga exempelvis då något av följande uppfylls:
du anser att dina personuppgifter är felaktiga,
de behandlas lagstridigt,
Tillstånds- och tillsynsverket behöver inte längre dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att bereda, framställa eller försvara ett rättsanspråk, eller
du har motsatt dig behandlingen av dina uppgifter.
Tillstånds- och tillsynsverket begränsar därför också behandlingen av dina personuppgifter tills vi har handlagt dina begäranden som gäller rättelse av uppgifter eller invändning mot behandling av uppgifter. Om vi begränsar behandlingen av dina personuppgifter, kan vi behandla dem:
med ditt samtycke,
för beredning, framställning eller försvar av ett rättsanspråk,
på grund av ett allmänt intresse, eller
för att skydda en annan persons rättigheter.
Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör.
D. Rätt att invända: Du kan på grund av personliga särskilda skäl motsätta dig behandlingen av dina personuppgifter, när vi på Tillstånds- och tillsynsverket behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse, utöva den offentliga makt som tillkommer den personuppgiftsansvariga, eller för att tillgodose den personuppgiftsansvarigas eller tredje parts berättigade intressen.
Begäranden som gäller utövande av dina rättigheter för uppgifter som Tillstånds- och tillsynsverket har lagrat riktas till Tillstånds- och tillsynsverkets registratorskontor via e-post (kirjaamo(at)lvv.fi) eller per post (Tillstånds- och tillsynsverket, PB 20, 13035 LVV). För att säkerställa ditt dataskydd kan vi be dig att styrka din identitet. Vi besvarar i regel din begäran inom en månad från det att du framställde den.
Mer information om den registrerades rättigheter finns på webbplatsen för dataskyddsombudsmannens byrå.
Rätt att överklaga till tillsynsmyndigheten
Dataombudsmannens byrå
Telefonväxel: 029 566 6700
E-post: [email protected]
Postadress: PB 800, 00531 Helsingfors
Soterin tietosuojaseloste - katso myös SV
Soterin tietosuojaseloste - lainsäädäntö SV
Lagstiftning
Soterin tietosuojaseloste - yhteystiedot SV
Kontaktinformation
Tillstånds- och tillsynsverkets dataskyddsombud
[email protected]Tillstånds- och tillsynsverket
personuppgiftsansvarig
[email protected]
0295 254 000 (växel)