Rekisterinpitäjä

Mattilan Hoivapalvelut Oy (3345854-4)
Peltotie 10
41230 Uurainen
Suomi

Yhteyshenkilö rekisteriä koskevissa asioissa

Samuli Mattila
samuli.mattila@mattilanhoiva.fi

Rekisteri

Käyttölokirekisteri

Valmistelupäivämäärä

2026-08-17

Käsittelyn oikeusperuste

Lakisääteinen velvoite

Henkilötietojen käsittelyn tarkoitus

Käyttölokirekisteri perustuu lakiin sosiaali- ja terveydenhuollon asiakastietojen käsittelystä. Sen tarkoituksena on valvoa ja seurata asiakastietojen käsittelyä tietoturvallisuuden ja tietosuojan varmistamiseksi, tunnistaa ja ennaltaehkäistä mahdollisia tietoturvaloukkauksia sekä tuottaa lokitietoja viranomaisten tai rekisteröidyn tietopyyntöjä varten.

Kyseessä olevat henkilötietoryhmät

Sote- asiakastiedot ja potilastiedot.

Vastaanottajat ja vastaanottajaryhmät

Rekisterinpitäjän henkilöstö.

Rekisterin tietosisältö

Käyttölokiin tallennetaan seuraavat tiedot:

– Kirjautuneen käyttäjän nimi, asema ja organisaatio
– Päivämäärä ja kellonaika
– Käyttäjän IP-osoite
– Kirjautumistapa ja -kanava
– Käytetyt potilas- tai asiakastietojärjestelmät
– Katsellut, muokatut tai poistuneet tiedot
– Muut mahdolliset lokitiedot, jotka liittyvät tietosuojan varmistamiseen

Säännönmukaiset tietolähteet

Tiedot kertyvät automaattisesti tietojärjestelmien käytön yhteydessä sekä manuaalisesti tehtyjen selvitysten kautta.

Henkilötietojen säilytysaika

Lokitietoja säilytetään voimassa olevan lainsäädännön mukaisesti. Lokien säilytysajat ja säilytykseen liittyvät vaatimukset vaihtelevat käyttötarkoituksen mukaan. Sosiaali- ja terveydenhuollon käytönvalvontalokien säilytysaika on 12 vuotta ja muiden henkilötietojärjestelmien käytönvalvontalokien 10 vuotta.

Tietoturva-, välitystieto-, vianselvitys- tai palvelutason seurannan lokien säilytysaika vaihtelee suojattavan kohteen mukaan, yleensä kuuden ja 24 kuukauden välillä tai tarvittaessa jopa 5 vuoden välissä.

Tietojen säännönmukaiset luovutukset

Lokitietoja voidaan luovuttaa lain sallimissa rajoissa:

– Rekisteröidylle henkilölle hänen omasta pyynnöstään.
– Viranomaisille lain edellyttämissä tilanteissa.
– Sisäisen tietoturvatutkinnan tai tietosuojarikkomuksen selvittämisen yhteydessä.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekisterin tietoja ei säännönmukaisesti luovuteta EU:n tai ETA:n ulkopuolelle. On kuitenkin mahdollista, että käsittelyssä käytetään EU/ETA -alueen ulkopuolisia palveluntarjoajia tai että palveluntarjoajien pilvet sijaitsevat EU/ETA -alueen ulkopuolella, jolloin tietojen siirtoperusteena käytetään SCC -vakiolausekkeita sekä tietojen siirroissa on toteutettu lisäsuojatoimia, kuten sisäiset ohjeistukset (henkilötietojen pseudonymisoinnista ja vastaavista) sekä mahdollisesti TIA -analyysi tilanteen vaatiessa sellaisen.

Kun henkilötietoja käsittelevä organisaatio on sitoutunut EU-USA tietosuojakehykseen (DPF), käytetään siirtoperusteena silloin sitä sen voimassaolon aikana.

Rekisterin suojauksen periaatteet B: Sähköinen aineisto

Lokien turvallisuudesta huolehditaan samoin kuin muiden salassa pidettäviä tietoja sisältävän järjestelmien turvallisuudesta. KRekisterinpitäjä pyrkii ohjaamaan kaikki käyttölokit lokien keskitettyyn hallintajärjestelmään.

Organisaatiossa vain määrätyillä henkilöillä on pääsy lokiin ja vaaralliset työyhdistelmät huomioidaan käyttöoikeuksia
myönnettäessä.

Evästeet

Lokitietojen yhteydessä ei käytetä suostumusta edellyttäviä evästeitä.

Automaattinen käsittely ja profilointi

Käsittelyyn ei sovelleta profilointia.

Tarkastusoikeus eli oikeus saada pääsy henkilötietoihin

Potilaan ja sosiaalihuollon asiakkaan oikeudesta lokitietoihin on erityisesti säädetty asiakastietolaissa eli laissa sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023). Potilas tai sosiaalihuollon asiakas voi saada tiedon siitä, kuka on käyttänyt tai kenelle on luovutettu häntä koskevia potilastietoja tai sosiaalihuollon asiakastietoja. Pyyntö esitetään kirjallisesti sille terveydenhuollon palvelujen antajalle, jonka toiminnassa perusteettoman käsittelyn epäillään tapahtuneen. Tiedot annetaan lokirekisterin perusteella kohtuullisessa ajassa, viimeistään kahden kuukauden kuluessa pyynnön esittämisestä.

Rekisteröidyllä ei kuitenkaan ole oikeutta saada lokitietoja, jos sen, jolta niitä pyydetään, tiedossa on, että niiden antamisesta saattaisi aiheutua vakavaa vaaraa asiakkaan terveydelle tai hoidolle taikka jonkun muun oikeuksille tai jos niiden antaminen saattaisi vaarantaa rikosten estämisen, paljastamisen ja selvittämisen taikka yleisen turvallisuuden tai kansallisen turvallisuuden suojelemisen. Myöskään kahta vuotta vanhempia lokitietoja ei ole oikeutta saada, jollei siihen ole erityistä syytä. Rekisteröity ei saa käyttää tai luovuttaa saamiaan lokitietoja edelleen muuhun tarkoitukseen kuin omien asiakastietojensa käsittelyyn liittyvien oikeuksiensa selvittämistä ja toteuttamista varten.

Jos rekisteröity pyytää uudestaan lokitietoja, jotka hän on jo saanut, palvelunantaja voi periä lokitietojen antamisesta kohtuullisen korvauksen, joka ei saa ylittää tiedon antamisesta aiheutuvia välittömiä kustannuksia. Pääsystä lokitietoihin 74 §:ssä tarkoitetun kansalaisen käyttöliittymän avulla ei kuitenkaan saa periä maksua.

Jos palvelunantaja katsoo, ettei lokitietoja saa antaa rekisteröidylle, kieltäytymisestä on tehtävä kirjallinen päätös. Asia voidaan saattaa tietosuojavaltuutetun käsiteltäväksi tietosuojalain 21 §:n 1 momentin mukaisesti.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus siirtää henkilötietonsa yhdeltä rekisterinpitäjältä toiselle, jos hän on itse toimittanut rekisterinpitäjälle omia henkilötietojaan ja niiden käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti.

Oikeus vaatia tiedon korjaamista

Rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto on oikaistava, poistettava tai täydennettävä.

Korjauspyyntö tulee tehdä tunnistettavasta sähköpostiosoitteesta rekisterinpitäjän yhteyspisteeseen.

Pyynnössä tulee yksilöidä mitä tietoja vaaditaan korjattavaksi ja millä perusteella. Korjaaminen toteutetaan viivytyksettä.

Virheen korjaamisesta ilmoitetaan sille, jolta virheelliset tiedot on saatu tai jolle tiedot on luovutettu. Korjauspyynnön epäämisestä rekisterin vastuuhenkilö antaa kirjallisen todistuksen, jossa mainitaan syyt, joiden vuoksi korjauspyyntö on evätty. Asianomainen voi saattaa epäämisen tietosuojavaltuutetun ratkaistavaksi.

Rajoittamisoikeus

Palvelunantaja saa kieltäytyä toteuttamasta asiakkaan pyyntöä rajoittaa henkilötietojensa käsittelyä tietosuoja-asetuksen 18 artiklan nojalla, jos tietojen käsittelyn rajoittamisesta saattaisi aiheutua vakavaa vaaraa rekisteröidyn terveydelle tai hoidolle taikka rekisteröidyn tai jonkun muun oikeuksille.

Vastustamisoikeus

Rekisteröidyllä on oikeus henkilökohtaiseen, erityiseen tilanteeseensa perustuen milloin tahansa vastustaa henkilötietojensa käsittelyä, kun käsittely perustuu yleistä etua koskevan tehtävän suorittamiseen tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseen. Tässä tapauksessa tietoja voidaan käsitellä edelleen vain, jos käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka voidaan osoittaa. Käsittelyä saa jatkaa myös, jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Oikeus tehdä valitus valvontaviranomaiselle

Mikäli katsot, että sinua koskevassa henkilötietojen käsittelyssä on rikottu tietosuoja-asetusta, niin sinulla on oikeus tehdä kantelu valvontaviranomaiselle.

Kantelun voit tehdä myös siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka tai työpaikka.

Kansallisen valvontaviranomaisen yhteystiedot ovat:
Tietosuojavaltuutetun toimisto
PL 800, Ratapihantie 9, 00521 Helsinki
p. 029 56 66700
tietosuoja@om.fi
www.tietosuoja.fi

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on vain tietyissä poikkeustapauksissa oikeus saada henkilötietonsa kokonaan poistettua rekisterinpitäjän rekistereistä (oikeus tulla unohdetuksi). Tällaista oikeutta ei kuitenkaan ole niissä tapauksissa, kun henkilötietojen käsittely on tarpeellista lakisääteisen velvoitteen noudattamiseksi tai esimerkiksi hyvinvointialueelle kuuluvan julkisen vallan käyttämistä varten. Tietojen säilyttämisessä ja poistamisessa noudatetaan rekisterinpitäjän arkistonmuodostussuunnitelmia ja lainsäädännön velvoittamia tietojen säilytysaikoja.