OHJE:
Henkilötietojen käsittelyn ehdot (I)
OHJE:
Tämä asiakirja sisältää sopimusehtoja, jotka voidaan ottaa osaksi Tilaajan ja Palveluntuottajan välistä sopimusta silloin, kun Palveluntuottaja käsittelee Xxxxxxxx henkilötietoja Xxxxxxxx puolesta. Sopimusehtojen lisäksi osapuolet voivat liittää sopimukseen jäljempänä mainitut henkilötietojen käsittelyä koskevat ehdot. Sopimukseen on lisäksi hyvä liittää asiakirja, josta käy konkreettisesti ilmi, mitä henkilötietoja käsitellään, miten ja mihin tarkoitukseen. EU:n yleisen tietosuoja-asetuksen
28 artiklan mukaan henkilötietojen käsittelyä on määritettävä sitovalla asiakirjalla, jossa vahvistetaan henkilötietojen käsittelyn tarkoitus, luonne, kohde, kesto, henkilötietojen tyypit ja rekisteröityjen ryhmät. Poista tämä ohje, kun viimeistelet asiakirjaa.
I Osa: Sopimusehdot [Siirrä nämä ehdot soveltuvin osin sopimukseen]:
Palv eluntuottaja noudattaa voimassa olev an tietosuojalainsäädännön edellyttämiä menettelytapoja ja henkilötietojen käsittelyä ja suojaamista koskevia säännöksiä. Palv eluntuottaja vastaa siitä, että palv elu on kulloinkin voimassa olevan tietosuojalainsäädännön ja sopimuksen vaatimusten mukainen, ottaen erityisesti huomioon, mitä sisäänrakennetusta ja oletusarvoisesta tietosuojasta on säädetty.
Tilaaja on rekisterinpitäjä. Xxxx eluntuottaja noudattaa henkilötietojen käsittelijänä tämän sopimuksen liitteenä olev ia ehtoja henkilötietojen käsittelystä.
[Vastuunrajoitusehto] Jos sopijapuoli on maksanut rekisteröidylle korvauksen tietosuojalainsäädännön rikkomisen johdosta aiheutuneesta vahingosta, on tällä sopijapuolella oikeus sovittujen vastuunrajoitusten rajoittamatta periä samaan tietojenkäsittelyyn osallistuneelta toiselta sopijapuolelta tämän vahingonkorvausvastuuta vastaava osuus rekisteröidylle maksetusta korvauksesta. Sopijapuolen vastuu rekisteröidylle aiheutuneesta vahingosta määräytyy EU:n yleisen tietosuoja-asetuksen 82 artiklan 4 kohdan tai muussa tietosuojalainsäädännössä olevan vastaavan määräyksen mukaan.
Henkilötietojen käsittelyn ehdot (II)
OHJE: Tarkista tämän ohjeen ehdot sekä tässä viitatut Sopimuksen määräykset ja liitteet. Kiinnitä vaatimusmäärittelyssä huomiota niihin Palveluntuottajalle asetettaviin velvoitteisiin, jotka voivat aiheuttaa sopimusaikana lisäkuluja. Muokkaa ehtoja tarvittaessa ja ennen ehtojen liittämistä tarjouspyyntöön. Poista tämä ohje.
1. Yleistä
1.1. Tämä liite ”Henkilötietojen käsittelyn ehdot” on osa silmätautien palv eluseteli sääntökirja, jäljempänä ”Sopimus”, jonka Xxxxxxx on tehnyt Palv eluntuottajan kanssa. Sopimuksella v iitattaan tässä tapauksessa palv elusetelin sääntökirjaan.
1.2. Tässä sopimusliitteessä määritellään Tilaajaa ja Palv eluntuottajaa sitov asti ne henkilötietojen käsittelyä ja tietosuojaa koskevat sopimusehdot, joiden mukaisesti Palv eluntuottaja Xxxxxxxx toimeksiannosta käsittelee henkilötietoja Xxxxxxxx puolesta. Näissä ehdoissa kuvatuista Palveluntuottajan toimenpiteistä ja velvollisuuksista ei suoriteta erillistä korvausta, ellei toisin ole näissä ehdoissa sovittu.
2. Määritelmät
Tässä Liitteessä tarkoitetaan EU:n tietosuoja-asetuksen mukaisesti
“Rekisterinpitäjällä” sitä, joka määrittelee Henkilötietojen Käsittelyn tarkoitukset ja keinot ja joka voi olla tässä Liitteessä määritelty Tilaaja.
“Käsittelijällä” Palv eluntuottaja, joka Käsittelee Henkilötietoja Rekisterinpitäjän lukuun Sopimuksen perusteella.
“Käsittelyllä” ja ”Käsittelytoimilla” toimintoa tai toimintoja, joita kohdistetaan Henkilötietoihin tai Henkilötietoja sisältäv iin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luov uttamista siirtämällä, lev ittämällä tai asettamalla ne muutoin saatav ille, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.
“Henkilötiedoilla” kaikkia tunnistettuun tai tunnistettav issa olev aan luonnolliseen henkilöön, jäljempänä ”Rekisteröityyn”, liittyv iä tietoja; tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.
“Henkilötietojen tietoturvaloukkauksella” tietoturv aloukkausta, jonka seurauksena on siirrettyjen, tallennettujen tai muuten Käsiteltyjen Henkilötietojen vahingossa tapahtuva tai lainv astainen tuhoaminen, häv iäminen, muuttaminen, luv aton luov uttaminen taikka pääsy tietoihin.
3. Osapuolten roolit henkilötietojen käsittelyssä
3.1. Käsiteltäessä henkilötietoja Xxxxxxx on rekisterinpitäjä ja Palv eluntuottaja on henkilötietojen käsittelijä (jäljempänä myös ”käsittelijä”), ellei henkilötietojen käsittelyn tarkoituksesta muuta johdu. ”Tilaajan henkilötiedoilla” tarkoitetaan näissä ehdoissa henkilötietoja, joista Tilaaja vastaa rekisterinpitäjänä.
3.2. Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja rekisteröityjen ryhmät sekä rekisterinpitäjän ja käsittelijän velvollisuudet ja oikeudet kuvataan näiden ehtojen liitteessä 1 olev assa Käsittelytoimien kuvauksessa tai muussa Xxxxxxxx ohjeistuksessa. Palv eluntuottaja sitoutuu noudattamaan Sopimuksessa, käsittelytoimien kuvauksessa ja ohjeistuksessa olevia ehtoja ja kuvauksia. Tilaaja vastaa ohjeistuksen ylläpidosta ja saatavuudesta.
3.3. Jos kohdan 3.2 mukaista käsittelytoimien kuvausta ei ole tehty tai se on puutteellinen, Tilaaja laatii tai täydentää käsittelytoimien kuvausta tarv ittaessa yhteistyössä Palv eluntuottajan kanssa.
3.4. Palv eluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaajan henkilötietoihin liittyv iä yhteydenottoja varten. Xxxx eluntuottaja ilmoittaa kirjallisesti tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle.
3.5. Palv eluntuottaja saattaa Xxxxxxxx saatav ille tämän pyynnöstä kaikki tiedot, jotka Xxxxxxx tarv itsee rekisterinpitäjälle ja Palv eluntuottajalle säädettyjen velvollisuuksien noudattamisen osoittamista varten, ja osallistuu pyydettäessä sov itulla tavalla Xxxxxxxx vastuulla olev ien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Xxxx eluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sov ita.
3.6. Palv eluntuottaja ilmoittaa Tilaajalle v iipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat rekisteröidyn oikeuksien käyttämistä. Palv eluntuottaja ei itse vastaa näihin pyyntöihin. Palv eluntuottaja avustaa Tilaajaa, jotta Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palv eluntuottajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja v iestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sov ittu, Xxxx eluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sov ituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palv eluntuottajalle. Palv eluntuottaja on velvollinen ennakolta ilmoittamaan Tilaajalle mahdollisesti aiheutuv ista lisäkuluista.
3.7. Palv eluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.
3.8. Sopimuksen päätyttyä Toimittaja palauttaa kaikki Rekisterinpitäjän henkilötiedot Asiakkaalle tai poistaa ne olemassa olev ine jäljennöksineen, Asiakkaan antaman ohjeistuksen mukaisesti, ellei sovellettava lainsäädäntö edellytä Henkilötietojen säilyttämistä.
4. Palveluntuottajan yleiset velvollisuudet
4.1. Xxxx eluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn.
4.2. Palv eluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sov ittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen käsittely sekä käsittelyjärjestelmien ja palv eluiden luottamuksellisuus, eheys, saatavuus ja v ikasietoisuus.
4.3. Palv eluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuudessa.
4.4. Palv eluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaajan henkilötietoihin liittyv iä yhteydenottoja varten. Xxxx eluntuottaja ilmoittaa kirjallisesti tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle.
4.5. Palv eluntuottaja saattaa Xxxxxxxx saatav ille tämän pyynnöstä kaikki tiedot, jotka Xxxxxxx tarv itsee rekisterinpitäjälle ja Palv eluntuottajalle säädettyjen velvollisuuksien noudattamisen osoittamista varten, ja osallistuu pyydettäessä sov itulla tavalla Xxxxxxxx vastuulla olev ien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Xxxx eluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sov ita.
4.6. Palv eluntuottaja ilmoittaa Tilaajalle v iipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat rekisteröidyn oikeuksien käyttämistä. Palv eluntuottaja ei itse vastaa näihin pyyntöihin. Palv eluntuottaja avustaa Tilaajaa, jotta Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palv eluntuottajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja v iestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sov ittu, Xxxx eluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sov ituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palv eluntuottajalle. Palv eluntuottaja on velvollinen ennakolta ilmoittamaan Tilaajalle mahdollisesti aiheutuv ista lisäkuluista.
4.7. Palv eluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.
5. Xxxxxxxx xxxxxx
5.1. Palv eluntuottaja noudattaa Xxxxxxxx henkilötietojen käsittelyssä sopimuksessa ja näissä erityisehdoissa sov ittuja ehtoja sekä Tilaajan kirjallisia ohjeita. Tilaaja vastaa ohjeiden ylläpidosta ja saatavuudesta. Palv eluntuottaja ilmoittaa ilman aiheetonta v iivytystä Tilaajalle, jos Tilaajan antamat ohjeet ovat puutteellisia tai jos Palveluntuottaja epäilee niitä lainv astaisiksi.
5.2. Tilaajalla on oikeus muuttaa, täydentää ja päiv ittää Palv eluntuottajalle antamiaan henkilötietojen käsittelyä ja tietosuojaa koskevia ohjeita. Jos ohjeiden muutoksista aiheutuu sopimuksen mukaisiin palv eluihin liittyv iä muita kuin vähäisiä muutoksia, niiden vaikutuksesta sovitaan sopimuksen mukaisessa muutoshallintamenettelyssä.
6. Palveluhenkilöstö
6.1. Xxxx eluntuottaja varmistaa, että kaikki sen alaisuudessa toimiv at henkilöt, joilla on oikeus käsitellä Tilaajan henkilötietoja, ovat sitoutuneet noudattamaan sopimuksessa sov ittuja salassapitoehtoja tai heitä koskee lakisääteinen salassapitovelvollisuus.
6.2. Palv eluntuottaja varmistaa, että jokainen sen alaisuudessa toimiv a henkilö, jolla on pääsy Tilaajan henkilötietoihin, on tietoinen henkilötietojen käsittelyyn liittyvistä velvoitteistaan ja käsittelee niitä ainoastaan sopimuksen, näiden erityisehtojen ja Tilaajan ohjeiden mukaisesti
7. Alihankkijat, jotka käsittelevät henkilötietoja
7.1. Siltä osin kuin Palv eluntuottaja käyttää toiminnassaan alihankkijoita, jotka käsittelevät henkilötietoja, alihankintaan sovelletaan Sopimuksen lisäksi tässä sopimusliitteessä kuvattuja ehtoja.
7.2. Xxx Xxxx eluntuottajan alihankkija käsittelee Tilaajan henkilötietoja, alihankkijan käyttäminen edellyttää Tilaajan ennakkoon kirjallisesti antamaa lupaa.
7.3. Xxxx eluntuottaja tekee alihankkijan kanssa kirjallisen sopimuksen, jossa se sitouttaa käyttämänsä alihankkijat noudattamaan omalta osaltaan sopimuksessa Palv eluntuottajalle asetettuja velvoitteita sekä Tilaajan antamia kulloinkin voimassa olevia henkilötietojen käsittelyyn liittyv iä ohjeita. Xxxx eluntuottaja varmistaa, että sopimuksen mukainen Tilaajan tarkastusoikeus voidaan ulottaa alihankkijaan.
7.4. Palv eluntuottaja vastaa käyttämänsä alihankkijan osuudesta kuin omastaan. Palv eluntuottaja vastaa siitä, että alihankkija noudattaa omalta osaltaan henkilötietojen käsittelijälle asetettuja velvoitteita. Xxx Xxxxxxx perustellusti katsoo, että Xxxx eluntuottajan alihankkija ei täytä tietosuojav elvoitteitaan, Tilaajalla on oikeus vaatia Palv eluntuottajaa vaihtamaan alihankkijaa.
7.5. Henkilötietojen käsittelyyn osallistuv an alihankkijan vaihtamisesta on ilmoitettava Tilaajalle etukäteen. I lmoituksessa tulee kuvata, miten alihankkija käsittelee Xxxxxxxx henkilötietoja tietosuojalainsäädännön mukaisesti. Tilaajalla on oikeus perustellusta syystä vastustaa ehdotettua alihankkijaa.
8. Palvelun paikka
8.1. Ellei palv elun tuottamispaikasta ole toisin sov ittu, Palv eluntuottajalla on oikeus käsitellä Tilaajan henkilötietoja ainoastaan Euroopan talousalueella. Mitä sopimuksessa ja näissä erityisehdoissa sovitaan henkilötietojen käsittelystä, koskee myös pääsyn mahdollistamista Tilaajan henkilötietoihin esimerkiksi hallinta- ja valvontayhteyden välityksellä.
8.2. Jos sopijapuolet sopiv at, että Xxxx eluntuottajaa saa siirtää Tilaajan henkilötietoja Euroopan talousalueen ulkopuolelle, sopijapuolet huolehtiv at siitä, että henkilötietojen siirto toteutetaan lainsäädännön mukaisesti ja tästä sov itaan kirjallisesti.
9. Tietoturvaloukkaukset
9.1. Palv eluntuottajan on ilmoitettav a Tilaajalle kirjallisesti tietoonsa tulleesta henkilötietojen tietoturvaloukkauksesta ilman aiheetonta v iivytystä. Lisäksi Xxxx eluntuottaja sitoutuu ilmoittamaan Tilaajalle ilman aiheetonta v iivytystä muista palv elun häiriö- tai ongelmatilanteista, joilla voi olla vaikutuksia rekisteröityjen asemaan ja oikeuksiin.
9.2. Palv eluntuottajan on annettava Tilaajalle vähintään seuraavat tiedot tietoturvaloukkauksesta:
i. tapahtuneen tietoturvaloukkauksen kuvaus, mukaan lukien asianomaisten rekisteröityjen ryhmät ja arv ioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arv ioidut lukumäärät sillä tarkkuudella kuin nämä ovat tiedossa;
ii. tietosuojavastaavan tai muun vastuuhenkilön nimi ja yhteystiedot, jolta voi saada asiassa lisätietoja;
iii. kuvaus tietoturvaloukkauksen todennäköisistä seurauksista; ja
iv . kuvaus toimenpiteistä, joita Xxxx eluntuottaja ehdottaa tai joita se on jo toteuttanut tietoturvaloukkauksen johdosta, ja tarv ittaessa toimenpiteet mahdollisten haittav aikutusten lieventämiseksi.
9.3. Henkilötietojen tietoturvaloukkauksen havaittuaan Palv eluntuottaja ryhtyy v iipymättä sopimuksessa sov ittuihin toimenpiteisiin tietoturv aloukkauksen poistamiseksi ja sen vaikutusten rajoittamiseksi ja korjaamiseksi.
9.4. Toimittaja dokumentoi ja raportoi selv ityksen tulokset ja suoritetut toimenpiteet Asiakkaalle.
9.5. Rekisterinpitäjä vastaa tarvittavista ilmoituksista tietosuojaviranomaisille.
10. Henkilötietojen käsittelyn päättyminen
10.1. Sopimuksen voimassaoloaikana Xxxx eluntuottaja ei saa poistaa Xxxxxxxx lukuun käsittelemiään henkilötietoja ilman Tilaajan nimenomaista pyyntöä.
10.2. Sopimuksen päättyessä tai purkautuessa Xxxx eluntuottaja palauttaa Tilaajalle kaikki Xxxxxxxx puolesta käsitellyt henkilötiedot sekä häv ittää omilta taltioiltaan mahdolliset kopiot henkilötiedoista, ellei muuta ole sov ittu. Tietoja ei saa poistaa, jos lainsäädännössä tai v iranomaisen määräyksellä on edellytetty, että Palv eluntuottaja säilyttää henkilötiedot.
11. Muut ehdot
Jos henkilölle aiheutuu EU:n tietosuoja-asetuksen tai liitteen loukkauksista aineellista tai aineetonta vahinkoa, Toimittaja on vastuussa vahingosta vain siltä osin, kuin se ei ole noudattanut nimenomaisesti sille osoitettuja EU:n tietosuoja-asetuksen tai tämän liitteen velvoitteita.
Kumpikin osapuoli on velvollinen maksamaan määrätyistä vahingonkorvauksista ja hallinnollista sakoista vain sen osan, joka vastaa sille tietosuojavalvontaviranomaisen tai tuomioistuimen lainv oimaisessa päätöksessä vahv istettua vastuuta vahingosta. Osapuolten vastuu on joka tapauksessa rajoitettu kuten sopimuksessa määritelty.
Toimittaja tiedottaa Asiakasta kirjallisesti kaikista muutoksista, jotka saattavat vaikuttaa sen kykyyn tai mahdollisuuksiin noudattaa tätä liitettä ja Asiakkaan antamia kirjallisia ohjeita. Osapuolet sopiv at kaikki lisäykset ja muutokset tähän liitteeseen kirjallisesti.
Tämä tulee voimaan, kun molemmat osapuolet ovat allekirjoittaneet varsinaisen Sopimuksen. Liite on voimassa (i) niin pitkään kuin Sopimus on voimassa tai (ii) osapuolilla on henkilötietojen käsittelytoimiin perustuvia velvoitteita toisiaan kohtaan.
Velv oitteet, joiden on niiden luonteen vuoksi tarkoitus säilyä voimassa tämän liitteen voimassaolon päättymisestä riippumatta, jääv ät voimaan liitteen päättymisen jälkeen.
Liite 1 Henkilötietojen käsittelyn ehtoihin KÄSITTELYTOIMIEN KUVAUS
1. Osapuolet
Tilaaja: Satakunnan sairaanhoitopiirin kuntayhtymä
Palv eluntuottaja: Satshp:n hyv äksymä palv elusetelitoimittaja
2. Dokumentin tarkoitus
Xxxxxxx on tehnyt Xxxx eluntuottajan kanssa Sopimuksen, joka koskee sellaista palvelua, jossa Xxxx eluntuottaja toimii Xxxxxxxx ylläpitämään henkilörekisteriin kuuluvien henkilötietojen käsittelijänä.
Tässä dokumentissa kuvataan käsittelytoimet, joita palv eluntuottaja henkilötietojen käsittelijänä tekee Tilaajan puolesta, henkilötietojen tyypit sekä käsiteltävät henkilötiedot. Tämä dokumentti liitetään palv elusetelisääntökirjan liitteeksi
Henkilötietojen käsittelyssä on noudatettava Palveluntuottajan ja Tilaajan välistä Sopimusta sekä Tilaajan ohjeita.
3. Henkilötietojen tyypit ja rekisteröityjen ryhmät
Osapuolet ovat sopineet, että Palveluntuottaja käsittelee Xxxxxxxx puolesta Sopimuksessa sov itun palvelun tuottamiseksi seuraavia Asiakkaan henkilörekisteriin kuuluvia henkilötietoja. Rekisteröityjen ryhmät:
Satakunnan sairaanhoitopiirin potilaat, joille myönnetty palv eluseteli
Mitä henkilötietoja käsitellään:
Xxxx elutuottaja käsittelee potilastietoja kuten potilaan nimi, hetu, yhteystiedot, dg, ja kaikki leikkausta, toimenpidettä tai vastaanottoa varten sähköiseen järjestelmään ilmoitetut esitiedot. Käsittelyn luonne ja tarkoitus
Palv elusetelipotilaiden hoitokokonaisuus (hoidon toteutus, henkilötietojen kirjaus myös palv eluntuottajan potilastietojärjestelmään, hoitopalaute, laskutus). Potilastietoja kirjaavat
lääkärit, hoitajat ja sihteerit. Tiedot kirjataan sähköiseen järjestelmään, johon kullakin käyttäjällä on omat henkilökohtaiset oikeudet.
Mihin henkilötietoja tallennetaan:
Xxxx elutuottaja käsittelee lähetteessä olevia henkilötietoja ja niitä tallennetaan myös palv eluntuottajan potilastietojärjestelmään. Palv eluntuottaja huolehtii, että tilaajan
rekisteritiedot ovat erillään ja niitä käsitellään erillisinä palvelutuottajan omista asiakastiedoista Xxxx eluntuottaja kirjaa hoidon toteutuksen ajan potilastiedot omaan järjestelmäänsä.
Potilastiedot menevät Xxxxxxx palv eluntuottajan nimissä ja Satasairaalassa tehdään tähän v iittaava kirjaus. Kun hoito on päättynyt palv eluntuottaja toimittaa sähköisesti palautteen Satakunnan sairaanhoitopiiriin.
4. Henkilötietojen käsittelyn kesto
Palv eluntuottaja käsittelee tässä liitteessä yksilöityjä henkilötietoja palvelusetelin
voimassaoloajan ajan. Sopimuksen voimassaoloaikana palveluntuottaja ei saa poistaa sopimuksen johdosta käsittelemiään henkilötietoja ilman Xxxxxxxx nimenomaista pyyntöä.
Sopimuksen päättyessä tai purkautuessa Palveluntuottaja palauttaa Tilaajalle (rekisterinpitäjä) kaikki sopimuksen toteuttamiseksi käsitellyt henkilötiedot sekä hävittää omilta taltioiltaan mahdolliset kopiot henkilötiedoista, ellei muuta ole sov ittu. Tietoja ei saa poistaa, jos lainsäädännössä tai v iranomaisen määräyksellä on edellytetty, että Palv eluntuottaja säilyttää henkilötiedot. Sopimuksen päätyttyä Xxxx eluntuottajalla ei ole oikeutta käsitellä tietoja muihin kuin v iranomaisen määräyksestä tulevia tai lainsäädännöllisiä tarkoituksia varten, kuten laadunv alvonta (lokit), laskutuksen toteuttaminen. Kopiot poistetaan näiden käyttötarkoitusten päättyessä.
5. Alihankkijan käyttö
Xxxx eluntuottaja on ilmoittanut ja nimennyt palv elujen toteuttamisessa käyttämänsä alihankkijat eli vastaanottavat lääkärit ja toimenpidelääkärit sääntökirjan mukaisesti