Rekisteripitäjä tai henkilötietojen käsittelijä
Sininauhasäätiö-konserni
Suuntasi Päihdepalvelut Oy, Y-tunnus 3423230-1
Postiosoite
Sininauhasäätiö-konserni, tietosuojavastaava
Elimäenkatu 5
00510 Helsinki
Tietosuojavastaava
Jari-Juhani Helakorpi
jari-juhani.helakorpi@sininauhasaatio.fi
Henkilötietojen käsittely Suuntasi Päihdepalvelut OY / Sininauhasäätiö-konserni
Henkilötietojen käsittely Sininauhasäätiö-konsernissa
Sininauhasäätiö-konsernissa ja Suuntasi Päihdepalvelut Oy käsittelemme asiakkaiden ja työntekijöiden henkilötietoja huolellisesti ja vastuullisesti. Olemme sitoutuneet noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR), kansallista tietosuojalakia (1050/2018) sekä sosiaali- ja terveydenhuollon erityislainsäädäntöä.
Kun käytämme osana palveluitamme yhteistyökumppaneita, vastaamme myös heidän toiminnastaan yleisen tietosuoja-asetuksen mukaisesti. Tälle sivulle on koottu keskeisimmät tiedot Sininauhasäätiö-konsernin henkilötietojen käsittelystä.
Mihin tarkoitukseen henkilötietojasi kerätään?
Henkilötietoja käsitellään palvelujen, hankkeiden ja toiminnan toteuttamiseksi, asiakas- ja potilassuhteiden hoitamiseksi, henkilöstöhallinnon ja viranomaisvelvoitteiden täyttämiseksi sekä toiminnan kehittämiseksi. Kunkin toiminnon käsittelyn tarkoitus ja oikeusperuste on kuvattu sen omassa tietosuojaselosteessa.
Kuka on rekisterinpitäjä Sininauhasäätiö-konsernissa käsittelemiemme henkilötietojen osalta?
Kunkin palvelun tai hankkeen osalta rekisterinpitäjä on se taho, joka määrittää henkilötietojen käsittelyn tarkoitukset ja keinot. Suuntasi Päihdepalvelut Oy toimii usein palvelun tuottajana ja käsittelijänä palvelun tilaajan (rekisterinpitäjän) lukuun, mutta on rekisterinpitäjä omien työntekijöidensä ja oman toimintansa henkilötietojen osalta.
Rekisterinpitäjän vastuu (sosiaali- ja terveyspalvelut)
Rekisterinpitäjällä on vastuu asiakas- ja potilastiedoista sekä oikeus määrätä tietojen käsittelystä ja luovuttamisesta. Rekisterinpitäjän vastuut ja velvollisuudet koskevat sekä omaa tietojenkäsittelyä että tilanteita, joissa toinen taho (palveluntuottaja) käsittelee tietoja sen puolesta.
Rekisterinpitäjän on huolehdittava henkilötietojen huolellisesta ja tietoturvallisesta käsittelystä niin, että käsittelyn yleiset periaatteet toteutuvat.
Suuntasi Päihdepalvelut Oy noudattaa toiminnassaan palveluiden tilaajien kanssa tehtyjä sopimuksia, joissa määritellään henkilötietojen käsittelyä koskevat vastuut ja menettelyt. Terveydenhuollon palveluissa tietojen käsittelyssä noudatetaan Potilastietolakia (784/2021) sekä Lakia sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023). Potilastietoja käsitellään vain hoidon järjestämisen ja toteuttamisen edellyttämässä laajuudessa. Tiedot tallennetaan lain edellyttämällä tavalla potilastietojärjestelmiin, ja kaikki potilastietojen käsittely on valvottua.
Rekisteröidyn oikeudet
Sinulla on oikeus saada tieto henkilötietojesi käsittelystä. Informointi on rekisterinpitäjän tehtävä. Oman hyvinvointialueesi verkkosivuilta löydät sosiaali- ja terveystoimen laatiman yleisen tiedon henkilötietojen käsittelystä.
Tullessasi Suuntasi Päihdepalvelut Oy:n palveluihin asiakkaaksi / potilaaksi tai toimintaamme mukaan, kerromme sinulle kyseisessä toiminnassa tapahtuvasta henkilötietojesi käsittelystä tietosuojaselosteen avulla. Terveydenhuollon palveluissa potilaalla on lisäksi oikeus tarkastaa omat potilastietonsa, saada tieto siitä, kuka on käsitellyt hänen tietojaan (lokitiedot), sekä pyytää virheellisten tietojen oikaisua. Näistä oikeuksista säädetään Potilastietolaissa (784/2021) ja Asiakastietolaissa (703/2023).
Millaisia tietoja sinusta kerätään?
Sininauhasäätiö-konsernissa olemme määritelleet toiminnoissa ja hankkeissa, millaisia välttämättömiä tietoja keräämme toiminnan toteuttamiseksi. Kussakin palvelussa, hankkeessa tai toiminnassa käsiteltävät tiedot kuvataan tarkemmin omissa tietosuojaselosteissaan.
Toimiessamme toisen rekisterinpitäjän (palvelun tilaajan) lukuun saamme henkilötietoja palvelun tilaajalta ja keräämme niitä sinulta palvelun toteuttamiseksi. Aikaisempiin hoitoihisi tai palveluihisi liittyviä tietoja voidaan saada myös muilta palveluntuottajilta tai viranomaisilta suostumuksellasi tai lainsäädännön perusteella.
Kun Sininauhasäätiö-konserni toimii rekisterinpitäjänä, esimerkiksi hankkeissa ja hallinnossa, keräämme tietoja pääosin sinulta itseltäsi suostumuksellasi. Joissakin hankkeissa voidaan käyttää myös julkisia lähteitä, kuten organisaatioiden verkkosivuja, yhteystietojen keräämiseen.
Suuntasi Päihdepalvelut Oy:n tuottamissa sosiaali- ja terveydenhuollon palveluissa kerätään lisäksi potilas- ja asiakastietoja, jotka kuuluvat erityisiin henkilötietoryhmiin. Näitä tietoja kerätään vain hoidon, palvelun ja lainmukaisen tehtävän toteuttamiseksi. Potilastietoja voidaan saada myös muista terveydenhuollon yksiköistä potilaan suostumuksella tai lain perusteella, kun se on tarpeen hoidon jatkuvuuden turvaamiseksi.
Kuinka kauan tietojasi säilytetään?
Sininauhasäätiö-konsernin hallinnossa kerättävien tietojen, kuten työsuhteeseen liittyvien henkilötietojen, säilytysajat määräytyvät soveltuvan lainsäädännön mukaan, esimerkiksi Työsopimuslain, Kirjanpitolain ja muiden viranomaisohjeiden perusteella. Tietojen säilytysaika määritellään toiminta- tai hankekohtaisesti, ja tiedot poistetaan, kun säilyttämiselle ei ole enää laillista tai toiminnallista perustetta.
Suuntasi Päihdepalvelut Oy:n tuottamissa sosiaali- ja terveyspalveluissa tietojen säilytysajat perustuvat lisäksi Potilastietolakiin (784/2021), Asiakastietolakiin (703/2023) ja sosiaali- ja terveysministeriön asetukseen potilasasiakirjoista (298/2009). Potilasasiakirjat säilytetään lain ja Kansallisarkiston määräysten mukaiset määräajat ja poistetaan turvallisesti säilytysajan päätyttyä.
Kuka käsittelee henkilötietojasi ja minne niitä luovutetaan?
Noudatamme kaikessa toiminnassamme salassapito- ja vaitiolovelvollisuutta emmekä luovuta tietoja kolmansille osapuolille ilman suostumustasi tai lain mukaista perustetta. Palvelun tilaajalla (rekisterinpitäjällä) on oikeus saada tiedot, jotka Suuntasi Päihdepalvelut Oy on sopimuksen perusteella palvelua toteuttaessaan kerännyt.
Henkilötietoja voivat käsitellä vain ne työntekijät ja yhteistyökumppanit, joilla on työtehtäviensä perusteella oikeus käsitellä kyseisiä tietoja. Kaikkia käsittelijöitä sitoo salassapito- ja tietoturvavelvollisuus.
Myös alihankkijat ja muut yhteistyökumppanit, jotka käsittelevät henkilötietoja puolestamme, toimivat tietosuoja-asetuksen (EU 2016/679, artikla 28) mukaisina henkilötietojen käsittelijöinä. Heidät on sopimuksin velvoitettu noudattamaan samoja tietosuoja- ja tietoturvaperiaatteita kuin Sininauhasäätiö-konserni ja Suuntasi Päihdepalvelut Oy. Alihankkijoiden käyttö ei muuta rekisterinpitäjän vastuuta tietojen lainmukaisesta käsittelystä.
Suuntasi Päihdepalvelut Oy:n sosiaali- ja terveyspalveluissa tietojen käsittely ja luovutus perustuvat aina potilaan tai asiakkaan suostumukseen tai laissa säädettyyn oikeuteen. Potilas- ja asiakastietoja voidaan luovuttaa vain hoidon, palvelun tai viranomaistehtävän toteuttamiseksi ja vain niille tahoille, joilla on siihen lainmukainen oikeus. Potilas- ja asiakastietoja voidaan lisäksi lain nojalla luovuttaa ilman erillistä suostumusta, jos se on välttämätöntä potilaan tai asiakkaan hoidon jatkuvuuden, palvelun toteuttamisen tai viranomaistehtävän vuoksi.
Mikäli henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, varmistamme, että siirto tapahtuu tietosuojalainsäädännön vaatimusten mukaisesti, esimerkiksi käyttämällä EU-komission hyväksymiä mallisopimuslausekkeita tai muuta lain mukaista suojamekanismia.
Tietosuoja ja -turvallisuus
Sininauhasäätiö-konsernissa kiinnitämme erityistä huomiota tietosuojaan ja tietoturvaan palvelujemme suunnittelussa ja tuottamisessa. Suojaamme henkilötietoja viranomaisten ja palveluiden tilaajien ohjeiden, konsernin tietosuojapolitiikan sekä alan standardien ja parhaiden käytäntöjen mukaisesti.
Arvioimme tietosuojariskit aina ennen uusien toimintojen tai järjestelmien käyttöönottoa, ja kehitämme tietosuojaa jatkuvasti.
Suuntasi Päihdepalvelut Oy:ssä, joka tuottaa sekä sosiaali- että terveydenhuollon palveluita, käsitellään lisäksi potilastietoja, jotka kuuluvat erityisiin henkilötietoryhmiin. Näiden tietojen suojaus toteutetaan lain edellyttämällä korkealla tasolla. Potilastietojen käsittely on käyttöoikeuksin rajattua ja valvottua, ja tietojen siirrossa sekä säilytyksessä käytetään vahvaa suojausta ja salattuja yhteyksiä.
Mitkä ovat sinun oikeutesi?
Sinulla on oikeus saada tietoa henkilötietojesi käsittelystä sekä tarkastaa itseäsi koskevat tiedot. Voit pyytää virheellisten tai vanhentuneiden tietojen oikaisua ja tietyissä tilanteissa pyytää tietojesi poistamista tai käsittelyn rajoittamista. Sinulla on myös oikeus vastustaa henkilötietojesi käsittelyä sekä pyytää tietojen siirtoa järjestelmästä toiseen silloin, kun se on teknisesti mahdollista.
Jos katsot, että henkilötietojasi on käsitelty lainvastaisesti, sinulla on oikeus tehdä asiasta valitus tietosuojavaltuutetulle (www.tietosuoja.fi).
Sininauhasäätiö-konserni, mukaan lukien Suuntasi Päihdepalvelut Oy, tekee tarvittaessa muutoksia henkilötietojen suojaperiaatteisiin ja päivittää tätä tietosuojaselostetta vastaamaan lainsäädäntöä ja toiminnan muutoksia.
Suuntasi Päihdepalvelut Oy:n osalta oikeudet koskevat myös potilas- ja asiakastietoja, joiden tarkastamista, korjaamista ja käsittelyä ohjaavat lisäksi Potilastietolaki (784/2021) ja Asiakastietolaki (703/2023).
Tämän sivun tietoja on viimeksi päivitetty 12.11.2025.