Tietosuojaseloste
Tämä asiakirja sisältää EU:n yleisen tietosuoja-asetuksen (679/2016) mukaisesti rekisteröidylle
toimitettavat tiedot.
Rekisterinpitäjä
Puheterapeutti Teija Mäenpää
Y-tunnus: 1386036-8
kommunikaatio@gmail.com
puh. 040-5035553
www.teijamaenpaa.com
Yhteyshenkilö rekisteriä koskevissa asioissa
Laillistettu puheterapeutti, Teija Mäenpää (FM)
kommunikaatio@gmail.com
p. 040-5035553
Rekisterin nimi:
Puheterapeutti Teija Mäenpään asiakasrekisteri
Henkilötietojen käsittelyn tarkoitus ja käsittelyn peruste sekä vastaanottoryhmät
Henkilötietoja käsittelyn peruste ja tarkoitus on sosiaali- ja terveydenhuollon asiakastietojen
käsittelystä annetun lain (ns. asiakastietolaki, laki 703/2023) edellyttämän potilas- ja
asiakasrekisterin ylläpitäminen: EU:n yleinen tietosuoja-asetuksen 6 artiklan 1 c) alakohta
(käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi). Muiden
henkilötietojen osalta käsittelyperuste on asetuksen 6 artiklan 1 b alakohta (käsittely on tarpeen
sopimuksen täytäntöönpanemiseksi).
Potilasrekisteriin kuuluvat mm. potilaan nimi, henkilötunnus, kotiosoite, muut yhteystiedot
sekä kaikki hoidon järjestämisessä ja toteuttamisessa käytettäviä, laadittuja tai saapuneita
asiakirjoja taikka teknisiä tallenteita, jotka sisältävät asiakkaan terveydentilaa koskevia tai
muita henkilökohtaisia tietoja. Näin kerättyjä tietoja käytetään terveydenhuollon palveluiden
tuottamiseen ja siihen kiinteästi liittyviin toimintoihin. Asiakkaan yhteystietoja voidaan käyttää
lain sallimalla tavalla myös palveluiden markkinointiin. Sähköinen suoramarkkinointi
kuluttaja-asiakkaalle edellyttää erillistä suostumusta, kyseessä oleva rekisterinpitäjä ei käytä
suoramarkkinointia.
Rekisterinpitäjä voi käyttää potilastietojen käsittelyssä alihankkijoita, kuten sähköisiä
potilastietojärjestelmiä tuottavia yrityksiä tai muita terveydenhuollon palveluntuottajia. Tällöin
sopimuskumppanin kanssa laaditaan EU:n tietosuoja-asetuksen 28 artiklan ja yllä mainitun
asiakastietolain edellyttämä sopimus henkilötietojen käsittelystä.
Potilastiedot ovat lakisääteisen salassapitovelvollisuuden piirissä (asiakastietolaki 4 § ja 5 § sekä
rikoslain 38 luvun 1 ja 2 §). Potilastietoja ei luovuteta sivullisille ilman lakiin perustuvaa syytä
tai asiakkaan nimenomaista ja erikseen saatua suostumusta. Sivullisella tarkoitetaan muita kuin
asianomaisessa toimintayksikössä tai sen toimeksiannosta potilaan hoitoon tai siihen liittyviin
tehtäviin osallistuvia henkilöitä.
Henkilötietojen säilytys ja säilytysaika
Rekisterinpitäjä säilyttää henkilötietoja ja potilasasiakirjoja huolellisesti lukitussa ja
paloturvallisessa arkistokaapissa laissa edellytetyn säilytysajan. Sähköisesti käsiteltävät tiedot on
suojattu virustentorjuntaohjelmalla ja palomuurin avulla. Tietokoneella tiedot on suojattu
salasanalla palvelun toteutuksen ajan, jonka jälkeen aineisto siirretään muistitikulla lukittuun
arkistokaappiin. Kanta-järjestelmään siirtymisen jälkeen tiedot säilyvät Kanta-järjestelmässä.
Potilastietoja säilytetään niin pitkään kuin yllä mainittu asiakastietolaki sekä sen säilytysliite
edellyttävät. Pääsääntöisesti potilastietoja säilytetään asetuksen mukaisesti 12 vuotta potilaan
kuolemasta, tai mikäli kuolemasta ei ole tietoa, 120 vuotta potilaan syntymästä.
6. Rekisteröidyn oikeudet
Rekisteröitynä sinulla on tietosuoja-asetuksen mukainen oikeus pyytää sinusta kerättyjä tietoja
nähtäville sekä oikeus pyytää kyseisten tietojen oikaisemista, poistamista tai pyytää tietojen
päivittämistä ja vanhentuneen tiedon poistamista rekisteristä. Tietojen tarkastuspyyntö tulee tehdä
henkilökohtaisesti ja kirjallisesti. Rekisterinpitäjä velvoitetaan käsittelemään oikaisupyyntö ja
tekemään mahdolliset korjaukset. Lain mukaan virheelliseksi todettua alkuperäistä merkintää ei
saa kuitenkaan kokonaan hävittää. Tarkastusoikeus voidaan evätä laissa säädetyin perustein.
Vaikka tarkastusoikeus on lähtökohtaisesti maksutonta, voi rekisterinpitäjä periä toistuvista
pyynnöistä kohtuullisen korvauksen. Mikäli kyseessä on sähköisesti tuotettu tieto jonka käsittely
perustuu sopimukseen, on sinulla myös oikeus saada sinusta kerätyt automaattisesti käsitellyt
tiedot siirretyksi sähköisesti järjestelmästä toiseen.
Siltä osin kuin tietojen säilytys perustuu lakiin, ei rekisteröidyllä ole ehdotonta oikeutta vaatia
potilastietoja poistettavaksi tai oikeutta vastustaa tai rajoittaa tietojen lakisääteistä käsittelyä
tietosuoja-asetuksen sallimalla tavalla. Hoidon yhteydessä annettavat pakolliset tiedot on
lueteltu asiakastietolain 27 §:ssä.
7. Oikeus peruuttaa suostumus
Potilastietojen käsittely ei perustu rekisteröidyn suostumukseen, vaan on rekisterinpitäjän
lakisääteinen velvollisuus. Milloin (muiden kuin lakisääteisten potilas-) tietojen käsittely
perustuu suostumukseen, on sinulla rekisteröitynä oikeus peruuttaa tällainen suostumus
milloin tahansa. Suostumuksen peruuttaminen ei vielä kuitenkaan lopeta henkilötietojen
käsittelyä, mikäli käsittelylle on muu tietosuoja-asetuksen 6 artiklassa mainittu tai
lainsäädännöllä säädetty peruste.
8. Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröitynä sinulla on oikeus tehdä tietojesi käsittelystä valitus valvontaviranomaiselle.
Toimivaltainen valvontaviranomainen Suomessa on tietosuojavaltuutetun toimisto
www.tietosuoja.fi
9. Henkilötietojen antaminen on palvelun suorittamisen lakisääteinen edellytys
Henkilötietojen (nimi, yhteystiedot, kotipaikka, henkilötunnus jne.) antaminen on
terveydenhuollon palveluiden antamisen edellytys ja perustuu potilaan asemasta ja oikeuksista
annettuun lakiin ja asetukseen. Potilastietojen tallentamisesta lakisääteiseen kansalliseen
Kanta-arkistoon informoidaan yllä mainitun asiakastietolain edellyttämällä tavalla Kelan
Kantapalveluiden omilla materiaaleilla tai suullisesti. Annettu Kanta-informointi kirjataan aina
suoraan Kanta-palveluihin erilleen palveluntuottajan potilasrekisteristä.
10. Automaattinen päätöksenteko tai profilointi
Rekisterinpitäjän hallinnoimien henkilötietojen käsittelyyn ei liity automaattista
päätöksentekoa tai profilointia.
Tietojen käyttötarkoituksen muutoksesta on ilmoitettava asiakkaalle
Jos rekisterinpitäjä aikoo käsitellä henkilötietoja edelleen muuhun tarkoitukseen kuin siihen,
johon henkilötiedot alun perin kerättiin, on rekisterinpitäjän tietosuoja-asetuksen mukaisesti
ilmoitettava rekisteröidylle ennen kyseistä jatkokäsittelyä tästä muusta tarkoituksesta ja
annettava kaikki asiaankuuluvat lisätiedot tietosuoja-asetuksen mukaisesti.
Tämän lisäksi on huomioitava, että lakisääteisten potilastietojen käyttötarkoituksen on
muutoksen jälkeenkin oltava potilassalaisuutta koskevan lainsäädännön sallimat.
12. Yhteydenotot
Kaikissa henkilötietojen käsittelyyn liittyvissä ja omien oikeuksien käyttämiseen liittyvissä asioissa
rekisteröidyn tulee ottaa yhteyttä tässä tietosuojaselosteessa nimettyyn rekisterinpitäjään.
Turussa 20.8.2026
Teija Mäenpää, FM puheterapeutti