Dataskyddsbeskrivning för privatpersoner

Denna integritetspolicy tillhandahåller information om behandlingen av personuppgifter för privatpersoner hos Lähilääkärit i enlighet med dataskyddslagstiftningen.

Uppdaterad 11.8.2025.

Personuppgiftsansvarig

Suomen Lähilääkärit Oy (3514874-2)
Töölönkatu 7 A 4, 00100 Helsingfors

Suomen Lähilääkärit Oy:s patientregister används gemensamt av Lähilääkärit och de olika tjänsteleverantörer som är verksamma där, antingen som självständiga yrkesutövare eller via separata företag.

Registeransvarig

Sonia Singh
tel. 044 235 03 67
etunimi.sukunimi@lahilaakarit.fi

Dataskyddsombud

tietosuoja@lahilaakarit.fi

Ändamål med och rättslig grund för behandling av personuppgifter

Personuppgifter behandlas för följande ändamål och på följande grunder:

För tillhandahållande av hälso- och sjukvårdstjänster baserat på lag
För att säkerställa yrkesutövares verksamhet och arbetskvalitet baserat på lag
För kommunikationsändamål baserat på avtal eller lag
Marknadsföring baserat på kundens samtycke eller Lähilääkäris berättigade intresse
För planering, utveckling, hantering, uppföljning och rapportering av egen verksamhet och tjänster, kvalitetssäkring samt kunskapsledning baserat på lag eller Lähilääkäris berättigade intresse
För forsknings- och statistikändamål baserat på samtycke, lag, allmänt intresse eller Lähilääkäris berättigade intresse
För hantering av kundkontakter, feedback, officiella utredningsbegäranden och avvikelser baserat på lag eller Lähilääkäris berättigade intresse
För att tillhandahålla digitala tjänster avsedda för inloggade kunder baserat på lag, avtal mellan kunden och Lähilääkäri eller kundens samtycke
För fakturering, betalning och inkasso baserat på lag eller avtal mellan kunden och Lähilääkäri
För utredning och åtgärdande av fel i IT-tjänster (t.ex. webbtjänster) eller utrustning baserat på Lähilääkäris berättigade intresse
För uppföljning av användarens webbeteende och användning av digitala tjänster baserat på berättigat intresse eller kundens samtycke
För att säkerställa Lähilääkäris och kundens rättsskydd samt för att fullgöra lagstadgade skyldigheter och förpliktelser enligt myndighetsföreskrifter/-anvisningar, för verifiering av missbruk och kontroll av användning baserat på lag eller berättigat intresse
För information om kliniska studier baserat på patientens samtycke

Mer detaljerad information om ändamålen med behandlingen

Personuppgifter behandlas för att tillhandahålla hälso- och sjukvårdstjänster

För organisering, planering, genomförande, uppföljning och kontroll av patientens undersökningar och vård
För hantering av tidsbokningar
För fakturering av tjänster
Som en del av tillhandahållandet av hälso- och sjukvårdstjänster analyserar vi automatiskt hälsouppgifter som uppstått i samband med kundens användning av hälsotjänster och genomförande av vård för hälso- och sjukvårdsändamål, såsom bedömning av hälsotillstånd (analys av laboratorieprover och bilddiagnostiska upptagningar med medicintekniska produkter) och främjande av hälsa (profilering)

Personuppgifter behandlas för att säkerställa yrkesutövares verksamhet och arbetskvalitet

För att säkerställa att användningen av patientuppgifter och andra personuppgifter samt vidtagna åtgärder är korrekta

Personuppgifter behandlas för marknadsföringsändamål

För marknadsföring av produkter, förmåner, tjänster och hälsoinnehåll
För målgruppsanpassning av kommunikation, marknadsföring och tjänster, bland annat genom segmentering och profilering
Analys och statistik för utveckling av marknadsföring och tjänster
För genomförande av marknadsundersökningar och enkäter

Personuppgifter behandlas för hantering av kundkontakter, respons, officiella utredningsbegäranden och avvikelser

För hantering av kundkontakter och kundrespons
För hantering av anmärkningar och klagomål enligt patientlagen
För hantering av andra officiella utredningsbegäranden
För hantering av avvikelserapporter
Kommunikation mellan kunder och kundtjänst (t.ex. telefonsamtal) spelas in för att verifiera tjänstehändelser, säkerställa kvaliteten på kundtjänsten, utveckla verksamheten samt garantera rättsskyddet för de berörda parterna

Kategorier av personuppgifter som behandlas

Vi behandlar följande personuppgifter:

Grunduppgifter
Hälsouppgifter
Uppgifter om arbetsförmåga
Uppgifter om välbefinnande
Arbetsgivaruppgifter
Tidsbokningsuppgifter
Uppgifter och upptagningar från kundtjänsthändelser
Fakturerings- och betalningsuppgifter
Uppgifter om kundkontakter, respons, officiella utredningsbegäranden och tillbud
Övriga tjänsterelaterade uppgifter
Uppgifter om användning av verktyg och tjänster för identifiering och verifiering
Uppgifter om användning av webbplatser och digitala tjänster, webbbeteende och analys
Samtycken, förbud och viljeyttringar

Närmare information om de kategorier av personuppgifter som behandlas

Grunduppgifter

Namn, personbeteckning, födelsedatum, kontaktuppgifter, modersmål eller språk för ärendehantering, yrke samt andra identifieringsuppgifter (t.ex. kopia av pass vid behov), av patienten uppgiven anhörig eller annan kontaktperson med kontaktuppgifter, omyndig patients vårdnadshavare eller andra lagliga företrädare med kontaktuppgifter, uppgift om minderårigt barn i patientens vård, uppgift om närståendevårdarskap, för patienten förordnad laglig företrädare med kontaktuppgifter

Hälsouppgifter

Nödvändiga och tillräckliga uppgifter för att säkerställa organisering, planering, genomförande, uppföljning och tillsyn av patientens vård (t.ex. patientjournaler, fotografier, video- och ljudupptagningar, remisser, utlåtanden, intyg samt formuläruppgifter)
Hälso- och egenvårdsuppgifter som patienten tillhandahållit (t.ex. förhandsuppgifter, enkätsvar)
Laboratorie-, bilddiagnostik- och andra undersökningsuppgifter
Recept och tillhörande anteckningar
Uppgifter om fysioterapi

Uppgifter om arbetsförmåga

Uppgifter om bedömning av arbetsförmåga

Uppgifter om välmående

Uppgifter om välmående, såsom svar på enkäter, uppföljningsdata och analyser
Mätdata som personen själv har producerat eller tillhandahållit
Uppgifter om användning av välfärdstjänster

Tidsbokningsuppgifter

Kund, dag, tidpunkt, plats och vem tiden är bokad till samt vem som bokat tiden och bokningsdatum
Tidsbokningshistorik

Uppgifter om och inspelningar av kundtjänsthändelser

Kommunikation mellan närläkare och kund
Den som ringer upps telefonnummer, mottagarens identifierare, tidpunkt och samtalsinspelning
Chattloggar
Samtalets parter, tidpunkt och samtalsinspelning

Fakturerings- och betalningsuppgifter

Fakturerings- och betalningsuppgifter gällande vård och andra tjänster
Betalaruppgifter relaterade till vården (t.ex. försäkringsbolags- och försäkringsuppgifter)

Uppgifter om kundkontakter, feedback, officiella begäranden om utredning och vårdskador eller tillbud

Kundkontakt, feedback eller begäran om utredning samt svar på dessa
Kontaktuppgifter som lämnats av den som tar kontakt eller ger feedback
Beskrivning av en vårdskada eller tillbud samt den utredning som lämnats till personen själv

Övriga uppgifter relaterade till tjänsten

Namn och befattning på den som gjort anteckningen i patientjournalen samt tidpunkten för anteckningen
Klientuppgifter inom socialvården som erhållits för att anordna och genomföra hälso- och sjukvårdstjänster
Nöjdhetsuppgifter relaterade till tjänsten samt kommentarer om personuppgiftsansvariges tjänster
Uppgifter om önskemål och val samt information om tjänster som användaren önskar
Svar på marknadsundersökningar och enkäter
Kontakthistorik
Uppgifter som sparats från tredje parts register med användarens uttryckliga samtycke
Stamkundsuppgifter
Uppgifter om medicintekniska produkter och tillbehör som lånas ut eller hyrs ut till kunden

Uppgifter relaterade till användning av digitala tjänster och webbplatser, webbbeteende och analys

Åtkomst- och inloggningsuppgifter
IP-adress och uppgifter om användarens nätverksanslutning
Uppgifter relaterade till användarens terminalenhet, webbläsare och operativsystem
Sessions-ID, tidsstämplar och andra motsvarande uppgifter
Användnings- och beteendeuppgifter för applikationer och andra digitala tjänster (t.ex. loggdata, uppgifter insamlade via cookies och andra motsvarande spårningstekniker, webbanalysdata)
Webbplatsbeteende under sessionen

Samtycken, förbud och viljeyttringar

Utlämningsmedgivanden, samtycken och förbud i Kanta-tjänsterna
Donationsvilja, livstestamente och andra patientviljeyttringar
Personens samtyckes- och förbudsuppgifter gällande direktmarknadsföring samt behandling av personuppgifter

Lagringstider för personuppgifter

Lähilääkärit sparar endast information som är nödvändig för Lähilääkäriets verksamhet och för de ändamål som personuppgifterna används, och för vars behandling det finns lagliga förutsättningar. Lagringstiden för personuppgifter bestäms utifrån ändamålet med behandlingen och/eller personuppgiften i sig. Lagringstiden påverkas även av lagstadgade skyldigheter att spara personuppgifter samt andra tidsfrister som reglerar lagringstiden (t.ex. preskriptionstider för talan eller åtal) för genomförandet av olika åtgärder.

Patientuppgifter, det vill säga uppgifter som rör patientens vård, sparas i enlighet med lagen om behandling av klientuppgifter inom social- och hälsovården i regel i 12 år efter patientens död eller, om uppgift om dödsfall saknas, i 120 år från patientens födelse.
Inspelningar av kundtjänsthändelser sparas som utgångspunkt i tre månader.

Lähilääkärit raderar personuppgifter som blivit onödiga för ändamålet även under kundförhållandets gång, bland annat personuppgifter som rör marknadsföring och användning av webbtjänster. Uppgifter som blivit onödiga för sitt ändamål, föråldrade uppgifter eller uppgifter vars behandling inte längre har någon grund, anonymiseras eller förstörs på ett säkert sätt.

Datakällor

De personuppgifter som behandlas samlas i regel in från kunden själv, patientens vårdnadshavare eller annan laglig företrädare. Personuppgifter samlas även in i samband med undersökning och vård från vårdpersonal samt med hjälp av medicintekniska produkter och programvaror inom hälso- och sjukvården.

En vårdgivare kan via Kanta-tjänsterna få patientuppgifter om patienten från andra vårdgivare samt klientuppgifter inom socialvården i enlighet med patientens utlämningsfullmakt (samtycke) och spärrar för att ordna och genomföra hälso- och sjukvårdstjänster. Patientuppgifter från vårdgivare kan på motsvarande sätt även erhållas via ett gemensamt informationssystem. Utlämningsfullmakter (samtycken) och spärrar kan administreras via FPA:s tjänst MittKanta (www.kanta.fi/omakanta) eller via vårdgivaren. Om patienten på grund av minnessjukdom, psykisk störning, utvecklingsstörning eller motsvarande orsak inte har förutsättningar att bedöma betydelsen av en utlämningsfullmakt och inte har en laglig företrädare, eller om utlämningsfullmakt inte kan erhållas på grund av att patienten är medvetslös eller av annan jämförbar orsak, kan vårdgivaren få nödvändiga patientuppgifter från andra vårdgivare för att ordna eller genomföra nödvändig hälso- och sjukvård för patienten utan patientens samtycke.

Kundens grunduppgifter kan uppdateras från Myndigheten för digitalisering och befolkningsdatas befolkningsdatasystem.

Personuppgifter erhålls även från andra vårdgivare med patientens samtycke eller med stöd av lag.

I vissa situationer erhålls uppgifter även från försäkringsbolag eller arbetspensionsbolag.

Behandling och utlämnande av personuppgifter

Suomen Lähilääkärit Oy har ett patientregister som används av yrkesutövare som arbetar för bolagets räkning, oavsett om de tillhandahåller tjänsten som självständiga yrkesutövare eller via separata företag.

Behandlingen av personuppgifter outsourcas till koncernbolag och/eller externa tjänsteleverantörer som behandlar personuppgifter för Lähilääkäris räkning. Personuppgifter kan överföras utanför EU- eller EES-området inom ramen för vad lagstiftningen tillåter. I sådana fall sker överföringen med användning av Europeiska kommissionens standardavtalsklausuler för dataskydd eller annan överföringsmekanism som tillåts enligt dataskyddslagstiftningen. De patientdatasystem som Lähilääkärit använder finns dock inom EU-/EES-området.

Personuppgifter lämnas i vissa situationer ut till tjänsteleverantörer som agerar som självständiga registeransvariga, såsom leverantörer av betalnings-, finansierings- eller inkassotjänster (t.ex. Walley, MobilePay, ePassi, Smartum Pay, Santander Consumer Finance, RopoCapital) samt leverantörer av transport- och budtjänster.

Personuppgifter lämnas ut med stöd av lag eller kundens samtycke till följande parter:

FPA:s Kanta-tjänster

Patientuppgifter lagras i enlighet med lag i de riksomfattande informationssystemtjänster som upprätthålls av Folkpensionsanstalten (FPA), såsom klientdataregistret.
Informationshanteringstjänsten sammanställer aktuella patientuppgifter från patientjournaler som är väsentliga för vården och producerar sammanfattningar av dessa för att genomföra patientens vård. FPA och vårdgivaren fungerar som gemensamma registeransvariga för informationshanteringstjänsten. FPA fungerar enligt lag som kontaktpunkt för de registrerade och ansvarar för utlämnandet av uppgifter som lagrats i informationshanteringstjänsten. Mer information om informationshanteringstjänstens gemensamma register:www.kanta.fi/tietosuojaselosteet
I tjänsten för viljeyttringar lagras uppgifter om den information som getts till den registrerade gällande Kanta-tjänsterna, de utlämningsfullmakter, samtycken och spärrar som den registrerade gett gällande utlämnande av uppgifter, samt viljeyttringar (t.ex. vårdtestamente, donationsvilja). FPA och vårdgivaren fungerar som gemensamma registeransvariga för tjänsten för viljeyttringar. FPA fungerar enligt lag som kontaktpunkt för de registrerade och ansvarar för utlämnandet av uppgifter som lagrats i tjänsten för viljeyttringar. Mer information om tjänsten för viljeyttringars gemensamma register: www.kanta.fi/tietosuojaselosteet
I Receptcentret lagras elektroniska recept och eventuellt även uppgifter om läkemedel som en vårdgivare har lämnat ut till en patient. Receptcentret är ett gemensamt register där FPA, apotek, tjänsteleverantörer som utfärdar elektroniska recept samt självständiga förskrivare fungerar som registeransvariga. FPA fungerar enligt lag som kontaktpunkt för de registrerade. Mer information om Receptcentrets gemensamma register: www.kanta.fi/tietosuojaselosteet

Annan hälso- och sjukvårdstjänstleverantör

Uppgifter som är nödvändiga för att ordna och genomföra hälso- och sjukvårdstjänster kan lämnas ut till en annan hälso- och sjukvårdstjänstleverantör i enlighet med patientens samtycke eller de samtycken och spärrar som angetts i Kanta-tjänsterna.
Uppgifter som är nödvändiga för att ordna eller genomföra hälso- och sjukvårdstjänster kan lämnas ut till en hälso- och sjukvårdstjänstleverantör om patienten på grund av minnessjukdom, psykisk störning, utvecklingsstörning eller motsvarande orsak inte har förutsättningar att bedöma betydelsen av det samtycke till utlämnande som ges via Kanta-tjänsterna och patienten inte har någon laglig företrädare, eller om samtycke inte kan inhämtas på grund av att patienten är medvetslös eller av annan jämförbar orsak.

FPA

Nödvändiga uppgifter om FPA-ersättningsgilla åtgärder och remisser från ett vårdbesök som rör betalning för hälso- och sjukvårdstjänster lämnas ut till Folkpensionsanstalten (FPA), om kunden vill att Lähilääkärit ska ansöka om FPA-ersättning för kundens räkning.

Försäkringsbolag

När det gäller lagstadgade försäkringar lämnas nödvändiga uppgifter ut till försäkringsbolag med stöd av lag utan att samtycke krävs.
När det gäller frivilliga försäkringar lämnas nödvändiga uppgifter ut med stöd av patientens samtycke.

Myndigheter och sammanslutningar

Till myndigheter eller sammanslutningar som har lagstadgad rätt att få uppgifter lämnas information ut på grundval av en skriftlig och specificerad begäran i den form och omfattning som ärendet kräver, eller med stöd av kundens samtycke.

Patientens nära anhöriga

Om en myndig patient på grund av psykisk störning, utvecklingsstörning eller annan orsak inte kan fatta beslut om sin vård, har patientens lagliga företrädare, nära anhörig eller annan närstående rätt att få nödvändiga uppgifter om patientens hälsotillstånd för att kunna höras och ge samtycke vid viktiga vårdbeslut.
Om en patient är medvetslös eller av annan jämförbar orsak inte kan vårdas, kan uppgifter om patienten lämnas ut till en nära anhörig eller annan närstående, såvida det inte finns skäl att anta att patienten har förbjudit utlämnande av uppgifterna.

Forskningsorganisationer

Uppgifter som ingår i patientjournaler kan lämnas ut till forskningsorganisationer med stöd av kundens samtycke i enlighet med lagstiftningen.

Vid dödsfall kvarstår tystnadsplikten och behovet av integritetsskydd, vilket innebär att uppgifter inte kan lämnas ut utan en lagstadgad grund.

Med stöd av lagen om smittsamma sjukdomar kan uppgifter som behövs för att upptäcka en epidemi, utreda orsaken till den och spåra smitta lämnas ut till Institutet för hälsa och välfärd samt till välfärdsområdet/HUS-sammanslutningen.

Den registrerades rättigheter

Rätt att få tillgång till personuppgifter

Den registrerade har rätt att få veta om hens personuppgifter behandlas och att ta del av uppgifter som rör hen.
Den registrerade kan granska och ta del av sina uppgifter i tjänsten Mina Kanta-sidor (www.kanta.fi/omakanta). Dessutom kan den registrerade göra en begäran om registerutdrag.

Rätt till rättelse av uppgifter

Den registrerade har rätt att begära rättelse av felaktiga eller ofullständiga uppgifter.

Rätt till radering av uppgifter

Den registrerade har rätt att begära radering av personuppgifter. Begäranden om radering genomförs inom de ramar som lagstiftningen tillåter. När det gäller uppgifter om hälsotillstånd har Lähilääkärit en lagstadgad skyldighet att bevara uppgifter i enlighet med lagen om behandling av kunduppgifter inom social- och hälsovården.

Rätt att göra invändningar mot eller begränsa behandlingen

Den registrerade har i vissa situationer rätt att när som helst göra invändningar mot behandling av personuppgifter som rör hen, baserat på skäl som hänför sig till den registrerades specifika situation.
Den registrerade har i vissa situationer rätt att begära begränsning av behandlingen av personuppgifter. Om den registrerade till exempel bestrider att personuppgifterna är korrekta, begränsas behandlingen under tiden utredningen pågår. Lähilääkärit har rätt att neka en begäran om begränsning om det skulle kunna medföra allvarlig fara för den registrerades hälsa eller vård, eller för den registrerades eller någon annans rättigheter.

Rätt att flytta uppgifter från ett system till ett annat

Den registrerade har rätt att begära att uppgifter flyttas från ett system till ett annat, förutsatt att uppgifterna har tillhandahållits av den registrerade själv och att behandlingen av personuppgifter baseras på samtycke eller avtal. För patientuppgifter är rätten till dataportabilitet inte tillämplig.

Rätt att inte bli föremål för automatiserat beslutsfattande

Den registrerade har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättsliga följder för hen eller på liknande sätt i betydande grad påverkar hen. Det finns dock undantag från detta förbud.

Återkallande av samtycke

När behandlingen av personuppgifter baseras på samtycke kan den registrerade när som helst återkalla sitt samtycke. Samtycket kan återkallas på det sätt som anges i den tjänst som baseras på samtycket eller genom att kontakta kundtjänsten.

Rätt att vända sig till tillsynsmyndigheten

Den registrerade har rätt att vända sig till tillsynsmyndigheten (i Finland dataombudsmannen) om den registrerade anser att behandlingen av personuppgifter som rör hen strider mot dataskyddslagstiftningen. Mer information finns på dataombudsmannens webbplats: www.tietosuoja.fi.

Begäranden gällande den registrerades rättigheter ska i regel göras skriftligen genom att besöka Lähilääkärit. I samband med att begäran lämnas in verifieras den registrerades identitet på ett tillförlitligt sätt. På Lähilääkärit görs detta genom uppvisande av en officiell identitetshandling. På så sätt säkerställs konfidentialitet och korrekt behandling av personuppgifter.

Skydd av personuppgifter

Lähilääkärit använder lämpliga fysiska, tekniska och administrativa skyddsåtgärder för att skydda uppgifter mot missbruk. Sådana åtgärder inkluderar bland annat kontroll och filtrering av nätverkstrafik, användning av krypteringsteknik och säkra lokaler, lämpliga låssystem och passerkontroll, instruktioner till personal som deltar i behandlingen av personuppgifter samt riskhantering vid planering, genomförande och underhåll av våra tjänster. Lähilääkärit väljer sina underleverantörer med omsorg och säkerställer genom avtal och andra arrangemang att även de behandlar uppgifter i enlighet med lagstiftning och god dataskyddspraxis.