Rekisteri- ja tietosuojaseloste

​

Tämä on Fysioterapeutti Eija Remeksen henkilötietolain (523/1999, 10 ja 24 PYKÄLÄN) ja EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) mukainen rekisteri- ja tietosuojaseloste. Päivitetty 10.5.2025

​

1. Rekisterinpitäjä

​Fysioterapeutti Eija Remes ( y-tunnus 1735663-6)
Laaksokatu 17, 15140 Lahti
puh. 0442876699, eija.remes@hotmail.fi

​

2. Rekisteristä vastaava yhteyshenkilö

​Eija Remes, eija.remes@hotmail.fi / puh. 044 287 6699

​

3. Rekisterin nimi

​Fysioterapeutti Eija Remeksen asiakasrekisteri

​

4. Rekisterin peruste, henkilötietojen ja rekisterin käyttötarkoitus
Potilasrekisterin ylläpitäminen perustuu potilaslakiin (Laki potilaan asemasta ja oikeuksista) ja
potilasasiakirjoja käsittelevään STM:n asetukseen. Potilasasiakirjojen kirjaaminen on lakisääteinen
velvollisuus.

5. Henkilötietojen käsittelyn periaatteet
Henkilötiedot käsitellään lain-ja asianmukaisesti. Henkilötiedot ovat täsmällisiä ja ajan tasalla. Kaikki
havaitut epätarkat ja virheelliset henkilötiedot poistetaan tai oikaistaan. Henkilötiedot ovat
asianmukaisia ja olennaisia. Henkilötiedot säilytetään muodossa, jossa rekisteröity on
tunnistettavissa ainoastaan niin kauan kun on tarpeen tietojenkäsittelyn tarkoitusten toteuttamista
varten. Henkilötietojen rekisteröinti on lainmukainen ja rekisteröidyn suostumus on dokumentoitu.

6. Rekisterin tietosisältö
Rekisteriin tallennettavia asiakasta koskevia tietoja mm:
etu-ja sukunimi, sukupuoli, syntymäaika, henkilötunnus, asiakasnumero, kieli
puhelinnumero, sähköpostiosoite, osoite, kotipaikka, laillisen edustajan tiedot (lähiomainen,
huoltaja), ammatti, asiakassuhteen alkamisaika
hoitojaksoa koskevat tiedot (lähetteen tiedot ja hoitoprosessin sisältötiedot ), hoitokäynteihin
liittyvät tiedot ( päiväys, kesto, mittaus ja tutkimustulokset, esitiedot) ,laskutustiedot, tietojen
eteenpäin luovutusta koskeva lupa, lausunnot.
Rekisteri sisältää asiakkaan käynti-, hoito-ja tutkimustiedot, jotka rekisteröidään Diarium
asiakastietojärjestelmään. Sähköisistä potilastietojärjestelmistä on laadittu erillinen
omavalvontasuunnitelma.

7. Säännönmukaiset tietolähteet
Henkilötiedot saadaan ensisijaisesti rekisteröitävältä itseltään. Hänen suostumuksellaan myös
toiselta terveydenhuollon palveluntuottajalta. Alaikäisen rekisteröitävän tiedot huoltajalta.
Rekisteröitävän suostumuksella myös omaiselta, holhoojalta, avustajilta, puolisolta.
Lääkäriltä, hoitoon lähettävältä- ja maksavalta taholta.
Henkilötietoja muodostuu myös teknisistä prosesseista kuten asiakkaan yhteydenottopyyntöjen
välityksellä kotisivujen kautta. Kerättyä tietoa säilytetään vain asiakaspalvelua varten, mutta tietoa
ei käytetä markkinointitarkoituksiin.

8. Tietojen säännönmukaisetluovutukset ja tietojen siirto
Potilastietoja ei luovuteta ulkopuolisille ilman lakiin perustuvaa syytä tai asiakkaan nimenomaista
ja erikseen saatua suostumusta.
Rekisterinpitäjä voi käyttää potilastietojen käsittelyssä alihankkijoita, kuten sähköisiä
potilastietojärjestelmiä tuottavia yrityksiä. Tällöin alihankkijan kanssa laaditaan EU:n tietosuoja-
asetuksen 28 artiklan ja potilasasiakirja- asetuksen (298/2009) 5 §:n edellyttämä sopimus
henkilötietojen käsittelystä.
Säännönmukaisesti asiakkaan henkilötietoja luovutetaan edellä mainittujen perusteiden
täyttyessä myöhemmin seuraaville tahoille: Kanta-arkisto.
Tietoja luovutetaan rekisteröidyn suostumuksen tai lain säännösten perusteella säännöllisesti: -
Diarium- asiakashallintaohjelman toimittajana asiakas ja henkilötiedot. Maksusitoumuksen
myöntäneet tahot (vakuutusyhtiöt, sairaanhoitopiirit, Kela, työterveyshuollot, Valtiokonttori,
kaupungit / kunnat, muut mahdolliset asiakkaan hoidon kustantamat tahot). Näille tahoille
luovutetaan niiden pyytämät tiedot asiakkaan hoitoon liittyen fysioterapia palautteen muodossa
(palaute sisältää henkilötiedot). - Kirjanpitäjälle luovutetaan asiakkaan laskutustiedot yrityksen
kirjanpidon tekemiseksi.
Vain lain vaatimat poikkeukset huomioidaan. Lupa joko suullisesti ( kirjataan ) tai kirjallisesti. Lupa
yhteistyöhön ja asiakirjojen lähettämiseen pyydetään rekisteritieto-lomakkeella. Mikäli
kuntoutujalla ei ole edellytyksiä arvioida annettavan suostumuksen merkitystä, tietoja saa antaa
tuolloin vain hänen laillisen edustajansa suostumuksella. Henkilötiedot ovat salassa pidettäviä ja
henkilökunnalla on salassapitovelvollisuus. Sopimusasiakkaiden kohdalla maksusitoumuksen antaja
määrittää velvoitteen hoitopalautteen antamisesta ja tämä saatetaan asiakkaan tietoon.

9. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle

10. Rekisterin suojauksen periaatteet
A: Manuaalinen aineisto: Säilytys lukitussa kaapissa, lukitussa tilassa.
Hävitys silppurilla tai polttamalla. Säilytys 120 v. syntymästä tai 12 v. Exituksesta. Säilytysajat
perustuvat lakiin. Potilastietoja säilytetään niin pitkän kuin laki potilaan asemasta ja oikeuksista
sekä sen perusteella annettu potilasasiakirja-asetus (94/2022) edellyttää.
B: Sähköinen aineisto: Tiedot on tallennettu ammatinharjoittajan omille sivuille yhteisrekisteriin
Diarium-potilasjärjestelmään, jota hallinnoin Nordhealth Oy. Tietoverkko ja laitteisto on suojattu
henkilökohtaisella käyttäjätunnuksella ja salasanalla tai henkilökohtaisella toimikortilla sekä
palomuurein ja muin teknisin toimenpitein. Yhteisrekisteriä ylläpitävällä taholla on pääkäyttäjän
ominaisuudessa mahdollisuus päästä painavan syyn vaatiessa ammatinharjoittajan
rekisteritietoihin. Heillä on lain vaatima vaitiolovelvollisuus ja vahva sitoutuminen
tietoturvallisuuden ja tietosuojan noudattamiseen. Asiakastietojen käyttöä voidaan valvoa
lokitietoja seuraamalla.

11. Tarkastusoikeus
Rekisteriin kirjatulla henkilöllä on oikeus tarkistaa itseään koskevat dokumentit siten kuin
henkilötietolain 26-28 §:issä on säädetty. Tarkastuspyyntö tehdään henkilökohtaisen käynnin
yhteydessä tai luotettavalla tavalla varmennetulla asiakirjalla. Tarkastaminen toteutetaan yhdessä
terapeutin kanssa erikseen sovittuna aikana.
Tarkastuspyyntö osoitetaan Eija Remekselle.
Kelan vaativaan kuntoutukseen osallistuvien tietojen on oltava erikseen poimittavissa Kelan
auditoijien nähtäviksi. Salassa pidettävien tietojen tarkastuksen yhteydessä varmistetaan
tarkastusoikeutta käyttävän henkilöllisyys.Tarkastuksen kohteena olevat tiedot annetaan pyynnöstä
kirjallisesti.
Rekisteröidyn oikeudet Rekisteröitynä sinulla on tietosuoja-asetuksen mukainen oikeus pyytää
sinusta kerättyjä tietoja nähtäville sekä oikeus pyytää kyseisten tietojen oikaisemista, poistamista
tai pyytää käsittelyn rajoittamista sekä vastustaa tietojen käsittelyä.
Siltä osin kuin tietojen säilytys perustuu lakiin, ei rekisteröidyllä ole oikeutta vaatia potilastietoja
poistettavaksi. Rekisteröidyllä ei ole myöskään oikeutta kieltäytyä antamasta potilaslain
edellyttämiä henkilötietoja
Oikeus peruuttaa suostumus Potilastietojen käsittely ei perustu rekisteröidyn suostumukseen, vaan
lakiin. Mikäli (muiden kuin lakisääteisten potilas-) tietojen käsittely perustuu suostumukseen, on
sinulla rekisteröitynä oikeus peruuttaa tällainen suostumus milloin tahansa. Suostumuksen
peruuttaminen ei vielä kuitenkaan lopeta tietojen käsittelyä, mikäli tietojen käsittelylle on muu
tietosuoja-asetuksessa tai lainsäädännössä tarkoitettu peruste.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröitynä sinulla on oikeus tehdä tietojesi käsittelystä valitus valvontaviranomaiselle.
Toimivaltainen valvontaviranomainen Suomessa on tietosuojavaltuutetun toimisto
www.tietosuoja.fi

12. Oikeus vaatia tiedon korjaamista
Asiakkaalla on oikeus virheellisen tai väärän tiedon korjaamiseen. Virheellisen tiedon korjaamista
koskeva pyyntö tulee tehdä kirjallisesti hoidosta vastaavalle terapeutille Eija Remekselle. Pyynnössä
tulee yksilöidä ja perustella tarkasti mitä vaaditaan korjattavaksi , mikä on asiakkaan mielestä oikea
tieto ja millä tavoin korjaus halutaan tehdä. Tälläinen tieto voi olla esim. rekisterissä oleva
virheellinen, puutteellinen tai vanhentunut tieto.
Rekisterissä oleva virheellinen tieto korjataan rekisteröidyn pyynnöstä siten kuin

henkilötietolain 29§:ssä on säädetty.

13. Henkilötietojen antaminen palvelun suorittamisen lakisääteinen edellytys
Henkilötietojen antaminen on terveydenhuollon palveluiden antamisen edellytys ja se perustuu
lakiin potilaan asemasta ja oikeuksista. Potilaana et voi kieltäytyä antamasta hoidon antamisen
kannalta tarpeellisia henkilötietoja. Mikäli potilastiedot tallennetaan kansalliseen Kanta -arkistoon,
informoidaan siitä erikseen.

www. fysioterapeuttieijaremes.fi
Fysioterapeutti Eija Remes
Laaksokatu 17,
15140 Lahti
0442876699

​

​

​

​