Kun kerrot lääkärille oireistasi, kerrot jotain hyvin henkilökohtaista. Treatin teknologiajohtajana vastaan siitä, että tieto pysyy tallessa ja vain oikeissa käsissä. Tässä kerron ilman lakitekstiä, miten se käytännössä toimii. Tarkka kuvaus on tietosuojaselosteessamme; tämä kirjoitus on sen selkokielinen tiivistelmä.
Kaksi rekisterinpitäjää, yksi yhteysosoite
Treatissa tietosi jakautuvat kahteen koriin, ja kummallakin on oma vastuuhenkilönsä.
- Tilitiedot: nimi, henkilötunnus, sähköposti, puhelinnumero, tunnistautuminen, käyttöehtojen hyväksynnät, laskutus, palvelulokit ja palaute. Näiden rekisterinpitäjä on Treat Health Oy.
- Potilasrekisterin tiedot: kuvaamasi oireet, vastauksesi jatkokysymyksiin, tekoälyn kokoama yhteenveto, lääkärin merkinnät, reseptit ja lähetteet. Näiden rekisterinpitäjä on arvion tekevä laillistettu ammattihenkilö, joka on Lupa- ja valvontaviraston rekisteröimä ja toimii itsenäisenä palveluntarjoajana. Treat käsittelee potilastietoja hänen lukuunsa (GDPR art. 28).
Jako ei ole muodollisuus. Potilaslaki määrää, että hoitosuhteessa syntyvistä tiedoista vastaa hoitava ammattihenkilö, ja häntä sitoo lakisääteinen salassapitovelvollisuus. Sinun ei silti tarvitse miettiä, kumpaan koriin kysymyksesi kuuluu: kaikki tietosuojapyynnöt hoituvat osoitteen [email protected] kautta, ja välitämme potilasrekisteriä koskevat pyynnöt ammattihenkilölle.
Missä tietosi fyysisesti ovat
Treat-sovellus toimii Google Cloudissa Suomessa, alueella europe-north1 Helsingissä. Projekti on lisäksi rajattu Assured Workloads EU Data Boundary -rajauksella, eli tietojen pysyminen EU:ssa on tekninen rajoite eikä vain sopimuslupaus. Henkilötiedot pysyvät ETA-alueella kaikkien käsittelijöiden osalta.
Kaksi tärkeää täsmennystä:
- Cloudflare suojaa ja jakelee vain markkinointisivun treat.health. Se ei koskaan käsittele potilaskeskusteluja, tapaustietoja tai tilitietoja.
- Idura, tanskalainen tunnistusvälityspalvelu, välittää kirjautumisen ja pitää tiedot EU:ssa. Kirjautumisesta kerron tarkemmin erillisessä kirjoituksessa.
Kuka tietosi näkee
- Sinä itse.
- Arvion tekevä terveydenhuollon ammattihenkilö.
- Treatin tuotantoympäristön käyttöoikeudet on rajattu Googlen IAM:llä palvelutilikohtaisesti. Jaettuja tunnuksia ei ole, ja jokainen käyttö kirjataan lokiin. Jokaisessa työ- ja alihankintasopimuksessa on salassapitositoumus.
- Viranomaiset vain silloin, kun pyynnölle on laillinen peruste.
Emme luovuta tietojasi mainostajille tai tietojen välittäjille, emmekä myy niitä.
Työnantajasi ei näe terveystietojasi
Jos työnantajasi maksaa Treatin käytön, se saa vain koostetun ja anonymisoidun raportin: käyttömääriä, ajankohtia ja tapausluokkia. Pienet ryhmät peitetään, jotta yksittäistä henkilöä ei voi päätellä. Työnantaja ei näe nimiä, oireita, diagnooseja eikä keskusteluja. Treat täydentää työterveyshuoltoa, ei korvaa sitä.
Kanta ja Omakanta
Arvion tekevä ammattihenkilö vastaa potilasasiakirjamerkinnöistä ja toimittaa ne sekä reseptit Kantaan oman potilastietojärjestelmänsä kautta. Reseptit menevät kansalliseen Reseptikeskukseen, joten mikä tahansa apteekki voi toimittaa ne. Käynti näkyy Omakannassa kuten muutkin terveydenhuollon käynnit.
Toiseen suuntaan tieto kulkee vain luvallasi. Jos lääkäri haluaa nähdä aiemmat Kanta-tietosi, kysymme nimenomaista suostumusta ja tallennamme sen laajuuden, sanamuodon ja aikaleiman. Haetut tiedot kopioidaan tapaukselle tilapäisesti eikä niitä säilytetä sen pidempään.
Miten tiedot on suojattu teknisesti
- Tietokanta, tiedostot ja salaisuudet salataan levossa Treatin hallinnoimilla KMS-avaimilla alueella europe-north1.
- Kaikki yhteydet käyttävät vähintään TLS 1.2:ta, ja tietokanta hyväksyy vain salattuja yhteyksiä.
- Henkilötunnus ja vapaamuotoiset kliiniset kentät poistetaan Treatin sovellustason palvelulokeista jo ennen kirjoitusta. Googlen tekoälyalustan mahdollinen väärinkäytönvalvonnan lokitus on erillinen asia, joka on kuvattu tietosuojaselosteessa.
- Salasanat suojataan Argon2-tiivisteellä, ja kirjautumiseen voi käyttää passkey-avainta.
- Varmuuskopiot palautuvat ajantasaisesti (point-in-time recovery) ja on salattu samoilla avaimilla.
- Jos tietoturvaloukkaus ylittää GDPR:n ilmoituskynnyksen, ilmoitamme siitä tietosuojavaltuutetulle 72 tunnin kuluessa ja sinulle ilman aiheetonta viivytystä.
Kuinka kauan tietoja säilytetään
Potilastietojen säilytysaika ei ole Treatin valinta vaan laista: tyypillisesti 12 vuotta potilaan kuolemasta tai 120 vuotta syntymästä. Kirjanpitoaineisto säilytetään kuusi vuotta. Palvelulokit poistuvat oletuksena 90 vuorokaudessa.
Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi, pyytää niiden oikaisemista, poistamista tai käsittelyn rajoittamista, saada tietosi siirretyksi, peruuttaa antamasi suostumus ja vastustaa oikeutettuun etuun perustuvaa käsittelyä. Potilasrekisterin osalta osa oikeuksista on laissa rajoitettu, koska potilasasiakirjoja ei saa poistaa ennen säilytysajan päättymistä.
Pyynnöt osoitteeseen [email protected], vastaamme kuukauden kuluessa. Voit myös aina tehdä valituksen Tietosuojavaltuutetun toimistolle.
Jos jokin jäi epäselväksi, lue tietosuojaseloste tai kysy meiltä suoraan. Vastaan mielelläni.