Navitas-aluetietojärjestelmän tietosuojasopimus

Sosiaali- ja terveystoimialan toimialajohtaja päätti allekirjoittaa Uudenmaan aluehankkeen aluetietojärjestelmäpalvelu Navitakseen liittyvän tietosuojasopimuksen.

HUS, HUS-alueen kunnat ja Elisa Oyj ovat allekirjoittaneet 26.11.2007 sopimuksen (131359) Uudenmaan aluehankkeen aluetietojärjestelmäpalvelu Navitaksesta. Palvelun avulla HUS ja kuntien terveydenhuollon yksiköt voivat välittää potilasrekistereissään olevia terveystietoja toisilleen siten kuin terveydenhuoltolaki sallii. Elisa Oyj toimii palvelussa henkilötietojen käsittelijänä kunkin rekisterinpitäjän lukuun.

Nyt laadittu erillinen tietosuojasopimus määrittelee EU:n yleisen tietosuoja-asetuksen artiklan 28.3 mukaisesti Elisa Oyj:n Navitas –palvelussa suorittamaa käsittelyä. Sopimus sitoo Elisa Oyj:tä suhteessa rekisterinpitäjään ja siinä vahvistetaan käsittelyn kohde ja kesto, käsittelyn luonne ja tarkoitus, henkilötietojen tyyppi ja rekisteröityjen ryhmät sekä rekisterinpitäjän velvollisuudet ja oikeudet.

Allekirjoitettava tietosuojasopimus koskee vain Elisa Oyj:n Helsingin sosiaali- ja terveystoimelle toimittamaa Navitas –palvelua. Tätä tietosuojasopimusta ei sovelleta Helsingin sosiaali- ja terveystoimen mahdollisiin muihin Elisa Oyj:ltä hankkimiin palveluihin.

Tietosuojasopimus tulee voimaan, kun kaikki sopijapuolet ovat sen allekirjoittaneet ja se on voimassa niin kauan kuin Elisa Oyj käsittelee sopimuksen 131359 mukaisesti Helsingin sosiaali- ja terveystoimen henkilötietoja.

Sosiaali- ja terveyslautakunta on järjestelmissä olevien asiakas- ja potilastietojen rekisterinpitäjä ja omistaa tiedot. Rekisterinpitäjän tehtävät on delegoitu sosiaali- ja terveystoimialan toimialajohtajalle (sosiaali- ja terveyslautakunnan päätös, 26.2.2019, 32 §).
Rekisterinpitäjä vastaa rekisterien tietosuojasta ja tietoturvasta.