Sote-juristikirje

12/2023

Tietosuoja-asetusta, budjettilakeja ja uutta oikeuskäytäntöä

Tietosuoja-asetuksen soveltaminen aiheuttaa aina uusia haasteita. Tämänkertaisessa sote-juristikirjeessämme asiantuntijakirjoituksen aiheena on rekisteröidyn oikeus korvaukseen vahingoista, jotka rekisterinpitäjä tai henkilötietojen käsittelijä aiheuttaa rikkomalla EU:n yleistä tietosuoja-asetusta. Tämä on varmasti asia, josta ei ole juristikentällä puhuttu, mutta jolle on hyvä luoda hyvinvointialueelle selkeät prosessit.

Eduskunta käsittelee vielä budjettilakeja, mutta muutama hyvinvointialueen näkökulmasta katsottuna tärkeä lakimuutos on jo vahvistettu. Tärkeä muutos on rahoituslain siirtymäkorvausta koskeva muutos, jossa rahoitus täsmäytettiin kuntien vuoden 2022 tilinpäätöksien mukaisten sote- ja pela-kustannuksien mukaiseksi. Lisäksi huomioon otettiin erilaiset muut sote-kustannuksien siirtoon liittyvät toimenpiteet.

Oikeuskäytännössä Itä-Suomen hallinto-oikeudessa näyttää olleen mielenkiintoinen oikeustapaus sananvapaudesta sekä aluehallituksen puheenjohtajiston erottamisesta. Hyvinvointialueiden päätöksistä saadaan vihdoin oikeuskäytäntöä, joka linjaa hyvinvointialuelain soveltamista.

Hyvinvointialueiden juristipäivä 18.1.2024

Aloita soten uusi vuosi suuntaamalla katseet tulevaisuuteen ja tule kuulemaan tietoiskuja, ajatuksia ja avauksia tulevaisuuden hyvinvointialueen ja sotejuridiikan teemoista. Lue lisää ja ilmoittaudu mukaan!
 

Auli Valli-Lintu 
Johtaja, Sosiaali- ja kuntalainsäädännön lakipalvelut

Auli Valli-Lintu

Legal Counsel

Ota yhteyttä
Nina Lyly

Legal Counsel

Ota yhteyttä
Miina Arajärvi

Legal Counsel

Ota yhteyttä
Olli Ojanperä

Legal Counsel

Ota yhteyttä

Rekisteröidyn oikeus korvaukseen – hallussa vai hukassa?

Rekisteröidyllä on oikeus korvaukseen aineellisista ja aineettomista vahingoista, jotka rekisterinpitäjä tai henkilötietojen käsittelijä aiheuttaa rikkomalla EU:n yleistä tietosuoja-asetusta. Kuluvana syksynä tietosuoja-asetuksen mukaisen vahingonkorvausvastuun mahdollisuudesta ovatkin muistuttaneet useat hyvinvointialueita koskettaneet tietomurrot, tietovuodot sekä urkintatapaukset.  

Rekisterinpitäjän on huomioitava vastuun erityispiirteet 

Hyvinvointialueilla on prosesseja vahingonkorvausvaatimusten käsittelemiseen, mutta niissä ei välttämättä ole huomioitu tietosuoja-asetuksen rikkomista koskevien vahingonkorvausvaatimusten erityispiirteitä. Tietosuoja-asetuksen mukaisten vahingonkorvausvaatimusten käsittelyssä korostuu muun muassa henkilötietojen käsittelyyn osallistuneiden toimijoiden tunnistaminen, rekisterinpitäjän antamien ohjeiden noudattamisen arvioiminen ja yleisestikin rekisterinpitäjän osoitusvelvollisuuden käytännön toteuttaminen. Rekisterinpitäjä tai henkilötietojen käsittelijä vapautuu korvausvelvollisuudesta vain, jos se pystyy osoittamaan, ettei se ole millään tavalla vastuussa vahingon aiheuttaneesta tapahtumasta. Lisäksi korvauksen maksaneen tahon on tärkeää muistaa takautumisoikeuden olemassaolo, koska vahingonkorvausvaatimuksen voi esittää kenelle tahansa samaan tietojenkäsittelyyn osallistuneelle rekisterinpitäjälle tai henkilötietojen käsittelijälle.  

Korvausvelvollisuus kannustaa tarkkuuteen henkilötietojen käsittelijöiden valinnassa. Tietosuoja-asetuksen 28 artiklan mukaan rekisterinpitäjä saa käyttää ainoastaan sellaisia henkilötietojen käsittelijöitä, jotka toteuttavat riittävät suojatoimet asianmukaisten teknisten ja organisatoristen toimien täytäntöönpanemiseksi niin, että käsittely täyttää yleisen tietosuoja-asetuksen vaatimukset ja rekisteröidyn oikeuksien suojelu varmistetaan. Toisin sanoen, rekisterinpitäjän vastuulla on henkilötietojen käsittelijän soveltuvuuden arviointi. Henkilötietojen käsittelijän vastuu on rajatumpaa ja korostaa rekisterinpitäjän antamien ohjeiden merkitystä, koska henkilötietojen käsittelijä on vastuussa vahingosta vain, jos se ei ole noudattanut tietosuoja-asetuksessa henkilötietojen käsittelijöille nimenomaisesti asetettuja velvoitteita tai jos se on toiminut vastoin rekisterinpitäjän ohjeita.  

Vaatimustenmukaisuuden osoittamista ja menettelyjen laatimista 

Vahingonkorvausvelvollisuuden realisoivat uhat ovat arkipäivää. Ne koskettavat jokaista organisaatiota eri laajuisina, tunnistettuina ja tuntemattomina. Hyvinvointialue voi kuitenkin vaikuttaa siihen, miten se varautuu ja hallitsee riskejään sekä täyttää lakisääteiset velvoitteensa. Hyvinvointialueen tulisi ottaa huomioon toiminnassaan tietosuoja-asetuksen mukaiset vahingonkorvausvastuut ja luoda niiden käsittelyyn vakiintunut prosessi. Lisäksi on kiinnitettävä huomiota käsittelijöiden valintaan sekä huolehdittava osoitusvelvollisuuden toteuttamisesta. 

KPMG on tukenut lukuisia organisaatioita yleisen tietosuoja-asetuksen mukaisten velvoitteiden täyttämisessä, riskienhallinnassa sekä prosessien arvioimisessa ja kehittämisessä. Me KPMG:n sote-juristit olemme mukana hyvinvointialueiden arjessa ja siksi meillä on käytännön ymmärrystä tilanteestanne.  

Autamme mielellämme, kartoitetaan tilanteenne yhdessä.  

Néa Rantala, Legal Counsel
Ellinoora Sappinen, Legal Counsel

Yhteistoimintaneuvottelut

1

Huolellinen suunnittelu, kirjallinen neuvotteluesitys ja toimintasuunnitelma / toimintaperiaatteet.

2

Neuvotteluaikojen noudattaminen

  • 14 pv / 6 vko.

3

Aluehallituksen ja yt-toimielimen päätövallan sisällön ja jakautumisen määrittely sekä neuvotteluiden kirjaaminen / pöytäkirjan pitäminen.

Lainsäädännön poiminnat

Oikeustapauksia

Kokeneet asiantuntijamme luotettavana kumppanina julkishallinnon lakitoimeksiannoissa

KPMG:n asiantuntijoilla on laaja ja pitkä käytännön kokemus juristeina ja asiantuntijoina toimimisesta kuntien sotehallinnossa, sairaanhoitopiireissä sekä asiakasrajapinnassa. Avustamme räätälöidysti yksilöllisten tarpeiden ja toiveiden perusteella niin päivittäisissä juridisissa tarpeissa kuin esimerkiksi sote-sektorin lainsäädäntöpäivitysten haltuunotossa. Palveluihimme kuuluvat sekä erillisselvitykset että jatkuva juridinen tuki nopealla vasteajalla. Sosiaali- ja terveydenhuollon erityislainsäädännön kysymykset sekä laadukas hallintopäätösten ja erilaisten sopimusten valmistelu kuuluu osaamisemme ytimeen.