Tietosuoja-asetusta, budjettilakeja ja uutta oikeuskäytäntöä
Tietosuoja-asetuksen soveltaminen aiheuttaa aina uusia haasteita. Tämänkertaisessa sote-juristikirjeessämme asiantuntijakirjoituksen aiheena on rekisteröidyn oikeus korvaukseen vahingoista, jotka rekisterinpitäjä tai henkilötietojen käsittelijä aiheuttaa rikkomalla EU:n yleistä tietosuoja-asetusta. Tämä on varmasti asia, josta ei ole juristikentällä puhuttu, mutta jolle on hyvä luoda hyvinvointialueelle selkeät prosessit.
Eduskunta käsittelee vielä budjettilakeja, mutta muutama hyvinvointialueen näkökulmasta katsottuna tärkeä lakimuutos on jo vahvistettu. Tärkeä muutos on rahoituslain siirtymäkorvausta koskeva muutos, jossa rahoitus täsmäytettiin kuntien vuoden 2022 tilinpäätöksien mukaisten sote- ja pela-kustannuksien mukaiseksi. Lisäksi huomioon otettiin erilaiset muut sote-kustannuksien siirtoon liittyvät toimenpiteet.
Oikeuskäytännössä Itä-Suomen hallinto-oikeudessa näyttää olleen mielenkiintoinen oikeustapaus sananvapaudesta sekä aluehallituksen puheenjohtajiston erottamisesta. Hyvinvointialueiden päätöksistä saadaan vihdoin oikeuskäytäntöä, joka linjaa hyvinvointialuelain soveltamista.
Hyvinvointialueiden juristipäivä 18.1.2024
Aloita soten uusi vuosi suuntaamalla katseet tulevaisuuteen ja tule kuulemaan tietoiskuja, ajatuksia ja avauksia tulevaisuuden hyvinvointialueen ja sotejuridiikan teemoista. Lue lisää ja ilmoittaudu mukaan!
Auli Valli-Lintu
Johtaja, Sosiaali- ja kuntalainsäädännön lakipalvelut
Tilaa Sote-juristikirjeemme sähköpostiisi
Legal Counsel
Ota yhteyttäLegal Counsel
Ota yhteyttäLegal Counsel
Ota yhteyttäLegal Counsel
Ota yhteyttäRekisteröidyn oikeus korvaukseen – hallussa vai hukassa?
Rekisteröidyllä on oikeus korvaukseen aineellisista ja aineettomista vahingoista, jotka rekisterinpitäjä tai henkilötietojen käsittelijä aiheuttaa rikkomalla EU:n yleistä tietosuoja-asetusta. Kuluvana syksynä tietosuoja-asetuksen mukaisen vahingonkorvausvastuun mahdollisuudesta ovatkin muistuttaneet useat hyvinvointialueita koskettaneet tietomurrot, tietovuodot sekä urkintatapaukset.
Rekisterinpitäjän on huomioitava vastuun erityispiirteet
Hyvinvointialueilla on prosesseja vahingonkorvausvaatimusten käsittelemiseen, mutta niissä ei välttämättä ole huomioitu tietosuoja-asetuksen rikkomista koskevien vahingonkorvausvaatimusten erityispiirteitä. Tietosuoja-asetuksen mukaisten vahingonkorvausvaatimusten käsittelyssä korostuu muun muassa henkilötietojen käsittelyyn osallistuneiden toimijoiden tunnistaminen, rekisterinpitäjän antamien ohjeiden noudattamisen arvioiminen ja yleisestikin rekisterinpitäjän osoitusvelvollisuuden käytännön toteuttaminen. Rekisterinpitäjä tai henkilötietojen käsittelijä vapautuu korvausvelvollisuudesta vain, jos se pystyy osoittamaan, ettei se ole millään tavalla vastuussa vahingon aiheuttaneesta tapahtumasta. Lisäksi korvauksen maksaneen tahon on tärkeää muistaa takautumisoikeuden olemassaolo, koska vahingonkorvausvaatimuksen voi esittää kenelle tahansa samaan tietojenkäsittelyyn osallistuneelle rekisterinpitäjälle tai henkilötietojen käsittelijälle.
Korvausvelvollisuus kannustaa tarkkuuteen henkilötietojen käsittelijöiden valinnassa. Tietosuoja-asetuksen 28 artiklan mukaan rekisterinpitäjä saa käyttää ainoastaan sellaisia henkilötietojen käsittelijöitä, jotka toteuttavat riittävät suojatoimet asianmukaisten teknisten ja organisatoristen toimien täytäntöönpanemiseksi niin, että käsittely täyttää yleisen tietosuoja-asetuksen vaatimukset ja rekisteröidyn oikeuksien suojelu varmistetaan. Toisin sanoen, rekisterinpitäjän vastuulla on henkilötietojen käsittelijän soveltuvuuden arviointi. Henkilötietojen käsittelijän vastuu on rajatumpaa ja korostaa rekisterinpitäjän antamien ohjeiden merkitystä, koska henkilötietojen käsittelijä on vastuussa vahingosta vain, jos se ei ole noudattanut tietosuoja-asetuksessa henkilötietojen käsittelijöille nimenomaisesti asetettuja velvoitteita tai jos se on toiminut vastoin rekisterinpitäjän ohjeita.
Vaatimustenmukaisuuden osoittamista ja menettelyjen laatimista
Vahingonkorvausvelvollisuuden realisoivat uhat ovat arkipäivää. Ne koskettavat jokaista organisaatiota eri laajuisina, tunnistettuina ja tuntemattomina. Hyvinvointialue voi kuitenkin vaikuttaa siihen, miten se varautuu ja hallitsee riskejään sekä täyttää lakisääteiset velvoitteensa. Hyvinvointialueen tulisi ottaa huomioon toiminnassaan tietosuoja-asetuksen mukaiset vahingonkorvausvastuut ja luoda niiden käsittelyyn vakiintunut prosessi. Lisäksi on kiinnitettävä huomiota käsittelijöiden valintaan sekä huolehdittava osoitusvelvollisuuden toteuttamisesta.
KPMG on tukenut lukuisia organisaatioita yleisen tietosuoja-asetuksen mukaisten velvoitteiden täyttämisessä, riskienhallinnassa sekä prosessien arvioimisessa ja kehittämisessä. Me KPMG:n sote-juristit olemme mukana hyvinvointialueiden arjessa ja siksi meillä on käytännön ymmärrystä tilanteestanne.
Autamme mielellämme, kartoitetaan tilanteenne yhdessä.
Yhteistoimintaneuvottelut
Huolellinen suunnittelu, kirjallinen neuvotteluesitys ja toimintasuunnitelma / toimintaperiaatteet.
Neuvotteluaikojen noudattaminen
- 14 pv / 6 vko.
Aluehallituksen ja yt-toimielimen päätövallan sisällön ja jakautumisen määrittely sekä neuvotteluiden kirjaaminen / pöytäkirjan pitäminen.
Lainsäädännön poiminnat
Laki hyvinvointialueiden rahoituksesta annetun lain muuttamisesta (1047/2023)
Laki ikääntyneen väestön toimintakyvyn tukemisesta sekä iäkkäiden sosiaali- ja terveyspalveluista annetun lain muuttamisesta annetun lain voimaantulosäännöksen muuttamisesta (1046/2023)
Valtioneuvoston asetus sosiaali- ja terveysalan yhdistysten ja säätiöiden rahoituksesta (1059/2023)
Oikeustapauksia
KHO:2023:112 Asiakirjajulkisuus – Asianosaisjulkisuus – Asianosaisen tiedonsaantioikeus – Lähiomaisen tiedonsaantioikeus – Hallintokanteluun annettu päätös – Kuolleen henkilön terveystiedot Asianosaisjulkisuus – Asianosaisen tiedonsaantioikeus – Lähiomaisen tiedonsaantioikeus
KHO:2023:109 Vammaispalvelu – Hallintopäätös – Palveluasuminen – Oikeuden alkamisajankohta – Kustannusten takautuva korvaaminen – Hallintoriita
KHO:2023:103 Asiakasmaksu – Terveydenhuolto – Palvelun käyttäjä – Palvelun käyttäjän puoliso – Julkisoikeudellinen vastuuperuste – Puolison elatusvelvollisuus
Itä-Suomen HAO 31.10.2023 2426/202 Aluevalitus - Toimielimen puheenjohtajiston erottaminen - Sananvapaus – Harkintavalta