Sosiaali-, terveys- ja pelastuslautakunta · 11.3.2025
Sosiaali- ja terveydenhuollon ja pelastustoimen rekisterinpitäjän tehtävistä huolehtivan viranhaltijan määrääminen
Asiakirjat näytetään suomeksi, kuten kaupunki ne julkaisee.
Päätös
Sosiaali-, terveys- ja pelastuslautakunta päätti, että sosiaali- ja terveydenhuollon sekä pelastustoimen henkilötietojen rekisterinpitäjän tehtävistä huolehtii sosiaali-, terveys- ja pelastustoimialan toimialajohtaja. Samalla lautakunta päätti kumota aiemman päätöksensä 17.1.2023 § 12 koskien sosiaali- ja terveydenhuollon sekä pelastustoimen rekisterinpitäjän määräämistä.
Asiakirjan teksti
Päätösehdotus
Päätös on ehdotuksen mukainen.
Esittelijän perustelut
Rekisterinpitäjää koskevat säännökset ja määräykset Yleisen tietosuoja-asetuksen 4 artiklan 7 kohdan mukaan rekisterinpitäjällä tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaisia, virastoa tai muuta elintä, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot; jos tällaisen käsittelyn tarkoitukset ja keinot määritellään unionin tai jäsenvaltioiden lainsäädännössä, rekisterinpitäjä tai tämän nimittämistä koskevat erityiset kriteerit voidaan vahvistaa unionin oikeuden tai jäsenvaltion lainsäädännön mukaisesti. Sosiaali- ja terveydenhuollon asiakas- ja potilastietojen rekisterinpidosta on säädetty sosiaali- ja terveydenhuollon sekä pelastustoimen järjestämisestä Uudellamaalla annetussa lain (615/2021) 25 §:ssä, jonka mukaan Helsingin kaupungin sosiaali- ja terveydenhuollon palveluiden järjestämisestä vastaava toimivaltainen viranomainen on yleinen tietosuoja-asetuksessa tarkoitettu rekisterinpitäjä sen järjestämisvastuulle kuuluvassa toiminnassa syntyneille sekä sille kuntien ja kuntayhtymien hallinnasta siirtyneille sosiaali- ja terveydenhuollon asiakas- ja potilastiedoille. Pelastustoimen järjestämisestä annetun lain (613/2021) 4 §:n mukaan hyvinvointialue vastaa pelastustoimen järjestämisestä alueellaan. Helsingin kaupunkiin sovelletaan järjestämisvastuun osalta, mitä hyvinvointialueiden osalta on säädetty pelastustoimen järjestämisestä. Hallintosäännön 2 luvun 18 §:n 1 momentin mukaan sosiaali-, terveys- ja pelastuslautakunta on toimialalautakunta, joka huolehtii sosiaali-, terveys- ja pelastustoimialan mukaisista tehtävistä. Hallintosäännön 4 luvun 8 §:n 1 momentin mukaan sosiaali-, terveys- ja pelastustoimiala vastaa sosiaali- ja terveydenhuollon järjestämisestä annetussa laissa, pelastustoimen järjestämisestä annetussa laissa, terveydenhuoltolaissa, sosiaalihuoltolaissa ja muussa lainsäädännössä hyvinvointialueille säädetyistä tehtävistä sekä pelastuslain mukaisista pelastuslaitoksen tehtävistä. Näin ollen sosiaali-, terveys- ja pelastuslautakunta on yleisen tietosuoja-asetuksen tarkoittama rekisterinpitäjä Helsingin kaupungin sosiaali- ja terveydenhuollon asiakas- ja potilastietojen sekä pelastustoiminnassa syntyvien henkilötietojen osalta. Rekisterinpitäjän tehtävistä huolehtiminen Yleisen tietosuoja-asetuksen 24 artiklan mukaan rekisterinpitäjän velvollisuutena on toteuttaa henkilötietojen käsittelyn edellyttämät toimenpiteet, joilla voidaan varmistaa ja osoittaa yleisen tietosuoja-asetuksen noudattaminen. Näitä toimenpiteitä on tarkistettava ja päivitettävä tarvittaessa. Sosiaali-, terveys- ja pelastuslautakunnalla on velvollisuus huolehtia, että henkilötietojen käsittely on järjestetty yleisen tietosuoja-asetuksen ja sitä täydentävän kansallisen lainsäädännön mukaisesti Helsingin sosiaali-, terveys- ja pelastustoimialalla. Tästä syystä on tarkoituksenmukaista, että lautakunta määrää sosiaali-, terveys- ja toimialan toimialajohtajan huolehtimaan rekisterinpitäjän tehtävistä. Rekisterinpitäjyys ja siihen liittyvät vastuut säilyvät kuitenkin sosiaali-, terveys- ja pelastuslautakunnalla. Sosiaali-, terveys- ja pelastuslautakunnan päätöksessä 17.1.2023 § 12 (liite 1) on virheellinen muotoilu sen osalta, että lautakunta on päätöksellään määrännyt sosiaali-, terveys- ja pelastustoimialan toimialajohtajan sosiaalihuollon ja terveydenhuollon sekä pelastustoiminnassa syntyneiden henkilötietojen rekisterinpitäjäksi. Tarkoitus ei ole ollut delegoida rekisterinpitäjyyttä vaan rekisterinpitäjälle kuuluvista henkilötietojen käsittelyä koskevista tehtävistä huolehtiminen. Sosiaali-, terveys- ja pelastustoimialan toimialajohtaja on 1.1.2025 voimaan tulleen toimintasäännön 10 luvussa antanut rekisterinpitäjän tehtäviin kuuluvia määräyksiä koskien tiedonhallintaa ja rekisterien vastuuhenkilöitä. Toimivalta Sosiaali-, terveys- ja pelastuslautakunnan rekisterinpitäjyys sosiaali- ja terveydenhuollon asiakas- ja potilastiedoista ja pelastustoimessa syntyvien henkilötietojen osalta perustuu yleiseen tietosuoja-asetukseen sekä lainsäädäntöön ja hallintosäännön määräyksiin lautakunnan sosiaali- ja terveydentoimen ja pelastustoimen järjestämisvastuusta. Sosiaali-, terveys- ja pelastuslautakunta voi rekisterinpitäjänä määrätä viranhaltijan huolehtimaan rekisterinpitäjälle kuuluvista tehtävistä. Ehdotuksen mukaan lautakunta määräisi rekisterinpitäjän tehtävistä huolehtimisen sosiaali-, terveys- ja pelastustoimialan toimialajohtajalle.
Alkuperäinen asiakirja · Lähde: Helsingin kaupungin päätökset (paatokset.hel.fi)