553/2019

Institutet ska

För skötseln av de uppgifter som Institutet för hälsa och välfärd har enligt 2 § 1 mom. 1–3, 4 och 4 d-punkten har institutet rätt att avgiftsfritt och trots sekretessplikten och andra begränsningar i fråga om användningen av uppgifter få nödvändiga uppgifter om befolkningen tillsammans med identifieringsuppgifter enligt följande:

Som identifieringsuppgift enligt 1 mom. insamlas för en person personbeteckningen och för en annan dataenhet en identifieringskod.

De uppgifter som avses i 1 och 2 mom. får inhämtas med hjälp av en teknisk anslutning.

Uppgifter som samlats in med stöd av 5 § 1 mom. 1 punkten i denna lag får lämnas ut med iakttagande av vad som föreskrivs i lagen om sekundär användning av personuppgifter inom social- och hälsovården (552/2019).

Trots vad som någon annanstans i lag föreskrivs om rätten eller skyldigheten att lämna ut sekretessbelagda uppgifter, får uppgifter som samlats in med stöd av denna lag inte lämnas ut för att användas vid administrativt beslutsfattande som gäller enskilda personer eller familjer eller vid någon annan motsvarande behandling av ärenden.

Vad som föreskrivs i 2 mom. eller i någon annan lag utgör inget hinder för att uppgifterna lämnas tillbaka till den myndighet eller den tjänstetillhandahållare som har lämnat datamaterialet till institutet.

Institutet för hälsa och välfärd får bevara uppgifterna så länge det är nödvändigt för att fullgöra de uppdrag där uppgifterna behandlas, om det inte föreskrivs något annat om bevaring av uppgifter i någon annan lag som gäller institutet. Efter detta ska uppgifterna förstöras inom ett år, om inte arkivverket med stöd av arkivlagen (831/1994) bestämmer att uppgifterna ska bevaras varaktigt.

Uppgifter som avses i artikel 9.1 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen , ska dock utplånas ur registret så snart den i 1 mom. avsedda grunden för behandling inte längre finns. Grunden och behovet av behandling ska bedömas minst vart femte år, om inte något annat följer av lag.

En personuppgiftsansvarig vars registeruppgifter omfattas av den rätt att få information som Institutet för hälsa och välfärd har enligt 5 § 1 mom., är skyldig att lämna institutet de uppgifter som avses i 5 § i enlighet med institutets beslut.

Institutet för hälsa och välfärd beslutar vilka nya insamlingar av uppgifter som ska genomföras på basis av den uppgiftsskyldighet som avses i 1 mom. samt om utvidgning av insamlingar av uppgifter, vilka tidsfrister och förfaranden som ska iakttas när uppgifterna lämnas samt om återrapportering till uppgiftslämnarna.

Omprövning av institutets beslut enligt 2 mom. får begäras på det sätt som anges i förvaltningslagen (434/2003). Vidare har dataombudsmannen rätt att begära omprövning och söka ändring i ett beslut som avses i 2 mom.

I ett beslut som har fattats med anledning av en begäran om omprövning får ändring sökas genom besvär hos förvaltningsdomstolen på det sätt som anges i förvaltningsprocesslagen (568/1996). Förvaltningsdomstolens beslut får överklagas genom besvär bara om högsta förvaltningsdomstolen beviljar besvärstillstånd. Ett beslut kan verkställas omedelbart, om inte besvärsmyndigheten förbjuder verkställigheten.

Om det är fråga om en ny insamling av uppgifter, en betydande ändring av informationsinnehållet i uppgifter som redan samlas in eller en utvidgning av insamlingar av uppgifter, ska Institutet för hälsa och välfärd samråda med organisationer som företräder de uppgiftslämnare som avses i 5 c § 1 mom. samt höra dataombudsmannen om i 5 § 2 mom. avsedd insamling av uppgifter innan institutet fattar beslut om uppgiftskyldigheten.

Vid samråd enligt 1 mom. bedöms behovet av de uppgifter som ska samlas in, innehållet och förändringar i det, bevaringstiden för uppgifterna och sättet att samla in dem samt behovet av identifieringsuppgifter.

Samråd och hörande enligt 1 mom. ska ordnas i så god tid att synpunkterna hos de instanser som företräder uppgiftslämnarna och dataombudsmannens synpunkter kan beaktas. Samråd ska ordnas också om en instans som företräder uppgiftslämnarna begär det.

För fullgörande av sina forsknings- och utredningsuppgifter enligt 2 § eller någon annan lag får Institutet för hälsa och välfärd samla in och behandla blod- och vävnadsprov om det är nödvändigt för skötseln av uppgifterna.

Institutet får i enlighet med biobankslagen (688/2012) överföra blod- och vävnadsprov som det innehar samt tillhörande uppgifter till en biobank.

På förvaring av blod- och vävnadsprov tillämpas 5 b § om bevaringstid för uppgifter.

Om forskning och material från forskning som bedrivs av universitet, andra forskningsinstitut, enskilda forskare, forskargrupper eller verksamhetsenheter inom social- och hälsovården är speciellt betydelsefulla för befolkningens välfärd eller hälsa och för forskning som gäller dem, får materialet oberoende av sekretessbestämmelserna överföras till Institutet för hälsa och välfärd genom ett avtal för att användas inom forskningsverksamhet.

För överföring av forskningsmaterial som avses i 1 mom. förutsätts det att den etiska kommittén vid Institutet för hälsa och välfärd ger ett positivt utlåtande om överlåtelsen. Uppgifter som samlats in med den berördes samtycke får dock överföras bara om det är uppenbart att sådan användning och överlåtelse av uppgifter inte i väsentlig mån avviker från de syften som uppgifterna lämnats för.

Institutet för hälsa och välfärd och den som på förordnande av Institutet för hälsa och välfärd med stöd av mentalvårdslagen (1116/1990) utför sinnesundersökningar har rätt att avgiftsfritt och trots bestämmelserna om sekretess få uppgifter som är nödvändiga för utförande av sinnesundersökningar från statliga och kommunala myndigheter och andra offentligrättsliga sammanslutningar, Folkpensionsanstalten, Pensionsskyddscentralen, patientskadenämnden, pensionsstiftelser och andra pensionsanstalter, försäkringsanstalter, serviceproducenter enligt 2 § 2 mom. i lagen om privat hälso- och sjukvård (152/1990) och självständiga yrkesutövare enligt 2 § 3 mom. i den lagen, verksamhetsenheter enligt 3 § 2 mom. i lagen om privat socialservice (922/2011) samt apotek. Nämnden för rättspsykiatriska ärenden har rätt till motsvarande uppgifter för fullgörande av dess uppgifter enligt 3 a § 2 mom. i denna lag.

När Institutet för hälsa och välfärd verkar som statistikmyndighet enligt 2 § 1 mom. 4 c-punkten är kommuner, samkommuner, statliga myndigheter samt offentliga och privata tjänsteproducenter inom social- och hälsovården skyldiga att på begäran förse institutet med sådana uppgifter om sin social- och hälsovårdsverksamhet som är nödvändiga för att upprätta statistik och som inte innehåller identifieringsuppgifter. På motsvarande sätt är Folkpensionsanstalten skyldig att lämna Institutet för hälsa och välfärd uppgifter om betalda förmånsbelopp och antalet förmånstagare.

Uppgifter som erhållits med stöd av denna paragraf får behandlas endast i enlighet med statistiklagen.

Institutet för hälsa och välfärd får vidare använda uppgifter som det erhållit med stöd av 5 § även för statistikmyndighetsuppgifter.

Med kvalitetsregister avses ett register vars uppgifter används för utvärdering av behandlingen av en viss sjukdom eller en viss behandlingsmetod eller för utvärdering av socialservice. I registret lagras nödvändiga personuppgifter i anknytning till sjukdomen och behandlingsmetoden eller tillhandahållandet av socialservice. För att behandlingens eller servicens kvalitet ska kunna utvärderas får det i registret dessutom lagras uppgifter om vilken verksamhetsenhet som svarat för behandlingen eller servicen och vilka personer som gett behandlingen eller servicen.

Ett kvalitetsregister som omfattas av Institutet för hälsa och välfärds registeransvar får användas för användningsändamål som avses i lagen om sekundär användning av personuppgifter inom social- och hälsovården.

Bestämmelser om vilka kvalitetsregister som omfattas av Institutet för hälsa och välfärds registeransvar utfärdas genom förordning av social- och hälsovårdsministeriet. Institutet för hälsa och välfärd meddelar föreskrifter om datastrukturer och datainnehåll i sina kvalitetsregister.