1186/2020

I samband med användningen av informationssystemet får följande personuppgifter behandlas:

De uppgifter som avses i 2 mom. 1, 2 och 4 punkten får sparas i användarens mobila enhet. I det bakomliggande systemet får de uppgifter som avses i 2 mom. 3 och 6 punkten registreras för uppspårning av de applikationsanvändare som eventuellt exponerats för smitta, och de uppgifter som nämns i 2 mom. 5 punkten registreras för utlämnande till en verksamhetsenhet för hälso- och sjukvård i en kommun eller i en samkommun för ett sjukvårdsdistrikt eller till Ålands hälso- och sjukvård i enlighet med 43 e §.

De uppgifter som avses i 2 mom. ska raderas och förstöras inom 21 dygn från det att de har registrerats. Uppgifterna ska dock raderas och förstöras senast när informationssystemet tas ur bruk i enlighet med 43 a § 5 mom.

I samband med användningen av informationssystemet får personuppgifter även behandlas för gränsöverskridande utbyte av uppgifter mellan nationella mobilapplikationer som används för att spåra upp personer som eventuellt exponerats för coronavirussjukdomen och de tillhörande bakomliggande systemen i en annan medlemsstat i Europeiska unionen (EU), en stat inom Europeiska ekonomiska samarbetsområdet eller i Schweiz genom den samordnade nätsluss som avses i artikel 1.1.j i kommissionens genomförandebeslut (EU) 2020/1023 om ändring av genomförandebeslut (EU) 2019/1765 vad gäller det gränsöverskridande utbytet av uppgifter mellan nationella mobilapplikationer för kontaktspårning och varning i kampen mot covid-19-pandemin, nedan genomförandebeslutet .

Institutet för hälsa och välfärd kan trots sekretessbestämmelserna lämna ut de i 43 c § 2 mom. 3 och 6 punkten avsedda behövliga uppgifterna till i artikel 7a.4 i genomförandebeslutet avsedda, utsedda nationella myndigheter eller offentliga organ i en annan EU-medlemsstat, en stat inom Europeiska ekonomiska samarbetsområdet eller i Schweiz för att spåra upp personer som eventuellt exponerats för coronaviruset. Uppgifterna lämnas ut genom den i artikel 1.1.j i genomförandebeslutet avsedda samordnade nätslussen.

Utlämnandet av personuppgifter enligt 2 mom. kräver att användaren gett samtycke till det. Samtycket ges i applikationen. Av samtycket ska det framgå att det har lämnats frivilligt och uttryckligt samt med vetskap om de ändamål för vilka uppgifterna får lämnas ut och användas. Det ska också framgå att samtycket inte har lämnats i samband med kundservice inom social- och hälsovården eller i ett myndighetsförfarande.

Denna lag träder i kraft den 31 augusti 2020 och gäller till och med den 31 december 2021.