Kuntoutusyrittäjät lausui tietosuojaraportista

Kuntoutusyrittäjät lausui tietosuojaraportista

Kuntoutusyrittäjät lausui tietosuojalainsäädännön kokonaisuudistuksen koordinaatiotyöryhmän väliraporttiin. Tarkoituksena on selkiyttää lainsäädäntöä erityisesti potilastietojen luovuttamisessa viranomaisille.

Lausunto on ladattavissa tästä linkistä.

Lausunto koski lausuntopalvelussa lausuttavana ollutta väliraporttia (VN/26111/2023), joka liittyy laajemmin suomalaisen tietosuojalainsäädännön kehittämistarpeisiin.

Kuntoutusyrittäjät on tunnistanut jäsenistönsä avulla haasteita erityisesti verohallinnon oikeudesta käsitellä potilastietoja verotarkastustilanteissa sekä kuntoutusyrityksen oikeudesta luovuttaa potilassalaisuuden suojaamia tietoja poliisille silloin, kun asiakkaan tai tämän laillisen edustajan lupaa ei ole tietojen luovuttamiseksi käytettävissä.

Nykyisellään lainsäädäntöä voidaan tulkita myös niin, että niin poliisilla kuin verohallinnolla on oikeus saada tietyin edellytyksin tietoja myös ohi potilassalaisuuden suojan. Rajanveto lainsäädännössä on kuitenkin tällä hetkellä sikäli puutteellista, että se edellyttää kuntoutusyritykseltä rekisterinpitäjänä tarpeettoman laajaan harkintavaltaa asiassa. Jos tietoja luovutetaan liikaa tai ilman perusteita, voi seurauksena olla huomautus tai jopa seuraamusmaksu EU:n tietosuoja-asetuksen rikkomisesta. Toisaalta jäsenyritys voi saada verottajalta sanktion, jos verottajalle ei toimiteta riittäviä tietoja esimerkiksi palvelun arvonlisäverottomuuden tueksi.

Lukumääräisesti nämä tapaukset ovat harvinaisia, mutta eivät olemattomia. Sama haaste koskee myös muuta terveydenhuoltoa, jolloin asian ratkaiseminen lainsäädännöllisesti mahdollisimman selkeästi olisi kaikkien etu.