Tutkimuspäällikkö Marit Holmberg, muutosjohtaja Antti Parpo 18.2.2021:

Laki sosiaali- ja terveystietojen toissijaisesta käytöstä eli Toisiolaki sekä tietolupa-viranomaisen (Findatan) määräys edellyttävät toimenpiteitä. (Laki sosiaali- ja terveystietojen toissijaisesta käytöstä (552/2019) 18 - 34 §, 60 § 1 momentti).

Liite 1Tietolupaviranomaisen määräys

Tietoturvalliseen käyttöympäristöön liittyvät keskeiset prosessivaiheet ovat kuvattuna Tietolupaviranomaisen määräyksessä. Määräys koskee ainoastaan rekistereitä, jotka liittyvät sosiaali- ja terveystietoihin. (Liite1).

Hyvinvointitoimiala saa luovuttaa tietoaineistot rekistereistään hakijalle tai tutkijalle vain, jos käyttöympäristö täyttää toisiolain 20 §:n 2 momentissa ja 21–29 §:ssä säädetyt edellytykset ja että tieto on aggregoitua tai ei tunnisteellista, joko pseudonymisoitua tai anonymisoitua. Hyvinvointitoimiala ei 1.5.2022 jälkeen voi tarjota lakisääteistä tietoturvallista käyttöympäristöä, sillä järjestelmät sisältävät henkilötietoja.

Tutkimuslupaprosessit siirtyvät hyvinvointitoimialalta konsernihallinnon järjestämistoimintoon sellaisenaan ja rekisteritutkimuksiin perustuvat tutkimusluvat tulisi siirtää Tietolupaviranomaisen käsiteltäväksi. Findata tarjoaa ainoana Suomessa tällä hetkellä määräyksen mukaisen tietoturvallisen käyttöympäristön.

Tämä tarkoittaa sitä, että sosiaali- ja terveyslautakunta merkitsee Tietolupaviranomaisen määräyksen tiedokseen ja päättää ilmoittaa Tietolupaviranomaiselle/Findatalle (ilmoitusmenettelynä), että se siirtää Turun sosiaali- ja terveyslautakunnan alaisuudessa toimivat Effica-, Pegasos- ja WinHit- rekistereihin perustuvat tutkimuslupaprosessit Findatalle.

Seuraavat lupaprosessitoiminnot 3 - 7 on toisiolain 6 § mukaan siirrettävissä Findatalle lukuun ottamatta kohtia 1- 2:

1) tietoaineistojen kuvaukset;

2) neuvontapalvelua;

3) tietojen kokoamis-, yhdistämis- ja esikäsittelypalvelu;

4) tunnisteiden hallinnointipalvelu;

5) tietopyyntöjen hallintajärjestelmä ja tietoluvat;

6) tietoturvallinen käyttöpalvelu;

7) tietoturvallinen käyttöympäristö;     

Hyvinvointitoimialalle jää aineistokatalogin ylläpito ja neuvontapalvelu. Findatan toimivalta tietolupien ja päätösten suhteen perustuu toisiolain 44 §: ään. Jos organisaatio on ilmoittanut Tietolupaviranomaiselle 11 §:n 3 momentin mukaisesti luopuvansa ylläpitämästä muita kuin 10 §:n 1 ja 2 kohdassa tarkoitettuja palveluita, vastaa Tietolupaviranomainen sen tässä laissa tarkoitettuja henkilötietoja koskevista tietolupapäätöksistä.

Liite 2Laajempi selostus laista, määräyksestä ja niiden soveltamisesta

Hyvinvointitoimialan ja 2M-IT:n väliseen sopimukseen sisältyy tutkimusten otantamenettely sekä menettelyyn liittyvät kustannukset. Turun hyvinvointitoimialan ja 2M-IT: n välillä solmittu sopimus (toistaiseksi voimassa oleva) sisältää pysyvän valtuutuksen tutkimushankkeiden otantaa (tietopyyntöjä) varten. Näin ollen Findata ei tarvitse myöntämänsä tietolupaa varten erillistä päätöstä Turun kaupungilta.

Toisiolain 49 §: n mukaan tietolupaviranomainen tai muu luvan myöntänyt viranomainen saa periä maksun tietoluvasta ja tietopyyntöä koskevasta päätöksestä ja syntyvistä kustannuksista. Maksuihin liittyvä pykälä tuodaan erikseen päätettäväksi.

Uusi tutkimuslupaprosessi on jo käytössä niissä tapauksissa, joissa käsitellään tietoja useamman rekisterinpitäjän, yksityisten toimijoiden tai valtion ylläpitämiä rekisteritietoja, kuten Kela, Väestörekisteri, THL, Tilastokeskus jne. ja joita yhdistellään hyvinvointitoimialan rekisteritietoihin. Nämä usean järjestelmänpitäjän rekisteritutkimuksiin liittyvät tutkimusluvat perustuvat Toisiolakiin. Päällekkäisten toimintamallien luominen on näin ollen vältettävissä. Tutkimuslupaprosessit tulevat uudelleen arvioitavaksi, kun Turun kaupungin hankkeet tietoaltaiden kehittämiseksi ovat päättyneet ja mahdollinen SOTE- hyvinvointialue toteutuu.

Toimialajohtaja Riitta Liuksa 31.3.2021

EhdotusSosiaali- ja terveyslautakunta päättää siirtää sosiaali- ja terveysalan tietolupaviranomaiselle Findatalle ilmoitusmenettelyllä Effica-, Pegasos- ja WinHit- rekistereiden tutkimuslupaprosesseihin liittyvät seuraavat tehtävät 1.5.2022 lukien

• tietojen kokoamis-, yhdistämis- ja esikäsittelypalvelu
• tunnisteiden hallinnointipalvelu
• tietopyyntöjen hallintajärjestelmä ja tietoluvat
• tietoturvallinen käyttöpalvelu
• tietoturvallinen käyttöympäristö

PäätösEhdotus hyväksyttiin.