EU on tiukentanut yksityisyydensuojaa sekä henkilötietojen keräämisen sääntelyä uudella lailla, johon siirtymäaika päättyy 25.5.2018.
Kyseessä on todella hyvä asia kaikkien asiakkaiden kannalta. Passelisti koottu Oikeusministeriön info tietosuoja-asetuksesta löytyy TÄÄLTÄ.
General Data Protection Regulation tarkoittaa yrittäjän kohdalla sitä, että jokaisella asiakkaistaan tietoja keräävällä täytyy olla tietosuojaseloste kuluttajan saatavilla. Rekisterinpitäjän on myös pystyttävä osoittamaan, että noudattaa tietosuoja-asetusta. Henkilötietojen käsittely on suunniteltava ja dokumentoitava. Asiakkaalla on oikeus saada tarkistaa tietonsa.
Minä vastaanotan Terveystaloissa ja Pikkujätissä. Lääkäriasemat ovat rekisterinpitäjiä, ja tietosuojan infrasta huolehtiminen kuuluu niissä paikoissa heille. Teen asiakaskirjaukset ko. lääkäriasemien palvelimille ja olen huolellinen henkilötietoja käsitellessäni.
Ajoittain teen kuitenkin mm. kotikäyntejä asiakkaan itse maksamana tai esimerkiksi kunnan maksusitoumuksilla. Silloin lain määrittämät asiakastietokirjaukset tulevat vielä toistaiseksi -ennen pakollista Kantaan liittymistä- salasanalla suojatun ulkoisen kovalevyni tiedoistoihin. Levyä ja asiakaskäynneistä kertyviä manuaalisia dokumentteja, kuten joitain kyselylomakkeita, säilytän arkistointivaatimusten mukaisesti kahden lukon takana.
Työnohjaus- ja koulutusasiakkaistani säilytän kirjalliseen sopimukseen kirjatut tiedot.
Psykologina olen vuosikaudet toiminut terveydenhuollon salassapitosäädösten parissa, joten kovin mullistavaksi en tätä EU-asetusta omalla kohdallani koe. On kuitenkin aina hyvä tarkastella omia toimintatapojansa ajoittain ja varsinkin nyt tämän kansainvälisen lain myötä kiinnittää yhä tarkemmin huomiota todella huolelliseen tietosuojaan ihan kaikessa toiminnassa. Menettelytavat pitää olla lain mukaan dokumentoituna, joten minun yritykseni GDPR-tietosuojaseloste on TÄSSÄ, olkaa hyvät.
GDPR, check!
