43 c § Tietojärjestelmän käytön yhteydessä tapahtuva henkilötietojen käsittely

Tietojärjestelmän käytön yhteydessä saadaan käsitellä seuraavia henkilötietoja:

käyttäjän 43 e §:n 1 momentissa tarkoitetun yhteydenottopyynnön yhteydessä ilmoittamat nimi, puhelinnumero, kotikunta ja tarvittaessa tilapäinen asuinpaikka ja oiretiedot;

43 i §:n 2 momentissa tarkoitetuissa tilanteissa tieto tietojärjestelmän rajat ylittävään käyttöön liittyvistä maista.

Edellä 2 momentin 1, 2 ja 4 kohdassa tarkoitetut tiedot saadaan tallentaa käyttäjän mobiililaitteeseen. Taustajärjestelmään saadaan tallentaa mainitun momentin 3 ja 6 kohdassa tarkoitetut tiedot mahdollisesti tartunnalle altistuneiden mobiilisovelluksen käyttäjien tavoittamiseksi ja 5 kohdassa mainitut tiedot luovutettaviksi kunnan tai sairaanhoitopiirin kuntayhtymän terveydenhuollon toimintayksikölle sekä Ålands hälso- och sjukvård -nimiselle viranomaiselle 43 e §:n mukaisesti.

Edellä 2 momentissa tarkoitetut tiedot on poistettava ja tuhottava 21 vuorokauden kuluessa niiden tallentamisesta. Tiedot on kuitenkin poistettava ja tuhottava viimeistään, kun tietojärjestelmä poistetaan 43 a §:n 5 momentin mukaisesti käytöstä.

43 i § Tietojärjestelmän rajat ylittävän käytön yhteydessä tapahtuva henkilötietojen käsittely

Tietojärjestelmän käytön yhteydessä saadaan henkilötietoja käsitellä myös rajat ylittävään tietojen vaihtoon muiden Euroopan unionin (EU) jäsenvaltion, Euroopan talousalueeseen kuuluvan valtion tai Sveitsin kansallisten koronavirustaudille mahdollisesti altistuneiden tavoittamiseen käytettyjen mobiilisovellusten ja niiden taustajärjestelmien välillä täytäntöönpanopäätöksen (EU) 2019/1765 muuttamisesta siltä osin kuin on kyse rajat ylittävästä tietojenvaihdosta kansallisten mobiililaitteissa käytettävien kontaktien jäljitys- ja varoitussovellusten välillä COVID-19-pandemian torjumiseksi tehdyn Komission täytäntöönpanopäätöksen (EU) 2020/1023, jäljempänä täytäntöönpanopäätös, 1 artiklan 1 kohdan j alakohdassa tarkoitetun yhdyskäytäväpalvelun kautta.

Terveyden ja hyvinvoinnin laitos voi salassapitosäännösten estämättä luovuttaa 43 c §:n 2 momentin 3 ja 6 kohdassa tarkoitetut tarpeelliset tiedot täytäntöönpanopäätöksen 7 a artiklan 4 kohdassa tarkoitetulle toisen EU:n jäsenvaltion, Euroopan talousalueeseen kuuluvan valtion tai Sveitsin nimetylle kansalliselle viranomaiselle tai viralliselle elimelle koronavirukselle mahdollisesti altistuneiden henkilöiden tavoittamiseksi. Tiedot luovutetaan täytäntöönpanopäätöksen 1 artiklan 1 kohdan j alakohdassa tarkoitetun yhdyskäytäväpalvelun kautta.

Henkilötietojen luovuttaminen 2 momentin mukaisesti edellyttää käyttäjän suostumusta. Suostumus annetaan sovelluksessa. Suostumuksesta tulee käydä ilmi, että se on annettu vapaaehtoisesti ja nimenomaisesti sekä tietoisena siitä, mihin tarkoituksiin tietoja voidaan luovuttaa ja käyttää. Suostumuksesta on myös käytävä ilmi, ettei sitä ole annettu sosiaali- ja terveydenhuollon asiakaspalvelutilanteessa eikä viranomaismenettelyssä.

Tämä laki tulee voimaan 31 päivänä elokuuta 2020 ja on voimassa 31 päivään joulukuuta 2021.