25 § Asiakas- ja potilastietojen rekisterinpito

Kunkin Uudenmaan hyvinvointialueen ja Helsingin kaupungin sosiaali- ja terveydenhuollon palveluiden järjestämisestä vastaava toimivaltainen viranomainen on luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 (yleinen tietosuoja-asetus), jäljempänä yleinen tietosuoja-asetus, tarkoitettu rekisterinpitäjä sen järjestämisvastuulle kuuluvassa toiminnassa syntyneille sekä sille kuntien ja kuntayhtymien hallinnasta siirtyneille sosiaali- ja terveydenhuollon asiakas- ja potilastiedoille.

Näistä asiakas- ja potilastiedoista ja niiden käsittelystä säädetään sosiaalihuollon asiakkaan asemasta ja oikeuksista annetussa laissa (812/2000), potilaan asemasta ja oikeuksista annetussa laissa (785/1992), jäljempänä potilaslaki, sosiaalihuollon asiakasasiakirjoista annetussa laissa (254/2015), sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetussa laissa (784/2021), viranomaisten toiminnan julkisuudesta annetussa laissa (621/1999) ja tietosuojalaissa (1050/2018).

Sen estämättä, mitä potilaslain 13 §:n 2 momentissa säädetään sivullisesta, kunkin Uudenmaan hyvinvointialueen ja Helsingin kaupungin terveydenhuollon toimintayksiköissä saa käsitellä salassapitosäännösten estämättä kyseisen hyvinvointialueen tai Helsingin kaupungin rekisteriin kuuluvia potilaan hoidon toteuttamisen kannalta välttämättömiä potilastietoja. Sen estämättä, mitä potilaslain 13 §:n 2 momentissa säädetään sivullisesta, HUS-yhtymän toimintayksiköissä saa käsitellä salassapitosäännösten estämättä HUS-yhtymän rekisteriin kuuluvia potilaan hoidon toteuttamisen kannalta välttämättömiä potilastietoja.

Uudenmaan hyvinvointialue ja Helsingin kaupunki saavat luovuttaa järjestämisvastuulleen kuuluvia sosiaali- ja terveydenhuollon palveluja tuottavalle yksityiselle palveluntuottajalle salassapitosäännösten estämättä rekisterinpitäjän omissa asiakas- ja potilasrekistereissä olevia asiakas- ja potilastietoja, jotka ovat välttämättömiä asiakkaan palvelun tuottamiseksi ja toteuttamiseksi.