Lokitiedot ei muka ole henkilörekisteri?

En mitään noista vaan käyttölokirekisteriä joka puuttuu listalta ja joka ei Kelan väittämän mukaan ole henkilörekisteri vaan työkalu.

167-176 kirjoitti:

En mitään noista vaan käyttölokirekisteriä joka puuttuu listalta ja joka ei Kelan väittämän mukaan ole henkilörekisteri vaan työkalu.

Lokitiedot ovat rekisterikohtaisia johtuen tietotekniikan rajallisuudesta ja voit pyytää lokitietoja koskien jotain yllälistatuista siinä tapauksessa että ao. rekisteriin on tallennettu tietojasi ja tiedot on luovutettavissa.
Kelan vastaus työkalusta kuulostaa uskottavalta, sillä oletettavasti heillä on jonkinlainen käyttöliittymä, jolla voi selata eri rekisterien lokitietoja, mutta se ei todellakaan tarkoita, että ne tiedot olisivat erillisessä lokirekisterissä.

534355 kirjoitti:

Lokitiedot ovat rekisterikohtaisia johtuen tietotekniikan rajallisuudesta ja voit pyytää lokitietoja koskien jotain yllälistatuista siinä tapauksessa että ao. rekisteriin on tallennettu tietojasi ja tiedot on luovutettavissa.
Kelan vastaus työkalusta kuulostaa uskottavalta, sillä oletettavasti heillä on jonkinlainen käyttöliittymä, jolla voi selata eri rekisterien lokitietoja, mutta se ei todellakaan tarkoita, että ne tiedot olisivat erillisessä lokirekisterissä.

Lue lisää

Eipä taida asia olla ihan noin. Jos nuo lokitiedot olisivat ao. rekisterissä niin silloinhan ne pitäisi saada automaattisesti silloin kun pyytää tiedot rekisteristä. Pyysin etuusrekisterin tietoja ja sainkin ne, mutta mitään lokitietoja ei niissä ollut.
Noita lokitietoja kyllä saa julkisuuslain nojalla jos esittää perusteen. Tuossa alkuvuodesta sain Kelalta muutaman viestin sähköisen palvelun kautta joissa ei ollut viestin lähettäneen virkamiehen nimeä, allekirjoituksena oli pelkästään Kela. Viestien lähettäjien nimet kyllä antoivat. Viestit oli sellaisia etten ihmettele yhtään miksi ne lähettäneet virkanilkit halusivat piileskellä norsunluutornissaan. Nyt voin sitten kanteluun laittaa heidän nimet.

Kelalla näyttää olevan käytäntö että vastausten saamiseen menee aina tasan lakisääteinen 2 viikkoa. Laki kyllä antaa aikaa vastaamiseen tuon 2 viikkoa mutta ei oikeuta viivyttelemään tuota kahta viikkoa.

Lisäksi etuusrekisterin rekisteriseloste on puutteellinen ja vanhentunut. Se on syyskuulta 2011 ja siitä puuttuu yhteyshenkilön nimi ja yhteystiedot, siinä on toimimaton sähköpostiosoite. Sieltä puuttuu myös perustoimeentulotuki kokonaan vaikka myös sen tiedot sinne tallenetaan. Perustoimeentulotuki siirtyi Kelan hoidettavaksi tämän vuoden alussa ja tiedossa se oli jo kauan kun tarvittavat lakimuutokset tehtiin jo pari vuotta ennen siirtymää. Tuo haiskahtaa, ei henki- vaan henkilörekisteririkokselta tai -rikkomukselta. Sakot ainakin tuosta Kelan pitäisi saada ja voi olla että hommaan ne sille.

167-176 kirjoitti:

Eipä taida asia olla ihan noin. Jos nuo lokitiedot olisivat ao. rekisterissä niin silloinhan ne pitäisi saada automaattisesti silloin kun pyytää tiedot rekisteristä. Pyysin etuusrekisterin tietoja ja sainkin ne, mutta mitään lokitietoja ei niissä ollut.
Noita lokitietoja kyllä saa julkisuuslain nojalla jos esittää perusteen. Tuossa alkuvuodesta sain Kelalta muutaman viestin sähköisen palvelun kautta joissa ei ollut viestin lähettäneen virkamiehen nimeä, allekirjoituksena oli pelkästään Kela. Viestien lähettäjien nimet kyllä antoivat. Viestit oli sellaisia etten ihmettele yhtään miksi ne lähettäneet virkanilkit halusivat piileskellä norsunluutornissaan. Nyt voin sitten kanteluun laittaa heidän nimet.

Kelalla näyttää olevan käytäntö että vastausten saamiseen menee aina tasan lakisääteinen 2 viikkoa. Laki kyllä antaa aikaa vastaamiseen tuon 2 viikkoa mutta ei oikeuta viivyttelemään tuota kahta viikkoa.

Lisäksi etuusrekisterin rekisteriseloste on puutteellinen ja vanhentunut. Se on syyskuulta 2011 ja siitä puuttuu yhteyshenkilön nimi ja yhteystiedot, siinä on toimimaton sähköpostiosoite. Sieltä puuttuu myös perustoimeentulotuki kokonaan vaikka myös sen tiedot sinne tallenetaan. Perustoimeentulotuki siirtyi Kelan hoidettavaksi tämän vuoden alussa ja tiedossa se oli jo kauan kun tarvittavat lakimuutokset tehtiin jo pari vuotta ennen siirtymää. Tuo haiskahtaa, ei henki- vaan henkilörekisteririkokselta tai -rikkomukselta. Sakot ainakin tuosta Kelan pitäisi saada ja voi olla että hommaan ne sille.

Lue lisää

http://www.finlex.fi/fi/laki/ajantasa/2007/20070159

Käytön ja luovutuksen seuranta

Sosiaalihuollon ja terveydenhuollon palvelujen antajan tulee pitää rekisteriä omien asiakastietojärjestelmiensä ja asiakasrekisteriensä käyttäjistä sekä näiden käyttöoikeuksista.

Palvelujen antajan tulee kerätä asiakasrekisterikohtaisesti kaikesta asiakastietojen käytöstä ja jokaisesta asiakastietojen luovutuksesta seurantaa varten lokitiedot lokirekisteriin. Käyttölokirekisteriin tallennetaan tieto käytetyistä asiakastiedoista, siitä palvelujen antajasta, jonka asiakastietoja käytetään, asiakastietojen käyttäjästä, tietojen käyttötarkoituksesta ja käyttöajankohdasta. Luovutuslokirekisteriin tallennetaan tieto luovutetuista asiakastiedoista, siitä palvelujen antajasta, jonka asiakastietoja luovutetaan, asiakastietojen luovuttajasta, tietojen luovutustarkoituksesta, luovutuksensaajasta ja luovutusajankohdasta. Kansaneläkelaitoksen tulee kerätä vastaavat tiedot 14 a §:ssä tarkoitettuun potilaan tiedonhallintapalveluun tallennettujen ja sen kautta näytettyjen tietojen luovuttamisesta. (28.3.2014/250)

Huomaa eritoten kohta '...Palvelujen antajan tulee kerätä asiakasrekisterikohtaisesti...'



Käytönvalvonta: Lokitiedot henkilötietojen suojaamisen välineinä (pdf, 0.25 Mt)
http://www.tietosuoja.fi/fi/index/materiaalia/oppaat.html

6. Asiakkaan oikeus lokitietoihin ja luvattoman käsittelyn selvittäminen

Asiakkaan oikeudesta lokitietoihin on erityisesti säädetty sosiaali- ja terveydenhuollon
asiakastietojen sähköisestä käsittelystä (159/2007) annetussa laissa.
Yleisemmin on sovellettu julkisuuslain 11 §:n asianosaisen tiedonsaantisäännöstä,
joka mahdollistaa myös salassa pidettävän tiedon saamisen.
Henkilötietolaissa säädetty tarkastusoikeus ei tule kyseeseen, koska lokitietojen
rekisteröity on käyttäjä, ei asiakas.
Edellä mainitussa Ohjeessa asiakasaloitteisesta käytönvalvonnasta lokitietoja
käytetään yhdessä asiakkaan kanssa selvityksen kohdentamiseksi.

---> Lokitietopyyntö pitää tehdä rekisterikohtaisesti.

534355 kirjoitti:

http://www.finlex.fi/fi/laki/ajantasa/2007/20070159

Käytön ja luovutuksen seuranta

Sosiaalihuollon ja terveydenhuollon palvelujen antajan tulee pitää rekisteriä omien asiakastietojärjestelmiensä ja asiakasrekisteriensä käyttäjistä sekä näiden käyttöoikeuksista.

Palvelujen antajan tulee kerätä asiakasrekisterikohtaisesti kaikesta asiakastietojen käytöstä ja jokaisesta asiakastietojen luovutuksesta seurantaa varten lokitiedot lokirekisteriin. Käyttölokirekisteriin tallennetaan tieto käytetyistä asiakastiedoista, siitä palvelujen antajasta, jonka asiakastietoja käytetään, asiakastietojen käyttäjästä, tietojen käyttötarkoituksesta ja käyttöajankohdasta. Luovutuslokirekisteriin tallennetaan tieto luovutetuista asiakastiedoista, siitä palvelujen antajasta, jonka asiakastietoja luovutetaan, asiakastietojen luovuttajasta, tietojen luovutustarkoituksesta, luovutuksensaajasta ja luovutusajankohdasta. Kansaneläkelaitoksen tulee kerätä vastaavat tiedot 14 a §:ssä tarkoitettuun potilaan tiedonhallintapalveluun tallennettujen ja sen kautta näytettyjen tietojen luovuttamisesta. (28.3.2014/250)

Huomaa eritoten kohta '...Palvelujen antajan tulee kerätä asiakasrekisterikohtaisesti...'



Käytönvalvonta: Lokitiedot henkilötietojen suojaamisen välineinä (pdf, 0.25 Mt)
http://www.tietosuoja.fi/fi/index/materiaalia/oppaat.html

6. Asiakkaan oikeus lokitietoihin ja luvattoman käsittelyn selvittäminen

Asiakkaan oikeudesta lokitietoihin on erityisesti säädetty sosiaali- ja terveydenhuollon
asiakastietojen sähköisestä käsittelystä (159/2007) annetussa laissa.
Yleisemmin on sovellettu julkisuuslain 11 §:n asianosaisen tiedonsaantisäännöstä,
joka mahdollistaa myös salassa pidettävän tiedon saamisen.
Henkilötietolaissa säädetty tarkastusoikeus ei tule kyseeseen, koska lokitietojen
rekisteröity on käyttäjä, ei asiakas.
Edellä mainitussa Ohjeessa asiakasaloitteisesta käytönvalvonnasta lokitietoja
käytetään yhdessä asiakkaan kanssa selvityksen kohdentamiseksi.

---> Lokitietopyyntö pitää tehdä rekisterikohtaisesti.

Lue lisää

Pyysin KAIKKI tiedot etuusrekisteristä, sain kasan paperia jolla en tee mitään, lokitietoja en saanut.
Pyyysin lokitietoja erikseen, sain vetkuttelun ja selvän kusetusyrityksen jälkeen kieltäytymistodistuksen ja valituskelpoisen päätöksen ettei tietoja anneta. Tuotakin kieltäytymistodistusta ja päätöstä piti erikseen vaatia että sain sen vaikka se pitäisi antaa automaattisesti.
Pyysin myös rekisteriselosteita, niitä en saanut vaikka tuossa päätöksessä sanotaan että olen vaaitinut mutta muuta siinä ei sanotakkaan, eli ei kieltäydtä eikä anneta rekisteriselosteita eikä anneta niistä päätöstäkään. Kela on tuossa asiassa niin kun entinen likka joka ei tiennyt antaako vai ei. Tuosta laitoin eilen noottia asiaa hoitavalle Kelan lakimiehelle, vastausta en ole vielä saanut.