Gosta-palvelu ja henkilötietojen käsittely
Tervetuloa käyttämään Gosta-palvelua! Tällä sivulla kuvataan lyhyesti Gosta-palvelun suorittama henkilötietojen käsittely ja sinun oikeutesi. Lisätietoja löydät hyvinvointialueesi rekisteriselosteesta.
Voit käyttää Gosta AI Operating System -palvelua hyväksymällä alla kuvatut henkilötietojen käsittelyä koskevat ehdot.
Rekisterinpitäjä
Rekisterinpitäjänä toimii asiakasorganisaatio. Gosta-palvelun tuottajana Gosta Labs Oy toimii henkilötietojen käsittelijänä rekisterinpitäjän toimeksiannosta. Rekisterinpitäjän yhteystiedot löytyvät rekisterinpitäjän tietosuojaselosteesta.
Henkilötietojen käsittelyn tarkoitus ja käsittelyn oikeusperuste
Henkilötietojen käsittelyn tarkoitus on määritelty palvelun tietosuojaselosteessa.
Käsittelyn oikeusperuste on potilas- tai asiakassuhde rekisterinpitäjään ja lakien ja säädöksien rekisterinpitäjälle asettama velvoite ylläpitää terveydenhuollon potilas- tai asiakasrekisteriä. Lisätietoja löytyy organisaation tietosuojaselosteesta.
Käsiteltävät henkilötietoryhmät
Gosta-palvelu käsittelee seuraavia henkilötietoja:
Äänitallenne vastaanottokäynnistä ja tämän pohjalta tuotettava transkriptio
Gosta-palvelun käytössä luotavat ja tallennettavat tiedot
Gosta-palvelu ei tallenna mitään tietoja pidempiaikaisesti. Gosta-palvelu käsittelee henkilötietoja sen aikaa, kunnes kirjausluonnos on luotu, jonka jälkeen sekä äänitallenne että siitä tuotettu transkriptio hävitetään automaattisesti. Luotu kirjausluonnos tallennetaan väliaikaisesti henkilökuntakäyttäjän selaimeen, josta se häviää, kun henkilökuntakäyttäjä poistaa sen tai sulkee selaimen.
Lokitiedot
Palvelun käytöstä muodostetaan tekninen loki. Gosta Labs Oy:n ylläpitäjät käyttävät lokeja vianmääritykseen vain tarvittaessa. Lisätietoja lokien säilytysajoista löytyy hyvinvointialueen rekisteriselosteesta.
Gosta Labs Oy kerää lokitietoja varmistaakseen järjestelmän turvallisuuden, eheyden sekä sovellettavien velvoitteiden noudattamisen. Lokitiedot sisältävät järjestelmän käyttöä koskevia tietoja, kuten käyttäjien toimenpiteitä ja aikaleimoja, ja ne on suunniteltu siten, etteivät ne sisällä potilaan henkilötietoja tai kliinistä sisältöä.
Lokitietoja säilytetään enintään kaksi (2) vuotta tietoturvan valvontaa, poikkeamien selvittämistä sekä vastuun osoittamista varten.
Henkilötietojen lähteet
Palvelun käsittelemät henkilötiedot perustuvat vastaanoton yhteydessä tehtyyn äänitallenteeseen.
Henkilötietojen vastaanottajat tai vastaanottajaryhmät
Palvelun käyttäjillä on ainoastaan pääsy omien asiakkaiden tai potilaiden kirjausluonnoksiin. Mitään pääsyä tallenteeseen vastaanotosta tai tallenteen pohjalta luotuun transkriptioon ei ole ammattilaiskäyttäjillä eikä potilailla. Ainoastaan potilaan hoitoon osallistuvalla ammattilaiskäyttäjällä on pääsy kirjausluonnokseen.
Henkilötietojen säilytysaika ja hävittäminen
Gosta-järjestelmä säilyttää tiedot paikallisesti ammattilaiskäyttäjän selaimessa, kunnes ammattilaiskäyttäjä poistaa tiedot. Tiedot häviävät viimeistään automaattisesti, kun selain suljetaan.
Lopulliset asiakas- tai potilaskirjausmerkinnät siirretään hyvinvointialueen asiakas- tai potilastietojärjestelmään, jossa ne säilytetään pidempiaikaisesti. Henkilötietojen säilytysaika ja sen perusteet on annettu hyvinvointialueen tietosuojaselosteessa.
Henkilötietojen luovutus Euroopan talousalueen ulkopuolelle tai kansainvälisille organisaatioille
Henkilötietoja ei luovuteta millekään Euroopan talousalueen ulkopuoliselle organisaatiolle tai osapuolelle.
Rekisteröidyn oikeudet ja niiden toteutuminen
Oikeus pääsyyn rekisteröityä koskeviin tietoihin
Rekisteröidyllä on oikeus nähdä häntä koskevat tiedot. Rekisteröity voi tarkastella häntä koskevia tietoja vastaavasti kuin muitakin hänestä tehtyjä asiakas- tai potilasmerkintöjä.
Oikeus tietojen oikaisemiseen
Koska Gosta-palvelu ei tallenna tietoja pidempiaikaisesti, ei tietoja voi oikaista Gosta-palvelun tai Gosta Labs Oy:n toimesta suoraan.
Rekisteröidyllä on kuitenkin oikeus vaatia asiakas- tai potilastietojärjestelmään siirrettyjen ja häntä koskevien virheellisten tietojen oikaisemista. Oikaisupyynnöissä rekisteröidyn tulee olla yhteydessä rekisterinpitäjään (ks. yhteystiedot tietosuojaselosteesta).
Oikeus tietojen poistamiseen
Kaikki Gosta-palvelun käsittelemät tiedot poistuvat automaattisesti.
Oikeus asiakas- tai potilastietojärjestelmässä oleviin tietojen poistamiseen määräytyy hyvinvointialueen rekisteriselosteen mukaan.
Oikeus käsittelyn rajoittamiseen
Rekisteröidyllä on oikeus vaatia häntä koskevien henkilötietojen käsittelyn rajoittamista. Vaatimus tulee osoittaa rekisterinpitäjälle (ks. yhteystiedot tietosuojaselosteesta). Mikäli rekisteröity ei salli tietojen käsittelyä, tehdään asiakas- tai potilastietojärjestelmä merkintä manuaalisesti.
Oikeus siirtää tiedot järjestelmästä toiseen
Rekisterinpitäjällä ei ole velvollisuutta tarjota palvelun sisältämiä tietoja jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa toiselle rekisterinpitäjälle siirtoa varten, sillä palvelun käyttö ei perustu rekisteröidyn suostumukseen.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle erityisesti siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa tai työpaikkansa on taikka jossa väitetty rikkominen on tapahtunut, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan tätä asetusta, sanotun kuitenkaan rajoittamatta muita asianmukaisia prosesseja.
Henkilötietojen edelleenkäsittely
Gosta Labs Oy muodostaa palvelun käyttötiedoista anonyymia, tilastollista tietoa palvelun jatkokehittämistä varten (esim. palvelussa käytettyjen kielimallien suorituskyky tai montako merkkiä ammattilaiskäyttäjä on muokannut kirjausluonnoksesta). Anonyymeista tiedoista ei voida tunnistaa yksittäisiä käyttäjiä.