254/2015 Art. 24Rekisterinpitäjän määräytyminen ja vastuiden jakautuminen toisen lukuun toimittaessa

Asiakasasiakirjat talletetaan 3 §:n 10 kohdassa tarkoitetun palvelunjärjestäjän sosiaalihuollon henkilörekisteriin.

Kun palveluntoteuttaja antaa sosiaalipalveluja palvelunjärjestäjän lukuun, palvelussa laadittujen ja saatujen asiakasasiakirjojen rekisterinpitäjälle lailla säädetyt vastuut jakautuvat palvelunjärjestäjän, palveluntuottajan ja palveluntoteuttajan kesken siten kuin 3 ja 4 momentissa sekä 25 §:ssä säädetään.

Palveluntoteuttaja, joka toimii palveluntuottajana tai sen alihankkijana, vastaa 1 ja 2 momentissa tarkoitetuissa tilanteissa seuraavista asioista: 1) asiakastietojen kirjaamisesta ja tallettamisesta palvelunjärjestäjän lukuun; 2) käyttöoikeuksien antamisesta asiakastietoihin omassa organisaatiossaan; 3) henkilötietojen käsittelyn aktiivisesta ohjauksesta ja valvonnasta organisaatiossaan; 4) alkuperäisten asiakasasiakirjojen toimittamisesta palvelunjärjestäjälle siten kuin 25 §:n 1 momentin mukaan on sovittu, kuitenkin viipymättä asiakassuhteen päätyttyä; sekä 5) henkilötietolaissa ja julkisuuslaissa säädettyjen asiakkaan oikeuksien toteuttamisesta yhdessä palvelunjärjestäjän kanssa.

Palvelunjärjestäjä vastaa 1 ja 2 momentissa tarkoitetuissa tilanteissa rekisterinpitäjänä seuraavista asioista: 1) henkilötietietolaissa rekisterinpitäjälle säädetyistä velvoitteista; 2) asiakirjojen pysyvästä säilyttämisestä ja hävittämisestä; 3) sen varmistamisesta, että palveluntuottaja käsittelee asiakastietoja lainsäädännön ja sopimuksen mukaisesti; 4) henkilötietolain mukaisten asiakkaan oikeuksien toteuttamisesta yhdessä palveluntuottajan kanssa sekä niihin liittyvistä päätöksistä; sekä 5) julkisuuslaissa viranomaiselle säädetyistä velvoitteista sekä asiakirjojen tiedonsaantiin liittyvistä päätöksistä.