552/2019 · Laki sosiaali- ja terveystietojen toissijaisesta käytöstä
552/2019 Art. 44Tietolupakäsittelyyn liittyvä toimivalta
5 luku Tietolupahakemuksen ja tietopyynnön sekä luovutettavien tietojen käsittely
Tietolupaviranomainen vastaa aina tietolupapäätöksestä, kun tietolupahakemus koskee: 1) usean 6 §:n 1–8 kohdassa tarkoitetun rekisterinpitäjän tietoja; 2) Kanta-palveluihin tallennettuja tietoja; tai 3) yhden tai usean yksityisen sosiaali- tai terveydenhuollon palvelunjärjestäjän rekisteritietoja.
Tietolupaviranomainen vastaa lisäksi Eläketurvakeskuksen, Väestörekisterikeskuksen ja Tilastokeskuksen 6 §:n 9–11 kohdassa tarkoitettuihin tietoihin kohdistuvasta tietolupapäätöksestä, jos sanottuja tietoja yhdistetään 1 momentin 1–3 kohdassa tarkoitettuihin tietoihin.
Jos tietolupahakemus koskee vain yhden 6 §:n 1–8 kohdassa tarkoitetun organisaation henkilörekistereissä olevia tietoja, organisaatio vastaa itse tietolupapäätöksestä. Jos kuitenkin sanottu organisaatio on ilmoittanut Tietolupaviranomaiselle 11 §:n 3 momentin mukaisesti luopuvansa ylläpitämästä muita kuin 10 §:n 1 ja 2 kohdassa tarkoitettuja palveluita, vastaa Tietolupaviranomainen sen tässä laissa tarkoitettuja henkilötietoja koskevista tietolupapäätöksistä.
Tietolupapäätöksestä vastaavalla viranomaisella on oikeus pyytää tietosuojavaltuutetulta lausunto tietolupahakemuksesta, jos arvioi sen tarpeelliseksi.