Lagtingets beslut 33/2025

	Ålands lagting	BESLUT LTB 33/2025
		Datum	Ärende
		2025-09-29	LF 28/2024-2025

Ålands lagtings beslut om antagande av

Landskapslag om tillämpning på Åland av lagen om behandling av kunduppgifter inom social- och hälsovården

 

     I enlighet med lagtingets beslut föreskrivs:

 

1 §

Lagens syfte och tillämpningsområde

     I syfte att uppnå en enhetlig reglering för behandling av kunduppgifter inom den offentliga och privata socialvården och hälso- och sjukvården, ska lagen om behandling av kunduppgifter inom social- och hälsovården (FFS 703/2023), nedan kallad kunduppgiftslagen, tillämpas på Åland med de avvikelser som anges i denna lag. Ändringar i kunduppgiftslagen ska gälla på Åland från tidpunkten för deras ikraftträdande i riket, om inte annat följer av denna lag.

     Genom denna lag åläggs offentliga och privata tjänstetillhandahållare inom socialvården och hälso- och sjukvården på Åland att inom de tidsfrister som anges i 23 § ansluta sig som användare av de riksomfattande informationssystemtjänsterna, de så kallade Kanta-tjänsterna, som avses i 65 § 1 mom. 1, 2, 4, 6, 7 och 10 punkterna i kunduppgiftslagen.

 

2 §

Förvaltningsuppgifter och samarbete mellan myndigheterna

     De förvaltningsuppgifter som enligt kunduppgiftslagen ankommer på social- och hälsovårdsministeriet, Tillstånds- och tillsynsverket och Folkpensionsanstalten ska inom landskapets behörighet handhas av landskapsregeringen, till den del det gäller att sköta den allmänna styrningen och planeringen av informationshanteringen, övervaka och utöva tillsyn över informationssäkerheten samt samordna samarbetet ifråga om  sådana informationssystem och välbefinnandeapplikationer inom socialvården och hälso- och sjukvården på Åland som inte är anslutna till de riksomfattande informationssystemtjänsterna.

     Inom landskapets behörighet ansvarar Datainspektionen för den övervakning av och tillsyn över behandlingen av personuppgifter som enligt kunduppgiftslagen ankommer på dataombudsmannen. Datainspektionen ska samarbeta och vid behov utbyta information med Tillstånds- och tillsynsverket vid sådana betydande avvikelser och störningar i de riksomfattande informationssystemtjänsterna som avses i 90 § i kunduppgiftslagen.

     Landskapsregeringen ska i den utsträckning det är möjligt, och med beaktande av vad som föreskrivs om myndighetssamarbete i Europaparlamentets och rådets direktiv (EU) 2022/2555 om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, om ändring av förordning (EU) nr 910/2014 och direktiv (EU) 2018/1972 och om upphävande av direktiv (EU) 2016/1148 (NIS 2-direktivet), samarbeta och samråda med Folkpensionsanstalten och Tillstånds- och tillsynsverket när dessa i enlighet med 66 § 3 mom. 5 punkten och 89 § 2 mom. i kunduppgiftslagen utövar tillsyn över de tjänstetillhandahållare inom socialvården och hälso- och sjukvården på Åland som anslutit sig som användare av de riksomfattande informationssystemtjänsterna.

 

 

3 §

Bestämmelser som inte ska tillämpas

     Inom landskapets behörighet ska följande lagrum i kunduppgiftslagen inte tillämpas:

     1) 19 § 2 mom.

     2) 38 § 2 mom. 1 punkten.

     3) 61 §, till den del den avser utlämnande av patientuppgifter för medicinsk forskning enligt lagen om medicinsk forskning (FFS 488/1999).

 

4 §

Hänvisningar

     Inom landskapets behörighet ska

     1) hänvisningar i kunduppgiftslagen till ett välfärdsområde eller Helsingfors stad avse den myndighet som ansvarar för ordnandet av hälso- och sjukvård på Åland och, på socialvårdens område, de kommunala myndigheter som ansvarar för socialvården,

     2) hänvisningarna i kunduppgiftslagens 2 § 1 mom., 48 § 2 mom., 50 § och 74 § 2 mom. till dataskyddslagen (FFS 1050/2018) avse motsvarande bestämmelser i landskapslagen (2019:9) om dataskydd inom landskaps- och kommunalförvaltningen och, till den del det gäller den privata hälso- och sjukvården och socialvården på Åland, landskapslagen (2019:74) om tillämpning på Åland av riksförfattningar om dataskydd,

     3) hänvisningen i 2 § 3 mom. i kunduppgiftslagen till cybersäkerhetslagen (FFS 124/2025) avse landskapslagen (2025:57) om cybersäkerhet och motståndskraft,

     4) hänvisningen till dataombudsmannen i 11 § 4 mom. i kunduppgiftslagen även avse Datainspektionen,

     5) hänvisningarna i kunduppgiftslagens 14 § 1 mom. 5 punkten, 51 § 2 mom. och 74 § 2 mom. till lagen om offentlighet i myndigheternas verksamhet (FFS 621/1999) avse motsvarande bestämmelser i offentlighetslagen (2021:79) för Åland,

     6) hänvisningen i 23 § 2 mom. i kunduppgiftslagen till arkivlagen (FFS 831/1994) avse arkivlagen (2004:13) för landskapet Åland,

     7) hänvisningen i 42 § 1 mom. i kunduppgiftslagen till 37 § och 39 § 2 mom. 1‒3 och 5 punkterna i socialvårdslagen (FFS 1301/2014) avse motsvarande bestämmelser i 37 § och 39 § 2 mom. 1‒3 och 5 punkterna i landskapslagen (2020:12) om socialvård,

     8) hänvisningen i 43 § i kunduppgiftslagen till 39 § 2 mom. 4 och 6‒9 punkterna i socialvårdslagen avse motsvarande bestämmelser i 39 § 2 mom. 4 och 6‒9 punkterna i landskapslagen om socialvård,

     9) hänvisningen i 45 § i kunduppgiftslagen till 44 § 1 mom. och 45 § 1 mom. i förvaltningslagen (FFS 434/2003) avse 39 § 1 mom. och 40 § 1 mom. i förvaltningslagen (2008:9) för landskapet Åland,

     10) hänvisningen i 49 § 3 mom. i kunduppgiftslagen till lagen om klientens ställning och rättigheter inom socialvården (FFS 812/2000) avse landskapslagen (1995:101) om tillämpning i landskapet Åland av riksförfattningar om socialvård,

     11) hänvisningen i 49 § 3 mom. i kunduppgiftslagen till barnskyddslagen (FFS 417/2007) avse landskapslagen (2008:97) om tillämpning i landskapet Åland av barnskyddslagen,

     12) hänvisningen i 62 § i kunduppgiftslagen till sjukvårdslagen (FFS 1326/2010) avse landskapslagen (2011:114) om hälso- och sjukvård,

     13) hänvisningen i 71 § 1 mom. fjärde meningen i kunduppgiftslagen till 53 och 54 §§ i samma lag även avse 12 och 13 §§ i denna lag,

     14) hänvisningen i 89 § 2 mom. i kunduppgiftslagen till 39 § i rikets förvaltningslag avse 34 § i förvaltningslagen för landskapet Åland, och

     15) hänvisningen i 96 § i kunduppgiftslagen till viteslagen (FFS 1113/1990) avse landskapslagen (2008:10) om tillämpning i landskapet Åland av viteslagen.

 

5 §

Terminologi

     Vid tillämpningen av kunduppgiftslagen avses med

     1) social- och hälsovård den socialvård och hälso- och sjukvård som ordnas och tillhandahålls på Åland.

     2) verksamhetsställe för social- och hälsovården en verksamhetsenhet inom Ålands hälso- och sjukvård och en verksamhetsenhet inom den offentliga socialvården på Åland.

 

6 §

Särskilda avvikelser

     Inom landskapets behörighet ska vid tillämpningen av kunduppgiftslagen även följande avvikelser iakttas på Åland:

     1) Med avvikelse från 5 § 3 mom. andra meningen i kunduppgiftslagen ska begreppet kund användas i stället för klient.

     2) Med avvikelse från 24 § 2 mom. första meningen i kunduppgiftslagen ska det vid hanteringen av kundhandlingar som omfattas av personuppgiftsansvaret för en tjänstetillhandahållare inom socialvården och hälso- och sjukvården på Åland iakttas vad som föreskrivs i 14 § i denna lag om gallring och varaktig bevaring av kundhandlingar.

     3) Med avvikelse från 66 § 2 mom. 3 punkten i kunduppgiftslagen får kunduppgifter och andra uppgifter som förts in i de riksomfattande informationssystemstjänsterna, och som omfattas av personuppgiftsansvaret för en tjänstetillhandahållare inom socialvården och hälso- och sjukvården på Åland, endast lämnas ut i enlighet med vad som föreskrivs i denna lag och i 15a‒15e §§ i landskapslagen om hälso- och sjukvård när det gäller sekundär användning av personuppgifter inom hälso- och sjukvården.

     4) Med avvikelse från 79 § 2 och 3 mom. i kunduppgiftslagen ska klass B inte användas på Åland för klassificering av informationssystem och välbefinnandeapplikationer.

     5) Med avvikelse från 80 § 1 mom. i kunduppgiftslagen ska skyldigheten för producenten av ett informationssystem och tillverkaren av en välbefinnandeapplikation att göra en anmälan till Tillstånds- och tillsynsverket endast avse sådana informationssystem och välbefinnandeapplikationer som anslutits till de riksomfattande informationssystemtjänsterna.

     6) Med avvikelse från 84 § i kunduppgiftslagen ska bestämmelserna i 10 § i denna lag tillämpas på sådana informationssystem och välbefinnandeapplikationer inom socialvården och hälso- och sjukvården på Åland som inte är anslutna till de riksomfattande informationssystemtjänsterna.

 

7 §

Skyldighet för tjänstetillhandahållare inom socialvården och hälso- och sjukvården på Åland att ansluta sig som användare av de riksomfattande informationssystemtjänsterna

     Tjänstetillhandahållare inom socialvården och hälso- och sjukvården på Åland ska senast vid de tidpunkter som anges i 23 § i denna lag ansluta sig som användare av de riksomfattande informationssystemtjänsterna som avses i 65 § 1 mom. 1, 2, 4, 6, 7 och 10 punkterna i kunduppgiftslagen. Bestämmelser om de väsentliga krav som gäller för anslutning till nämnda tjänster finns i 12 kap. i kunduppgiftslagen. Därutöver krävs att förutsättningarna enligt 3 mom. och 8 § i denna lag är uppfyllda.

     Privata tjänstetillhandahållare inom socialvården och hälso- och sjukvården ska ansluta sig som användare av de riksomfattande informationssystemtjänsterna som avses i 1 mom., om de använder ett informationssystem som är avsett för behandling av patient- eller klientuppgifter.

     En tjänstetillhandahållare får inte ansluta sig som användare av de riksomfattande informationssystemtjänsterna utan att först ha inhämtat ett tillstånd för elektronisk förvaring av information från landskapsarkivet enligt 6 § i landskapsförordningen (2021:155) om arkivering av elektronisk information som ska förvaras mer än tio år och varaktigt.

 

8 §

Språkkrav för informationssystemtjänster inom socialvården och hälso- och sjukvården

     Informationssystemtjänster, inbegripet välbefinnandeapplikationer och andra gränssnitt, som är avsedda att användas för administrationen av kunduppgifter inom socialvården och hälso- och sjukvården på Åland ska i alla väsentliga avseenden finnas tillgängliga åtminstone på svenska.

     De uppgifter och anvisningar som en tillverkare av ett informationssystem ger till tjänstetillhandahållare och vårdpersonal inom socialvården och hälso- och sjukvården på Åland i samband med implementeringen av systemet ska lämnas åtminstone på svenska.

 

9 §

Skyldighet att i vissa fall avbryta användningen av en riksomfattande informationssystemtjänst

     Landskapsregeringen kan av språkmässiga, informationssäkerhetsrelaterade eller andra särskilt vägande skäl förelägga en tjänstetillhandahållare inom socialvården och hälso- och sjukvården på Åland att avbryta användningen av en riksomfattande informationssystemtjänst. Om föreläggandet gäller någon av de riksomfattande informationssystemtjänster som avses i 65 § 1 mom. 1, 2, 4, 6, 7 och 10 punkterna i kunduppgiftslagen, ska de kundhandlingar som bevaras i tjänsten utan dröjsmål efter att föreläggandet meddelats överföras till ett lokalt informationssystem som tjänstetillhandahållaren använder för elektronisk hantering och bevaring av kundhandlingar.

 

10 §

Krav på informationssystem och välbefinnandeapplikationer som inte är anslutna till de riksomfattande informationssystemtjänsterna

     Sådana informationssystem och välbefinnandeapplikationer som inte är anslutna till de riksomfattande informationssystemtjänsterna ska, när de används av tjänstetillhandahållare inom socialvården och hälso- och sjukvården på Åland, uppfylla de krav på informationssäkerhet, dataskydd och interoperabilitet som följer av landskapslagstiftningen.

 

11 §

Rapportering av störningar i vissa nätverks- och informationssystem som används inom socialvården och hälso- och sjukvården på Åland

     Med avvikelse från 90 § i kunduppgiftslagen ska en tjänstetillhandahållare inom socialvården och hälso- och sjukvården på Åland rapportera betydande störningar eller incidenter i sådana nätverks- och informationssystem som inte är anslutna till de riksomfattande informationssystemtjänsterna till landskapsregeringen på det sätt som föreskrivs i landskapslagen om cybersäkerhet och motståndskraft.

     Landskapsregeringen bedömer huruvida det kan anses ligga i allmänhetens intresse att bli informerad om störningar eller incidenter i de nätverks- och informationssystem som avses i 1 mom.

 

12 §

Rätt för tillhandahållare av offentliga socialvårdstjänster på Åland att få klientuppgifter inom socialvården

     Inom landskapets behörighet och med avvikelse från 55 § 1 mom. i kunduppgiftslagen har en myndighet som tillhandahåller socialvård på Åland rätt att trots sekretessbestämmelserna få och använda klientuppgifter som innehas av andra myndigheter inom socialvården på Åland, om det är nödvändigt för att ordna, producera och tillhandahålla socialvårdstjänster för en klient. Rätten att få uppgifter ska tillgodoses med hjälp av ett informationssystem inom de riksomfattande informationssystemtjänsterna eller något annat informationssystem som används av tjänstetillhandahållaren. Vad som i denna paragraf föreskrivs om utlämnande av klientuppgifter får ske utan att tillstånd för utlämnande inhämtas från klienten. Klienten har dock rätt att förbjuda att uppgifter lämnas ut.

     En myndighets rätt att ta del av kunduppgifter på det sätt som föreskrivs i 1 mom. gäller inte uppgifter som omfattas av sekretess enligt rikslagstiftningen.

 

13 §

Rätt att få uppgifter mellan socialvården och hälso- och sjukvården inom ramen för det myndighetsövergripande samarbetet

     Utöver vad som föreskrivs i 53 § 1 mom. i kunduppgiftslagen om socialvårdens och hälso- och sjukvårdens gemensamma tjänster har den som deltar i genomförandet av en tjänst som tillhandahålls genom samarbete mellan den kommunala socialvården och Ålands hälso- och sjukvård i enlighet med vad som föreskrivs i 19a § i landskapslagen om hälso- och sjukvård och 69 § i landskapslagen om socialvård rätt att trots sekretessbestämmelserna få och använda sådana kunduppgifter som är nödvändiga för tillhandahållandet av de samordnade tjänsterna. Rätten att få uppgifter ska tillgodoses med hjälp av ett informationssystem inom de riksomfattande informationssystemtjänsterna eller något annat informationssystem som används av tjänstetillhandahållaren. Vad som i denna paragraf föreskrivs om utlämnande av kunduppgifter får ske utan att tillstånd för utlämnande inhämtas från kunden. Kunden har dock rätt att förbjuda att uppgifter lämnas ut.

     Rätten att ta del av kunduppgifter på det sätt som föreskrivs i 1 mom. gäller inte uppgifter som omfattas av sekretess enligt rikslagstiftningen.

 

14 §

Bevarande och gallring av kundhandlingar och logguppgifter som lagras i de riksomfattande informationssystemtjänsterna

     När den bevarandetid som anges i bilagan till kunduppgiftslagen har löpt ut för kundhandlingar, logguppgifter och annat material som en tjänstetillhandahållare inom socialvården och hälso- och sjukvården på Åland sparat i de riksomfattande informationssystemtjänsterna som avses i 65 § 1 mom. 1, 2, 4, 6, 7 och 10 punkterna i kunduppgiftslagen, ska vad som föreskrivs i arkivlagen för landskapet Åland om gallring och varaktig bevaring av handlingar tillämpas.

     Det ankommer på den personuppgiftsansvarige tjänstetillhandahållaren att se till att kundhandlingar som ska bevaras varaktigt utan dröjsmål efter det att bevarandetiden för handlingarna löpt ut överförs från de riksomfattande informationssystemtjänsterna som avses i 1 mom. till det lokala informationssystem som tjänstetillhandahållare använder för elektronisk hantering och bevaring av kundhandlingar.

 

15 §

Bevarande av kundhandlingar när en tjänstetillhandahållares verksamhet upphör

     Med avvikelse från 16 § 1 mom. första och andra meningen i kunduppgiftslagen ska de kundhandlingar, logguppgifter och biologiska provmaterial som omfattas av personuppgiftsansvaret för en tjänstetillhandahållare inom den privata hälso- och sjukvården på Åland vars verksamhet har upphört utan ogrundat dröjsmål överföras till Ålands hälso- och sjukvård, som därmed också övertar personuppgiftsansvaret för de uppgifter som anknyter till den avslutade verksamheten. På motsvarande sätt ska de kundhandlingar och logguppgifter som omfattas av personuppgiftsansvaret för en privat tjänstetillhandahållare som varit verksam inom socialvården på Åland och vars verksamhet har upphört utan ogrundat dröjsmål överföras till Kommunernas socialtjänst k.f. Kundhandlingar och logguppgifter som omfattas av personuppgiftsansvaret för en privat tjänstetillhandahållare vars verksamhet inom äldreomsorgen har upphört ska dock utan ogrundat dröjsmål överföras till den kommun som senast har varit tjänstetillhandahållarens hemkommun på Åland.

     När en tjänstetillhandahållares verksamhet inom den privata hälso- och sjukvården eller socialvården upphört, ska de kundhandlingar, logguppgifter och biologiska material som tjänstetillhandahållaren registrerat i de riksomfattande informationssystemtjänsterna överföras till personuppgiftsansvaret för den myndighet eller kommun som avses i 1 mom. Den myndighet eller kommun som övertar personuppgiftsansvaret ska iaktta vad som föreskrivs i 14 §.

 

16 §

Föreläggande att fullgöra skyldigheter

     Om en tjänstetillhandahållare inom socialvården eller hälso- och sjukvården på Åland har underlåtit att fullgöra sin skyldighet enligt denna lag, får landskapsregeringen utfärda ett föreläggande om att skyldigheten ska uppfyllas inom utsatt tid.

 

17 §

Vite

     Ett föreläggande som landskapsregeringen har meddelat med stöd av denna lag kan förenas med vite. Bestämmelser om vite finns i landskapslagen   om tillämpning i landskapet Åland av viteslagen.

 

18 §

Straffbestämmelser

     Den som uppsåtligen eller av grov oaktsamhet

     1) bryter mot identifieringsskyldigheten i 8 § 1 mom. kunduppgiftslagen,

     2) lämnar ut kunduppgifter i strid med 8 kap. i kunduppgiftslagen utan kundens tillstånd för eller samtycke till utlämnande eller utan annan rättslig grund, eller

     3) försummar sin skyldighet att informera enligt 68 § 1 mom. i kunduppgiftslagen och på så sätt äventyrar kundens integritetsskydd,

     ska, om inte strängare straff för gärningen föreskrivs någon annanstans i lag, för förseelse mot bestämmelserna om behandlingen av kunduppgifter inom socialvården och hälso- och sjukvården dömas till böter.

     Bestämmelser om dataskyddsbrott finns i 38 kap. 9 § i strafflagen (FFS 39/1889) och i 28 § i landskapslagen (2019:9) om dataskydd inom landskaps- och kommunalförvaltningen. Bestämmelser om brott mot sekretess finns i 28 § i offentlighetslagen (2021:79) för Åland.

     Inom landskapets behörighet ska bestämmelserna om straff för dataintrång i 38 kap. 8 § i strafflagen tillämpas inom socialvården och hälso- och sjukvården på Åland.

 

19 §

Närmare bestämmelser

     Landskapsregeringen kan inom landskapets behörighet genom landskapsförordning besluta att författningar som utfärdats med stöd av kunduppgiftslagen ska tillämpas på Åland oförändrade eller med de ändringar landskapsregeringen föreskriver.

     Om inte landskapsregeringen inom ramen för lagtingets lagstiftningsbehörighet genom landskapsförordning beslutat om avvikelser från riksbestämmelserna, ska på Åland iakttas social- och hälsovårdsministeriets förordning med närmare bestämmelser om:

     1) åtkomsträttigheter till kunduppgifter för yrkesutbildade personer och andra personer som är verksamma inom socialvården och hälso- och sjukvården,

     2) vilka anteckningar i journalhandlingarna som ska omfattas av särskilt skydd, och

     3) det tillstånd som enligt 53 § 2 och 3 mom. i kunduppgiftslagen ska inhämtas från kunden och som förutsätts för utlämnande av uppgifter till tjänstetillhandahållare inom socialvården och hälso- och sjukvården.

 

20 §

Rättelseyrkande

     En sakägare som är missnöjd med ett beslut som landskapsregeringen fattat med stöd av denna lag kan inom 30 dagar, räknat från beslutsdagen, skriftligen begära rättelse hos myndigheten. En begäran om rättelse ska behandlas utan dröjsmål.

 

21 §

Besvär

     Besvär över lagligheten av ett beslut som landskapsregeringen fattat enligt denna lag med anledning av ett rättelseyrkande får anföras hos högsta förvaltningsdomstolen.

 

22 §

Ikraftträdande

     Denna lag träder i kraft den

     Genom denna lag upphävs landskapslagen (2020:26) om klienthandlingar inom socialvården.

     Hänvisningar i annan landskapslagstiftning till den upphävda landskapslagen ska avse denna lag.

     De bevarandetider som avses i bilagan till kunduppgiftslagen tillämpas också på handlingar som upprättats före lagens ikraftträdande. Beträffande gallring och varaktig bevaring av handlingar gäller vad som därom bestämts i en av landskapsregeringen fastställd arkivplan.

     Med beaktande av de avvikelser som anges i 15 § ska vad som föreskrivs i 16 § i kunduppgiftslagen om överföring av handlingar även tillämpas i fråga om tjänstetillhandahållare som upphört med sin verksamhet före lagens ikraftträdande, dock så att de handlingar som innehafts av en tjänstetillhandahållare vars verksamhet har upphört och som tidigare har deponerats hos landskapsarkivet inte överförs till Ålands hälso- och sjukvård, Kommunernas socialtjänst k.f. eller kommunen.

     Åtgärder som verkställigheten av lagen förutsätter får vidtas innan lagen träder i kraft.

 

23 §

Övergångsbestämmelser

     Ålands hälso- och sjukvård ska ansluta sig som användare av de riksomfattande informationssystemtjänsterna som avses i 65 § 1 mom. 1, 2, 4, 6, 7 och 10 punkterna i kunduppgiftslagen senast den 1 oktober 2027.

     Privata tjänstetillhandahållare inom hälso- och sjukvården på Åland, som omfattas av kravet i 7 § 2 mom., ska ansluta sig som användare av de riksomfattande informationssystemtjänsterna som avses i 1 mom. senast den 1 oktober 2027.

     Tjänstetillhandahållare inom den offentliga socialvården på Åland ska ansluta sig som användare av de i 1 mom. avsedda riksomfattande informationssystemtjänsterna senast den 1 oktober 2029.

     Privata tjänstetillhandahållare inom socialvården på Åland, som omfattas av kravet i 7 § 2 mom., ska ansluta sig som användare av de riksomfattande informationssystemtjänsterna som avses i 1 mom. senast den 1 oktober 2029.

     De riksomfattande informationssystemtjänsterna kan tas i bruk stegvis redan innan skyldigheten att ansluta sig som användare inträtt, förutsatt att de krav som ställs på anslutning i kunduppgiftslagen och i denna lag är uppfyllda.

     Den i 13 § i denna lag och 53 § 2, 3, 5 och 6 mom. i kunduppgiftslagen avsedda rätten att få uppgifter mellan socialvården och hälso- och sjukvården ska börja tillämpas senast den 1 mars 2030.

     Patientuppgifter som ska antecknas i samband med ordnandet och tillhandahållandet av socialservice ska föras in i patientregistret senast den 1 mars 2030.

     Med avvikelse från skyldigheten enligt 69 § 1 mom. i kunduppgiftslagen att efter anslutning till de riksomfattande informationssystemtjänsterna spara kundhandlingarna i original i den riksomfattande informationsresursen för kunduppgifter ska en tjänstetillhandahållare inom hälso- och sjukvården börja spara följande handlingar i informationsresursen senast den 1 oktober 2029:

     a) dagliga anteckningar om vårdarbetet,

     b) handlingar som anknyter till radiologisk screening,

     c) video- och ljudupptagningar samt bilder för synligt ljus,

     d) bilder tagna av enheter för mun- och tandvård, samt

     e) andra bilder än sådana som avses i punkterna c och d.

     Med avvikelse från skyldigheten enligt 69 § 1 mom. i kunduppgiftslagen ska video- och ljudupptagningar som uppkommer i alla serviceuppgifter hos en tjänstetillhandahållare inom socialvården börja sparas i den riksomfattande informationsresursen för kunduppgifter senast den 1 oktober 2031.

     Om tidsfristen för tjänstetillhandahållares skyldighet enligt 8 och 9 mom. att spara handlingar i den riksomfattande informationsresursen infaller efter nämnda datum, ska tjänstetillhandahållaren ansluta sig till den riksomfattande informationsresursen för kunduppgifter senast när skyldigheten att spara handlingar börjar.

     Ett i kunduppgiftslagens 55 § avsett tillstånd för utlämnande av uppgifter ska tas i bruk när tjänstetillhandahållaren börjar utnyttja sin rätt att få uppgifter via de riksomfattande informationssystemtjänsterna, dock senast när tjänstetillhandahållaren enligt denna lag ska ansluta sig till de riksomfattande informationssystemtjänsterna.

     Tjänstetillhandahållare inom socialvården och hälso- och sjukvården ska i enlighet med 70 § i kunduppgiftslagen spara de uppgifter som gäller utlämnade kunduppgifter i förvaringstjänsten för loggregister senast när tjänstetillhandahållaren enligt denna lag ska ansluta sig till de riksomfattande informationssystemtjänsterna.

__________________

 

 

    

 

 

Mariehamn den 29 september 2025
Jörgen Pettersson  talman
Marcus Måtar  vicetalman	Pernilla Söderlund vicetalman