EU:n yleinen tietosuoja-asetus (GDPR) 2016/679 · Laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä 703/2023
Medilux.fi on TerveysProfiili Oy:n tarjoama digiklinikkapalvelu. Tässä selosteessa kerromme, miten TerveysProfiili käsittelee henkilötietoja kahdessa rekisterissä: potilasrekisterissä (terveystiedot ja hoitoon liittyvät tiedot) ja asiakasrekisterissä (asiakkuuteen, laskutukseen ja viestintään liittyvät tiedot).
Terveystietojasi käsittelemme terveydenhuollon palveluiden antamiseksi (GDPR 9 artiklan 2 kohdan h alakohta sekä asiakastietolaki 703/2023). Muita tietojasi käsittelemme asiakassuhteen hoitamiseksi, laskuttamiseksi ja – suostumuksellasi – viestintää varten.
Keräämme vain tarpeelliset tiedot: yksilöinti- ja yhteystiedot, hoidon toteuttamiseen tarvittavat terveystiedot (esitietolomake, hoitoon liittyvä viestintä, potilaskertomusmerkinnät) sekä asiakkuuteen liittyvät tiedot (ajanvaraus-, tilaus- ja laskutustiedot, palautteet, markkinointisuostumukset ja -kiellot).
Käytämme tekoälyavusteista apuvälinettä potilaskertomusmerkintöjen luonnosteluun. Lääkäri tarkastaa ja hyväksyy jokaisen merkinnän aina itse; tekoäly ei tee diagnooseja eikä hoitopäätöksiä. Vastaanoton ääntä voidaan käsitellä merkinnän luonnostelua varten; ääntä ei tallenneta, ja se poistetaan välittömästi käsittelyn jälkeen. Lue lisää kohdasta ”Tekoälyavusteinen kirjaaminen ja vastaanoton äänen käsittely”.
Potilastiedot arkistoidaan Kanta-palveluihin lain edellyttämällä tavalla. Käytämme huolellisesti valittuja käsittelijöitä (mm. Vello Solutions Oy, Atostek Oy, Google Cloud), jotka toimivat kirjallisten käsittelysopimusten ja salassapidon puitteissa. Emme luovuta tietoja markkinointikäyttöön ilman suostumusta.
Käytämme teknisiä ja organisatorisia suojakeinoja: rajatut käyttöoikeudet, henkilökohtaiset tunnukset, salaus, lokivalvonta ja henkilöstön salassapitovelvollisuus.
TerveysProfiili Oy ja sen tytäryhtiöt
Y-tunnus: 3485813-6
Veikkaustie 38, 02820 Espoo
Tietosuojavastaava: Sami Jarulainen, info@medilux.fi
TerveysProfiili Oy:n potilasrekisteri.
Henkilötietoja käsitellään terveyden- ja sairaanhoidon järjestämiseksi ja toteuttamiseksi etäpalveluna, potilasasiakirjojen laatimiseksi ja säilyttämiseksi sekä lakisääteisten velvoitteiden täyttämiseksi. Oikeusperusteena on GDPR 9 artiklan 2 kohdan h alakohta ja 6 artiklan 1 kohdan c alakohta sekä asiakastietolaki (703/2023) ja laki potilaan asemasta ja oikeuksista (785/1992).
Tiedot saadaan potilaalta itseltään (esitietolomake, viestintä, vastaanotto) sekä hoidon yhteydessä syntyvistä merkinnöistä. Kanta-palveluista tietoja haetaan vain potilaan hoitoon lain sallimissa rajoissa.
Käytämme potilaskertomusmerkintöjen laatimisen tukena tekoälyavusteista apuvälinettä. Väline laatii lääkärille luonnoksen merkinnästä esitietolomakkeen, hoitoon liittyvän chat-keskustelun ja lääkärin sanelun pohjalta. Lääkäri tarkastaa, korjaa ja hyväksyy jokaisen merkinnän itse ennen sen tallentamista potilastietojärjestelmään. Tekoäly ei tee diagnooseja, hoitopäätöksiä eikä hoitosuosituksia. Tekoälyavusteisen apuvälineen käyttö on osa klinikan palvelua, ja se auttaa tekemään palvelustamme kaikkien saavutettavissa olevan.
Merkinnän luonnostelua varten vastaanoton aikana voidaan käsitellä ääntä: lääkäri voi sanella havaintonsa tai vastaanottokeskustelun ääntä voidaan hyödyntää luonnoksen laatimisessa. Ääntä käytetään ainoastaan tekstimuotoisen luonnoksen laatimiseen. Äänitettä ei tallenneta eikä arkistoida, vaan se poistetaan välittömästi käsittelyn jälkeen. Videovastaanottoja ei tallenneta.
Välineen tekninen palveluntarjoaja on Google Cloud (Google Ireland Ltd), joka toimii henkilötietojen käsittelijänä kirjallisen käsittelysopimuksen nojalla. Tiedot käsitellään Euroopan unionin alueella, ja suorat tunnistetiedot (nimi, henkilötunnus, yhteystiedot) poistetaan ennen käsittelyä. Tietoja ei käytetä tekoälymallien kouluttamiseen, eikä palveluntarjoaja säilytä käsiteltyjä tietoja luonnoksen laatimisen jälkeen.
Kerromme tekoälyavusteisesta kirjaamisesta ja äänen käsittelystä kahdessa vaiheessa: esitietolomakkeen yhteydessä on linkki tähän selosteeseen, ja lisäksi lääkäri kertoo apuvälineen käytöstä vastaanoton alussa ennen äänen käsittelyn aloittamista.
Voit halutessasi kieltäytyä tekoälyavusteisesta kirjaamisesta ja äänen käsittelystä ilmoittamalla siitä lääkärillesi tai osoitteeseen info@medilux.fi. Kieltäytyminen ei vaikuta hoitoosi millään tavalla – tällöin merkinnät laaditaan ilman apuvälinettä.
Potilastietoja luovutetaan muille terveydenhuollon toimijoille vain lain sallimissa tilanteissa tai potilaan suostumuksella. Kaikki käsittelijät ovat sitoutuneet kirjallisiin käsittely- ja salassapitosopimuksiin.
Potilastietoja ei siirretä EU:n tai ETA:n ulkopuolelle. Tekoälyavusteisen kirjaamisen käsittely tapahtuu EU:n alueella sijaitsevissa palvelinkeskuksissa.
Potilasasiakirjoja säilytetään asiakastietolain (703/2023) mukaisesti, pääsääntöisesti 12 vuotta potilaan kuolemasta tai 120 vuotta potilaan syntymästä. Tekoälyavusteisen kirjaamisen luonnokset sekä vastaanoton äänitteet ja sanelut ovat väliaikaisia, eikä niitä säilytetä.
TerveysProfiili Oy:n ja konserniyhtiöiden asiakasrekisteri.
Henkilötietojen käsittely perustuu asiakassuhteen hoitoon, kehittämiseen, laskutukseen ja palvelutuotantoon (GDPR 6 artiklan 1 kohdan b ja f alakohta; laskutuksen ja kirjanpidon osalta 6 artiklan 1 kohdan c alakohta). Sähköinen suoramarkkinointi perustuu suostumukseen.
Asiakkaat, palvelun käyttäjät ja heidän yhteyshenkilönsä sekä uutiskirjeen tilaajat.
Voimme jakaa tietoja konsernin sisällä. Käyttämiämme käsittelijöitä ja vastaanottajia ovat muun muassa Vello Solutions Oy (ajanvaraus- ja asiointialusta), maksupalveluntarjoajat Paytrail Oyj, Stripe Payments Europe Ltd ja MobilePay (Vipps MobilePay A/S), Gamma Group Oy (kirjanpito ja palkkahallinto) sekä Brevo SAS (uutiskirjeet). Alihankkijat käsittelevät tietoja vain sopimuksen ja salassapidon puitteissa. Emme luovuta yhteystietoja markkinointikäyttöön ilman suostumusta.
Emme siirrä tietoja EU:n tai ETA:n ulkopuolelle ilman asianmukaisia suojaustoimia. Maksutapahtumien osalta Stripe voi siirtää tietoja konserninsa sisällä Yhdysvaltoihin EU:n ja Yhdysvaltain välisen Data Privacy Framework -järjestelyn ja mallisopimuslausekkeiden nojalla.
Asiakastietoja säilytetään asiakassuhteen voimassaolon ajan, minkä jälkeen ne poistetaan tai anonymisoidaan viimeistään kahden vuoden kuluessa asiakassuhteen päättymisestä. Kirjanpitoaineistoa säilytetään kirjanpitolain mukaisesti (tilikirjat 10 vuotta, tositteet 6 vuotta). Markkinointitietoja säilytetään suostumuksen voimassaolon ajan; markkinointikielto säilytetään pysyvästi.
Oikeuksien käyttämiseksi ota yhteyttä: info@medilux.fi. Voimme pyytää henkilöllisyyden varmentamista ennen pyynnön toteuttamista.
Henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin. Tekoälyavusteisessa kirjaamisessa lopullisen merkinnän sisällöstä ja kaikista hoitoa koskevista päätöksistä vastaa aina lääkäri.
TerveysProfiili Oy noudattaa korkeatasoisia teknisiä ja organisatorisia toimenpiteitä tietoturvan varmistamiseksi. Rekistereihin pääsevät vain siihen valtuutetut henkilöt henkilökohtaisilla tunnuksilla, ja käyttöä valvotaan lokitiedoin. Tietokannat ja tietoliikenne on suojattu asianmukaisin keinoin, ja tiedot käsitellään EU:n alueella. Henkilöstö on koulutettu käsittelemään tietoja vastuullisesti – mukaan lukien tekoälyavusteisen apuvälineen asianmukainen käyttö – ja noudattaa salassapitovelvoitteita. Yhtiöllä on asiakastietolain edellyttämä tietoturvasuunnitelma.
Päivityspäivä: 01.08.2026
Palvelun yhteydessä näkyvät asiakkaan hinta ja Kela-korvaus.
Video, puhelu tai chat – sopii silloin, kun diagnoosin ja sähköisen reseptin lisäksi saatat tarvita myös sairauslomatodistuksen.
Chat-vastaanotto – nopea vaihtoehto hoidon aloittamiseen ja ohjeiden saamiseen ilman sairauslomatodistusta.
