Usein kysyttyä tietojärjestelmistä
Tietosuojavaltuutetun vakiintuneen ratkaisukäytännön mukaan käyttäjälokitiedot eivät koske sitä henkilöä, jonka tietojen käytönvalvonnassa ne kertyvät. Käyttäjälokitiedot kuvaavat esimerkiksi henkilön tietoja käsitelleitä työntekijöitä. Yleisen tietosuoja-asetuksen 15 artiklassa säädetään rekisteröidyn oikeudesta saada tutustua häntä itseään koskeviin tietoihin. Koska lokitiedot eivät koske sitä henkilöä, jota koskevien tietojen käytönvalvonnassa ne syntyvät, ei tällä henkilöllä ole oikeutta saada lokitietoja tämän yleisessä tietosuoja-asetuksessa olevan niin sanotun tarkastusoikeuden nojalla.
Potilaan ja sosiaalihuollon asiakkaan oikeudesta lokitietoihin on kuitenkin erityisesti säädetty asiakastietolaissa eli laissa sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (784/2021). Potilas tai sosiaalihuollon asiakas voi saada tiedon siitä, kuka on käyttänyt tai kenelle on luovutettu häntä koskevia potilastietoja tai sosiaalihuollon asiakastietoja. Pyyntö esitetään kirjallisesti sille terveydenhuollon palvelujen antajalle, jonka toiminnassa perusteettoman käsittelyn epäillään tapahtuneen. Tiedot annetaan lokirekisterin perusteella kohtuullisessa ajassa, viimeistään kahden kuukauden kuluessa pyynnön esittämisestä.
Tietoja ei ole oikeutta saada, jos niiden antamisesta saattaisi aiheutua vakavaa vaaraa asiakkaan tai potilaan terveydelle tai hoidolle tai jonkun muun oikeuksille. Kahta vuotta vanhempia käsittelyä koskevia tietoja voi saada vain erityisestä syystä. Jos palvelunantaja katsoo, ettei lokitietoja voida antaa, sen on tehtävä kieltäytymisestä kirjallinen päätös. Jos kieltäytymiselle ei potilaan tai sosiaalihuollon asiakkaan mielestä ole perusteita, hän voi saattaa asian tietosuojavaltuutetun toimiston käsiteltäväksi.
Lokitietoihin voidaan soveltaa myös julkisuuslain 11 §:n asianosaisen tiedonsaantisäännöstä, joka mahdollistaa myös salassa pidettävän tiedon saamisen viranomaisten lokeista. Tietosuojavaltuutetulla ei ole toimivaltaa arvioida julkisuuslakiin perustuvan tiedonsaantioikeuden toteutumista, eikä määrätä julkisuuslain perusteella pyydettyjä tietoja annettavaksi.