Usein kysyttyä tietojärjestelmistä
Tietosuojavaltuutetun vakiintuneen ratkaisukäytännön mukaan käyttäjälokitiedot eivät koske sitä henkilöä, jonka tietojen käytönvalvonnassa ne kertyvät. Käyttäjälokitiedot kuvaavat esimerkiksi henkilön tietoja käsitelleitä työntekijöitä. Yleisen tietosuoja-asetuksen 15 artiklassa säädetään rekisteröidyn oikeudesta saada tutustua häntä itseään koskeviin tietoihin. Koska lokitiedot eivät koske sitä henkilöä, jota koskevien tietojen käytönvalvonnassa ne syntyvät, ei tällä henkilöllä ole oikeutta saada lokitietoja tämän niin sanotun tarkastusoikeuden nojalla.
Potilaan ja sosiaalihuollon asiakkaan oikeudesta lokitietoihin on erityisesti säädetty asiakastietolaissa eli laissa sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (784/2021). Voit saada tiedon siitä, kuka on käyttänyt tai kenelle on luovutettu sinua koskevia potilastietoja tai sosiaalihuollon asiakastietoja. Tietoja ei ole oikeutta saada, jos niiden antamisesta saattaisi aiheutua vakavaa vaaraa asiakkaan tai potilaan terveydelle tai hoidolle tai jonkun muun oikeuksille. Kahta vuotta vanhempia käsittelyä koskevia tietoja voi saada vain erityisestä syystä. Jos palvelunantaja katsoo, ettei lokitietoja voida antaa, sen on tehtävä kieltäytymisestä kirjallinen päätös. Jos kieltäytymiselle ei mielestäsi ole perusteita, voit saattaa asian tietosuojavaltuutetun toimiston käsiteltäväksi.
Lokitietoihin voidaan soveltaa myös julkisuuslain 11 §:n asianosaisen tiedonsaantisäännöstä, joka mahdollistaa myös salassa pidettävän tiedon saamisen viranomaisten lokeista. Tietosuojavaltuutetulla ei ole toimivaltaa arvioida julkisuuslakiin perustuvan tiedonsaantioikeuden toteutumista, eikä määrätä julkisuuslain perusteella pyydettyjä tietoja annettavaksi.