Kaikki uutiset
Sääntely 3. syyskuuta 2026 7 min

Eurooppalaista terveystietoaluetta sovelletaan runsaan puolen vuoden kuluttua, eivätkä sen kaksi kieltäytymistä ole sama asia

Asetus (EU) 2025/327: soveltaminen 26. maaliskuuta 2027 alkaen, toissijainen käyttö 26. maaliskuuta 2029 alkaen. Artikla 10 jättää jäsenvaltioille mahdollisuuden säätää kieltäytymisestä ensisijaisessa käytössä; artikla 71 antaa henkilölle oikeuden kieltäytyä toissijaisesta käytöstä milloin tahansa ja syytä ilmoittamatta

Lyhyesti

Eurooppalaista terveystietoaluetta koskeva asetus (EU) 2025/327 on ollut voimassa 26. maaliskuuta 2025 alkaen ja sitä sovelletaan 26. maaliskuuta 2027 alkaen. Toissijaista käyttöä koskevaa IV lukua sovelletaan 26. maaliskuuta 2029 alkaen. Asetus sisältää kaksi toisistaan poikkeavaa kieltäytymismekanismia: artikla 10 on jäsenvaltioille jätetty mahdollisuus, artikla 71 on henkilölle kuuluva oikeus.

Mitä asetus tekee

Asetus erottaa sähköisten terveystietojen kaksi käyttötarkoitusta. Ensisijainen käyttö on se, jota varten tiedot kerättiin: hoito. Toissijainen käyttö on kaikki muu — tutkimus, innovointi, virallinen tilastointi, politiikan valmistelu, sääntelytoiminta. Ensimmäistä varten asetus rakentaa henkilön pääsyn omiin tietoihinsa ja terveydenhuollon ammattihenkilön pääsyn hoidettavan potilaan tietoihin, myös rajojen yli. Toista varten se rakentaa kansallisten elinten infrastruktuurin, joka myöntää tietolupia.

Päivämääriä on neljä, ei yksi

  • 26. maaliskuuta 2025: voimaantulo, kahdentenakymmenentenä päivänä sen jälkeen kun asetus julkaistiin virallisessa lehdessä 5. maaliskuuta 2025.
  • 26. maaliskuuta 2027: asetuksen yleinen soveltaminen.
  • 26. maaliskuuta 2029: sovelletaan toissijaista käyttöä koskevaa IV lukua, ja artikloja 3–15 sovelletaan artiklan 14 kohdan 1 alakohdissa a, b ja c tarkoitettuihin ensisijaisiin tietoluokkiin.
  • 26. maaliskuuta 2031: samoja artikloja sovelletaan alakohdissa d, e ja f tarkoitettuihin luokkiin, joihin kuuluvat muun muassa tutkimustulokset ja lääketieteellinen kuvantaminen.

Kaksi kieltäytymistä

Tässä kohdassa sekaannus on helpointa, koska sana on sama mutta oikeudellinen luonne ei.

Artikla 10 koskee ensisijaista käyttöä ja alkaa toteamuksella, että jäsenvaltioiden lainsäädännössä voidaan säätää kieltäytymisoikeudesta: kyse on mahdollisuudesta, ei velvollisuudesta. Mahdollisuutta käyttävän valtion on varmistettava, että kieltäytyminen on peruutettavissa, ja säädettävä mekanismin säännöistä ja suojatoimista, mukaan lukien mahdollisuus siihen, että terveydenhuollon ammattihenkilö saa tiedot silti käyttöönsä, kun käsittely on tarpeen henkilön tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi.

Artikla 71 koskee toissijaista käyttöä eikä jätä kenellekään valinnanvaraa: luonnollisella henkilöllä on oikeus milloin tahansa ja syytä ilmoittamatta kieltäytyä häntä koskevien sähköisten terveystietojen käsittelystä toissijaista käyttöä varten. Kyse ei ole jäsenvaltioiden mahdollisuudesta vaan suoraan annetusta oikeudesta.

Virhe, jota ei kannata tehdä

Asetus ei korvaa tietosuoja-asetusta eikä poikkea siitä: se tulee sen päälle. Oikeusperusteet, informointi, seloste ja vaikutustenarviointi ovat edelleen asetuksen 2016/679 mukaisia. Se, joka lukee eurooppalaista terveystietoaluetta erityissääntelynä joka nielaisee muun, valmistelee dokumentaatiota joka ei vastaa kummankaan säädöksen kysymyksiin.

Mitä tehdä nyt, jos hoitaa terveydenhuollon asiakasta

  • Tietää, mitä artiklan 14 ensisijaisia tietoluokkia asiakas tosiasiassa käsittelee: soveltamispäivä vaihtelee alakohdan mukaan.
  • Selvittää, onko asiakkaan toimintavaltio käyttänyt artiklan 10 mahdollisuutta ja miten, koska vastaus ei ole koko unionissa sama.
  • Katsoa käytössä olevat sähköiset potilastietojärjestelmät: III luku asettaa vaatimuksia järjestelmille, ei vain niiden käyttäjille, ja toimittaja on otettava mukaan nyt, ei vuonna 2027.
  • Olla odottamatta vuoteen 2029 toissijaisen käytön osalta: tietoja tutkimukseen luovuttavat tekevät sitä jo nyt, ja tuleva sääntely kysyy myös siitä, mitä on rakennettu aiemmin.
Virallinen lähde:Asetus (EU) 2025/327 — koko teksti EUR-Lexissä

Etsitkö työkalua tietosuojavastaavan työhösi?

DPO Workspace on sertifioidun tietosuojavastaavan rakentama. 30 päivää maksutta.

Aloita maksutta

Aiheeseen liittyvät artikkelit

Sääntely
nullapelkän algoritmin tekemä työntekijää koskeva päätös, 23. lokakuuta alkaen

Algoritmin päättämä irtisanominen on mitätön: 23. lokakuuta alkaen Italiassa

Virallisessa lehdessä nro 234 8. lokakuuta 2026 julkaistu ja 23. lokakuuta voimaan tullut asetus nro 179/2026 säätää, etteivät työsuhdetta koskevat lopulliset päätökset voi perustua yksinomaan automaattiseen käsittelyyn, että työntekijä voi pyytää ymmärrettävän perustelun ja että näiden sääntöjen vastaisesti tehdyt päätökset ovat mitättömiä. Samalla työn organisointiin vaikuttavat tekoälyjärjestelmät tulevat osaksi asetuksen 81/2008 28 artiklan mukaista riskinarviointia. Tietosuojavastaavalle tämä on harvinainen tapaus, jossa seuraus ei ole taloudellinen vaan siviilioikeudellinen.

08.10.2026Uusi 8 min
Sääntely
3merkkiä ilmoitusvelvollisuudesta

Puola, UODO: kaikista tietoturvaloukkauksista ei tarvitse ilmoittaa. Julkisen rekisterin tiedot yhdellä puolella, PESEL, terveys ja taloustiedot toisella

Jos laskutusjärjestelmästä vuotavat vain elinkeinonharjoittajan nimi, toiminimi, verotunniste ja osoite, jotka ovat jo julkisia rekisterissä, riski on yleensä epätodennäköinen. Jos vuotavat myös kansallinen henkilötunnus, terveydentilan paljastavat ostotiedot tai taloustiedot, ilmoitus on tehtävä. Joka tapauksessa päätös kirjataan sisäiseen rekisteriin.

05.10.2026Uusi 5 min
Sääntely
120päivää väitteen esittämiseen, ei seuraamukseen

120 päivää ei ole määräaika seuraamuksen määräämiselle vaan väitteen esittämiselle

Sen, joka rakensi vastustuksensa viranomaisen hitauden varaan, kannattaa lukea kalenteri uudelleen. Korkein oikeus selventää kolme asiaa: kantelumenettely ja seuraamusmenettely ovat itsenäisiä, joten yhdeksän–kahdentoista kuukauden ylittäminen ei poista seuraamusvaltaa; 120 päivää koskee väitteen tiedoksiantoa, ei seuraamuksen määräämistä; ja se alkaa «lopullisesta toteamisesta», joka ei ole ensimmäinen tieto vaan hetki jolloin viranomainen voi arvioida kaikki osatekijät — mukaan lukien sinun kuulemisesi. Väitteen jälkeen jäljelle jää vain viiden vuoden vanhentuminen.

20.9.2026 7 min