Biopankkitoiminnan tietosuojasääntelyn uudistaminen

Tässä laissa annetaan luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annettua Euroopan parlamentin ja neuvoston asetusta 2016/679 (yleinen tietosuoja-asetus ), täydentävät säännökset, kun henkilötietoja käsitellään biopankissa. Jollei tästä tai muusta laista muuta johdu, henkilötietojen käsittelyyn sovelletaan tietosuojalakia (1050/2018). Jollei tästä tai muusta laista muuta johdu, sovelletaan biopankkitoimintaan viranomaisten toiminnan julkisuudesta annettua lakia (621/1999), jäljempänä julkisuuslaki .

Biopankista vastaavan henkilön tehtävänä on huolehtia:

6) muista tässä laissa vastaavalle henkilölle säädetyistä tehtävistä;

7) yleisessä tietosuoja-asetuksessa tarkoitetun tietosuojavastaavan nimittämisestä.

Näytteen kerääminen ja näytteen sekä siihen liittyvien tietojen luovuttaminen biopankkiin edellyttää henkilön antamaa vapaaehtoista ja tietoon perustuvaa suostumusta. Suostumus annetaan kirjallisena.

Alaikäisen puolesta suostumuksen antaa hänen huoltajansa. Jos täysi-ikäisellä henkilöllä ei sairauden, henkisen toimintakyvyn vajavuuden tai muun syyn vuoksi ole edellytyksiä arvioida suostumuksen merkitystä, suostumuksen voi hänen puolestaan antaa lähiomainen tai muu läheinen. Suostumuksen tulee olla alaikäisen tai vajaakykyisen oletetun tahdon mukainen. Jos alaikäinen ikänsä ja kehitystasonsa huomioon ottaen kykenee ymmärtämään biopankkitutkimuksen merkityksen ja luonteen, edellytetään lisäksi hänen kirjallista suostumustaan.

Ennen suostumuksen antamista henkilölle on annettava riittävä selvitys biopankkitoiminnan luonteesta, mahdollisista riskeistä ja haitoista, näytteiden keräämisen ja säilyttämisen tarkoituksesta, näytteiden omistajasta ja näytteet säilyttävästä biopankista, suostumuksen vapaaehtoisuudesta sekä mahdollisuudesta peruuttaa suostumus ilman kielteisiä seuraamuksia ja oikeudesta vastustaa tietojen käsittelyä yleisen tietosuoja-asetuksen 21 artiklan mukaisesti. Selvityksen tulee olla selkeä ja ymmärrettävä. Alaikäiselle tai vajaakykyiselle täysi-ikäiselle annettavan selvityksen tulee vastata hänen ymmärtämiskykyään. Selvitys annetaan tarkoituksenmukaisella tavalla ja lisäksi aina kirjallisena.

Valtioneuvoston asetuksella voidaan säätää 2 momentissa, 14 §:ssä ja 26 §:n 1 momentissa tarkoitetun suostumus- ja hyväksyntäasiakirjan sisällöstä, allekirjoittamisesta ja säilyttämisestä. Arkistointivelvollisuudesta säädetään arkistolaissa (831/1994).

Biopankissa henkilötietoja saa käsitellä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e alakohdan ja 9 artiklan 2 kohdan i alakohdan nojalla, jos käsittely on välttämätöntä 5 §:ssä säädettyjen tehtävien toteuttamiseksi.

Henkilöllä on oikeus milloin tahansa ennen näytteen keräämistä peruuttaa 11 §:ssä tarkoitettu suostumus. Suostumuksen peruutus ilmoitetaan suostumuksen vastaanottaneelle taholle. Ilmoituksen on oltava kirjallinen.

Rekisteröityä ja hänen terveydentilaansa sekä rekisteröidyltä saadun hänen terveyteensä vaikuttavia tekijöitä koskevan tiedon liittäminen näytteeseen näytteitä biopankkiin kerättäessä tai siirrettäessä edellyttää 11 a §:ssä tarkoitettua henkilötietojen käsittelyperustetta ja henkilön antamaa kirjallista hyväksyntää. Vanhoihin näytteisiin liittyviin tietoihin sovelletaan lisäksi, mitä 13 §:ssä säädetään.

Alaikäisen ja vajaakykyisen henkilön kirjalliseen hyväksyntään sovelletaan mitä suostumuksen antamisesta säädetään.

Näytteet ja niihin liittyvät tiedot keränneellä on velvollisuus siirtää näytteet ja tiedot biopankkiin ennen niiden käyttöä tutkimuksessa. Jos näytteet on kerätty osana yksittäistä tutkimusta, näytteisiin liittyvät tiedot voi kuitenkin siirtää biopankkiin tutkimuksen päätyttyä.

Tunnisteellisia näytteitä ja niihin liittyviä tietoja käsiteltäessä on huolehdittava siitä, että:

1) näyte ja siihen liittyvät tiedot koodataan biopankin antamalla koodilla näytteen ja tiedon tallettamista, säilyttämistä, analysoimista, tutkimista ja käyttöä varten;

2) näytteet ja niihin liittyvät tiedot säilytetään erillään koodiavaimesta;

3) tietojärjestelmät mahdollistavat biopankissa säilytettävien näytteiden ja henkilötietojen turvallisen säilymisen, käytön, seurannan ja yksittäisen tunnistustapahtuman todentamisen.

Näytteet säilytetään ja tietojärjestelmät toteutetaan siten, että:

1) turvataan näytteiden ja tiedon käsittelyn perustetta koskevien tietojen saatavuus ja käytettävyys;

2) suostumusta ja muita näytteiden käytön perusteita ja edellytyksiä koskevat tiedot säilyvät eheinä ja muuttumattomina koko niiden säilytysajan.

Suostumusrekisteri on sähköisen tietojen käsittelyn avulla itsemääräämisoikeuden toteutumisen turvaamiseksi pidettävä henkilörekisteri. Suostumusrekisteri voidaan koodirekisterin avulla yhdistää näyte- ja tietorekisteriin.

Suostumusrekisteriin kerätään ja talletetaan tiedot:

1) 11 §:n 2 momentissa tarkoitetusta suostumuksesta ja sen antamisajankohdasta, 11 §:n 4 momentissa tarkoitetusta selvityksestä ja 13 §:n 3 momentissa tarkoitetusta tiedonannosta;

2) 14 §:ssä ja 26 §:n 1 momentissa tarkoitetusta hyväksynnästä;

3) yleisen tietosuoja-asetuksen 21 artiklan mukaisen vastustamisoikeuden käyttämisestä;

4) näytteen käytön perusteesta ja edellytyksistä;

Jos näytteen käyttö päättyy, tiedot on poistettava koodirekisteristä.

Biopankkitutkimusta tekevällä laitoksella, yrityksellä, yhteisöllä tai henkilöllä on oikeus saada näyte- ja tietorekisteristä 21 §:n 2 momentin 1 kohdassa tarkoitettuja tietoja, jotka ovat tarpeen biopankissa säilytettävien näytteiden ja tietojen käytettävyyden arvioimiseksi ja jotka eivät sisällä yleisen tietosuoja-asetuksen 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä koskevia tietoja.

Jos biopankin toiminta päättyy, näytteet ja niihin liittyvät tiedot hävitetään ja suostumusrekisteri ja näyte- ja tietorekisteri siirretään arkistoon, jollei näytteitä ja niihin liittyviä tietoja siirretä toiseen biopankkiin. Biopankin toiminnan päättyessä biopankista vastaavan henkilön on hävitettävä koodirekisteri.

Biopankki saa luovuttaa, tutkia ja muutoin käsitellä säilyttämiänsä näytteitä ja tietoja, jos:

3) näytteen tai tiedon saajalla on asianmukainen ammatillinen ja tieteellinen pätevyys näytteiden ja tiedon käsittelyyn ja luovutuksella on yhteys saajan tehtäviin;

4) luovuttamiselle on 11 a §:ssä tarkoitettu henkilötietojen käsittelyperuste ja henkilön antama kirjallinen hyväksyntä.

Luovutuksessa käytettävät koodit muodostetaan luovutuksen yhteydessä hankekohtaisesti. Näytteiden ja tietojen säilytyksessä käytettävää koodia ei saa luovuttaa biopankista.

Biopankki saa luovuttaa välttämättömät henkilötiedot Terveyden ja hyvinvoinnin laitokselle tai muulle rekisterinpitäjälle, jos sen ylläpitämien henkilörekisterien tietojen yhdistäminen biopankin näytteisiin tai tietoihin on perusteltua tutkimuksen toteuttamiseksi ja luovutus täyttää 26 §:n 1 momentissa säädetyt edellytykset.

Terveyden ja hyvinvoinnin laitoksen tai muun rekisterinpitäjän on koodattava henkilötietoihin yhdistämänsä rekisteritiedot biopankista saamillaan hankekohtaisilla koodeilla ennen niiden edelleen luovuttamista tutkimuksesta vastaavalle, jollei ole erityistä syytä menetellä toisin.

Salassapitovelvollisuus ei estä ilmoittamasta yleisen tietosuoja-asetuksen 21 artiklan mukaisen vastustamisoikeuden käytöstä sille, jolle on luovutettu tai siirretty näytteitä tai niihin liittyvää tietoa.

Rangaistus tietomurrosta säädetään rikoslain (39/1889) 38 luvun 8 §:ssä ja rangaistus tietosuojarikoksesta rikoslain 38 luvun 9 §:ssä. Rangaistus salassapitovelvollisuuden rikkomisesta tuomitaan rikoslain 38 luvun 1 tai 2 §:n mukaan, jollei teko ole rangaistava rikoslain 40 luvun 5 §:n mukaan tai siitä muualla laissa säädetä ankarampaa rangaistusta.

Yliopistollista sairaalaa ylläpitävä hyvinvointialue tai HUS-yhtymä voi perustaa alueellisen biopankin siten kuin siitä sovitaan sosiaali- ja terveydenhuollon järjestämisestä annetun lain (612/2021) 11 §:ssä tarkoitetussa palvelustrategiassa ja 36 §:ssä tarkoitetussa hyvinvointialueiden yhteistyösopimuksessa tai muutoin.

Tämä laki tulee voimaan päivänä kuuta 20 .