27.9.2013/3084

Potilaan tutkimuksessa käytetyn laitteen tapahtumaloki sisälsi laitteen toimintaa kuvaavia tietoja. Se ei sisältänyt luonnollista henkilöä taikka hänen ominaisuuksiaan tai elinolosuhteitaan kuvaavia merkintöjä. Laitteen tapahtumaloki ei siten muodostanut henkilötietolaissa tarkoitettua henkilörekisteriä. Pelkästään se, että laitteen tapahtumalokitiedoston sisältämiä tietoja potilasrekisterin tietoihin yhdistelemällä voitiin mahdollisesti saada selville tunnistettavissa olevan potilaan hoitoon liittyviä seikkoja, ei tehnyt tapahtumalokista henkilörekisteriä. Tietosuojavaltuutettu ei siten ollut voinut antaa henkilötietolain 40 §:n 2 momentin mukaista määräystä tarkastusoikeuden toteuttamisesta laitteen teknisten tietojen ja laitteen toimintaan liittyvien tietojen osalta.

Henkilötietolaki 3 § 1 ja 3 kohta, 26 § ja 40 §

Asian ovat ratkaisseet presidentti Pekka Vihervuori sekä hallintoneuvokset Matti Pellonpää, Sakari Vanhala, Hannu Ranta ja Liisa Heikkilä. Asian esittelijä Hannele Klemettinen.