Jos tietosuojalainsäädäntöä on rikottu, tietosuojavaltuutetun toimiston seuraamuskollegio voi määrätä rekisterinpitäjälle hallinnollisen seuraamusmaksun tai käyttää muita korjaavia toimivaltuuksia.
Tietosuojavaltuutetun toimisto selvittää erityisesti Psykoterapiakeskus Vastaamon tietosuojaa koskevan vaikutustenarvioinnin laatimisen ja sen mukaisesti tehtyjen toimenpiteiden asianmukaisuutta.
Tietosuojavaltuutetun toimisto koordinoi selvitystoimenpiteitä yhteistyössä Keskusrikospoliisin ja muiden viranomaisten kanssa. Valvira selvittää Psykoterapiakeskus Vastaamon toimintaa oman vastuualueensa osalta.
Kaikkien terveystietoja laajamittaisesti käsittelevien rekisterinpitäjien on tehtävä tietosuojaa koskeva vaikutustenarviointi. Analyysin tarkoituksena on tunnistaa, arvioida ja hallita henkilötietojen käsittelyyn sisältyviä riskejä.
– Jos henkilötietojen käsittely aiheuttaa korkean riskin rekisteröidyille, eikä rekisterinpitäjä ole toteuttanut toimenpiteitä riskin pienentämiseksi, rekisterinpitäjän on kuultava tietosuojavaltuutettua ennen käsittelyn aloittamista, Tietosuojavaltuutetun toimisto kertoo.
Tässä vaiheessa selvitetään Vastaamon toimenpiteitä. Jatkossa arvioitavaksi voivat tulla myös Vastaamolle tehtäviä ulkoistaneiden muiden terveydenhuollon organisaatioiden toimenpiteet potilastietojen rekisterinpitäjänä.
