Lag om sekundär användning av personuppgifter inom social- och hälsovården (lagförslag 1)

Social- och hälsovårdsutskottet föreslår att de termer som används i lagförslaget ändras för att bättre motsvara vad de avser och i dessutom i enlighet med dagens terminologi. Det innebär att käyttölupa (användningstillstånd) i stället betecknas tietolupa, käyttölupahakemus (ansökan om användningstillstånd) får formen tietolupahakemus och därmed blir också käyttölupaviranomainen (tillståndsmyndighet) i stället tietolupaviranomainen. Dessa terminologiska ändringar nämns inte särskilt för varje paragrafändring nedan.  

3 §. Definitioner.

Utskottet föreslår att 9 punkten ändras på så sätt att en begäran om information avser en begäran om att få aggregerade statistiska uppgifter av sådana personuppgifter som avses i lagen i stället för en begäran om uppgifter i anonymiserad form för ett användningsändamål enligt lagen. Samtidigt fogas definitionen av aggregerade statistiska uppgifter till paragrafen som en ny 18 punkt. Enligt den avses med aggregerade statistiska uppgifter statistisk information som anonymiserats på ett tillförlitligt sätt. Vidare blir 18 och 19 punkten i propositionen 19 och 20 punkten. 

Aggregerade data inom statistiken tas fram på ett sätt där det inte ens genom samkörning med andra anonymiserade data går att identifiera de personer vars uppgifter statistiken bygger på. Med andra ord kommer det inte ens senare att finnas någon så kallad kvarstående risk för att de registrerade ska kunna identifieras med hjälp av nya tekniker för att häva anonymiseringen. Definitionen behövs bland annat för de ändrade 37 (38 § i RP) och 45 §.  

I 13 punkten föreslås dessutom språkliga preciseringar. 

4 §. Tillståndsmyndigheten för social- och hälsovårdsuppgifter.

Enligt 1 mom. finns Tillståndsmyndigheten för social- och hälsovårdsuppgifter i anslutning till Institutet för hälsa och välfärd. För de uppgifter som föreskrivs för myndigheten svarar vid institutet en enhet som har avskilts från de uppgifter som anges i 2 § i lagen om Institutet för hälsa och välfärd (668/2008). 

Utskottet anser att Tillståndsmyndighetens oberoende, objektivitet och opartiskhet i förhållande till institutet bör stärkas ytterligare på lagnivå. Det föreslår att ordet ”självständig” läggs till i 1 mom. för att understryka den berörda enhetens opartiska och avhängiga ställning. 

Enligt det föreslagna 2 mom. omfattas Tillståndsmyndigheten av social- och hälsovårdsministeriets resultatstyrning, och den har en separat styrgrupp. För att ytterligare stärka myndighetens självständiga ställning föreslår utskottet att momentet kompletteras med att social- och hälsovårdsministeriet utnämner myndighetens direktör och att det tillsätter styrgruppen. 

5 §. Uppgifter för Tillståndsmyndigheten för social- och hälsovårdsuppgifter.

Paragrafen gäller tillståndsmyndighetens uppgifter. Utskottet föreslår att 1 mom. i enlighet med de ändringar som föreslås i 45 § kompletteras med ett omnämnande om att tillståndsmyndigheten också ska fatta beslut om huruvida en begäran om information enligt 45 § överensstämmer med lagen. Dessutom kompletteras momentet så att det ligger i linje med 14 §, som gäller dels tjänster för insamling och samkörning av uppgifter, dels tjänster för förbehandling av uppgifter. 

Utskottet föreslår ett nytt 4 mom. med en hänvisning till den nya 52 § som det föreslår. Paragrafen avses innehålla bestämmelser om Tillståndsmyndighetens ansvar för anonymisering av de personuppgifter som legat till grund för det offentliggjorda resultatet. 

6 §. Myndigheter och organisationer som svarar för tjänster samt begränsningar i fråga om datamaterial.

Det föreslagna 1 mom. gäller vilken myndighet som svarar för de tjänster som behövs för behandling av personuppgifter som avses i lagen för ändamål enligt 2 §. Utskottet föreslår en precisering av 1 mom. 6 punkten på så sätt att bestämmelsen gäller Arbetshälsoinstitutet till den del det för ändamål enligt lagen behövs uppgifter ur registren över arbetsrelaterade sjukdomar och exponeringsmätningar och ur institutets patientregister. Preciseringen är motiverad eftersom det inte entydigt av regeringens förslag framgår vilka av institutets register som omfattas av lagen. Vidare preciserar utskottet 1 mom. med att ordet ”ändamål” ändras till ”användningsändamål” i det inledande stycket. 

7 §. Undantag som gäller behandling av statistikmyndigheters uppgifter.

En ändring föreslås i 2 mom. för att anpassa ett uttryck efter de begrepp som används i lagen i övrigt. Dessutom rättar utskottet en felaktig momenthänvisning. 

8 §. Styrning av verksamheten vid Tillståndsmyndigheten för social- och hälsovårdsuppgifter och utvecklande av samarbete mellan registeransvariga.

Det föreslagna 3 mom. ändras för att göra momentet språkligt mer flytande. 

Utskottet föreslår ett nytt 4 mom. Enligt det ska social- och hälsovårdsministeriet utse en expertgrupp på hög nivå för Tillståndsmyndigheten. Syftet är att se till att myndigheten får bästa möjliga experthjälp med så aktuell sakkunskap som möjligt för att garantera dataskydd och informationssäkerhet i myndighetens verksamhet och beslutsprocesser, inklusive tillförlitlig anonymisering av personuppgifter. 

Expertgruppen ska ha i uppgift att ta fram principiella riktlinjer för anonymisering, dataskydd och informationssäkerhet för myndigheten. Gruppen är ett av de viktigaste sätten för att säkerställa skyddet av personuppgifter när känsliga personuppgifter behandlas för något av de sekundära användningsändamål som lagen tillåter och när resultat som härleds från uppgifterna publiceras. Till det nya 4 mom. fogas också ett bemyndigande att utfärda förordning. Enligt det får närmare bestämmelser om expertgruppens uppgifter, antalet gruppmedlemmar och behörighetsvillkor för medlemmarna utfärdas genom förordning av social- och hälsovårdsministeriet. 

9 §. Möjlighet att bilda aktiebolag.

Paragrafen gäller möjligheten att bilda ett aktiebolag som lyder under tillståndsmyndigheten. Enligt det föreslagna 4 mom. tillämpas på bolagets handlingar vad som i lagen om offentlighet i myndigheternas verksamhet (621/1999, offentlighetslagen) föreskrivs om myndighetshandlingar. Utskottet föreslår att momentet preciseras med en bestämmelse om vilken myndighet som ska fatta beslut enligt 4 kap. i offentlighetslagen när bolagshandlingar inte lämnas ut till den som begär det. Enligt utskottets förslag är det Tillståndsmyndigheten för social- och hälsovårdsuppgifter som svarar för beslutet.  

11 §. Organisationernas ansvar för tjänsterna.

Den föreslagna 6 § innehåller bestämmelser om de i paragrafen nämnda organisationernas skyldighet att svara för de tjänster som avses i 10 § och som möjliggör sekundär användning av uppgifterna. Utskottet föreslår att paragrafen ändras både till struktur och till innehåll. I propositionen gäller 1 och 3 mom. situationer där tillståndsmyndigheten svarar för de tjänster som avses i 10 § 3—7 punkten. Utskottet föreslår att de momenten slås ihop till ett nytt 1 mom. med samlade bestämmelser om dessa situationer. 

Vidare kompletteras i 2 mom. de situationer där tillståndsmyndigheten svarar för tjänster som gäller uppgifter hos Pensionsskyddscentralen, Befolkningsregistercentralen och Statistikcentralen. Den föreslagna kompletteringen gäller situationer där uppgifter hos de berörda organisationerna samkörs med uppgifter som registrerats i Kanta-tjänsterna eller med registeruppgifter hos en privat serviceanordnare inom social- och hälsovården. Detta är enligt utskottets mening motiverat eftersom det är fråga om att samköra flera olika organisationers uppgifter. 

Det föreslagna 3 mom. föreslås bli ändrat på så sätt att de organisationer som avses i 6 § 1—8 punkten svarar bara för de tjänster som avses i 10 § 1—4 punkten när det gäller deras egna användningstillstånd, inte för alla tjänster som avses i 10 § såsom regeringen föreslår. Enligt utskottets mening är ändring motiverad, eftersom långt ifrån alla de nämnda organisationerna har de resurser som behövs för att tillhandahålla de tjänster som avses i paragrafen. De gäller exempelvis kommunerna, som är personuppgiftsansvariga när det gäller social- och hälsovårdsdata. Det skulle heller inte vara rationellt med avseende på kostnadseffektivitet. Det är inte ändamålsenligt att ålägga alla i 6 § avsedda organisationer en skyldighet att själva producera de tjänster som avses i 10 § 5—7 punkten (hanteringssystem för begäranden om information, informationssäker drifttjänst och informationssäker driftmiljö). 

Därför ändras bestämmelsen också på så sätt att organisationerna i fråga kan underrätta tillståndsmyndigheten att de avstår från att producera andra tjänster än de som avses i 10 § 1 och 2 punkten. Det innebär att tillståndsmyndigheten blir ansvarig för alla i 10 § 3—7 punkten avsedda tjänster för den underrättande organisationens vidkommande. Tillståndsmyndigheten svarar då också för besluten om användningstillstånd åt den organisationen. Enligt propositionen skulle ett sådant arrangemang ha byggt på avtal, varvid tillståndsmyndigheten utifrån egen bedömning också skulle ha kunnat vägra producera de tjänsterna. Situationen skulle ha kunnat leda till att tjänsterna oberoende av resursläge måste produceras i mycket stor omfattning i olika organisationer. 

12 §. Beskrivningar av datamaterial.

Utskottet ändrar hänvisningen till 14 § 3 mom., så att den gäller 14 § 5 mom., som föreslås bli ändrad. 

13 §. Rådgivningstjänster.

Paragrafen gäller rådgivningstjänster och hur de ordnas. Utskottet föreslår att 2 mom. kompletteras till följd av att 45 § om begäran om information ändras. Kompletteringen innebär att skyldigheten att ordna rådgivning också gäller förutsättningarna för att godkänna en begäran. Utskottet ändrar också hänvisningen till 14 § 3 mom., så att den gäller 14 § 5 mom., som föreslås bli ändrad. 

14 §. Tjänst för insamling, samkörning och förbehandling av uppgifter.

Utskottet föreslår att strukturen på paragrafen ändras och att innehållet preciseras på så sätt att det tydligare än vad regeringen föreslår framgår vem som svarar för tjänsterna och under vilka förutsättningar. Det föreslagna 1 mom. preciseras för att tydligare ange att bestämmelsen är förpliktande för tillståndsmyndigheten när den har beviljat användningstillståndet eller fattat ett beslut om bifall när det gäller en begäran om information enligt den nya 45 §. Det innebär att 1 mom. inbegriper 1 mom. och delvis 2 mom. i propositionen, men med ändringar. Enligt det ändrade 1 mom. ska tillståndsmyndigheten samlar in, samkör och förbehandlar de uppgifter som dess beslut gäller och att den vid behov pseudonymiserar eller anonymiserar datamaterialet eller producerar de aggregerade statistiska uppgifter som begäran om information förutsätter. 

Utskottet föreslår ett nytt 2 mom. där enskilda personuppgiftsansvariga enligt 6 § 1—8 punkten åläggs en skyldighet att producera materialet enligt tillståndet åt tillståndshavaren, när den personuppgiftsansvarige har beviljat tillstånd att använda uppgifterna i sina egna register. Vidare föreslår utskottet att 2 mom. ska innehålla bestämmelser om enskilda personuppgiftsansvarigas skyldighet att lämna de uppgifter som den samlat in i enlighet med beslutet till tillståndsmyndigheten för anonymisering. Det innebär att de enskilda personuppgiftsansvariga inte själva producerar anonymiserade datamaterial. I stället är det alltid tillståndsmyndigheten som ska göra detta. Syftet är att säkerställa kompetensen och dataskyddet.  

Slutet på det föreslagna 2 mom. blir 3 mom., men i preciserad form. Enligt det ska tillståndsmyndigheten när den lämnat ut uppgifter bevara en beskrivning av hur datamaterialet och de aggregerade statistiska uppgifterna bildats, av pseudonymiserings- och anonymiseringsmetoderna och av det utlämnade slutresultatet. På det sättet gäller bestämmelsen alla tillståndsmyndigheter enligt den föreslagna lagen, medan regeringens formulering bara gäller Tillståndsmyndigheten för social- och hälsovårdsuppgifter. 

Det föreslagna 3 mom. blir nytt 5 mom. för att paragrafen ska vara följdriktig. Momentet ändras inte. Inte heller 4 mom. ändras. 

19 §. Logguppgifter.

Paragrafen gäller de logguppgifter som används vid tillsynen över användning och utlämnande av personuppgifter. Utskottet föreslår att dess 1 mom. kompletteras så att skyldigheten att samla in logguppgifter inte bara ska gälla tillståndsprövning och utlämnande av uppgifter, utan också beslutsfattande enligt lagen. Då gäller bestämmelserna om logguppgifter både användningstillstånd och informationsbegäran. 

Paragrafens 3 mom. formuleras om för att bli mer lättbegriplig. 

Utskottet föreslår att 4 mom. preciseras på så sätt att logguppgifterna ska förstöras eller arkiveras inom en viss tid. Den föreslagna tidsfristen är tolv år efter det att användningstillståndet upphör eller från det att uppgifterna på det sätt som avses i 3 mom. har behandlats för informationsledning. Efter tolv år finns det inte längre något behov att bevara logguppgifterna eller uppgifterna om åtkomsträttigheter eftersom eventuellt missbruk kopplat till behandlingen måste behandlas före det. 

20 §. Informationssäker driftmiljö.

Utskottet föreslår att 3 mom. ändras i överensstämmelse med övriga ändringar i fråga om anonymiserade datamaterial på så sätt att också anonymiserat datamaterial överlämnas för behandling i en informationssäker driftmiljö. Frasen ”andra än anonymiserade uppgifter” ersätts med ordet ”datamaterial”. Dessutom rättas den felaktiga hänvisningen till ett moment inom paragrafen.  

22 §. Åtkomsträttigheter för användare i informationssäkra driftmiljöer.

Utskottet föreslår att det i 2 mom. införs en tidsfrist inom vilken uppgifterna om de i paragrafen avsedda åtkomsträttigheterna för användare i informationssäkra driftmiljöer ska förstöras eller arkiveras. Uppgifterna ska förstöras eller arkiveras när tolv år förflutit sedan åtkomsträttigheten upphört. Tidsfristen motsvarar då tiden för bevarande av logguppgifter enligt 19 § 4 mom. 

24 §. Minimikrav på informationssäkra driftmiljöer.

Utskottet föreslår att det krav i 2 mom. utgår som innebär att basfunktioner på motsvarande nivå som Tillståndsmyndighetens ska krävas av andra driftmiljöer. Däremot är det motiverat att kräva informationssäkerhet på motsvarande nivå av andra driftmiljöer. 

34 §. Föreläggande att fullgöra skyldigheter.

Paragrafen föreslås föreskriva att Tillstånds- och tillsynsverket för social- och hälsovården får meddela den som behandlar personuppgifter ett föreläggande att inom utsatt tid fullgöra sådana skyldigheter enligt lagen som denne underlåtit att fullgöra och som gäller informationssystem eller deras användning. Utskottet anser att föreläggandet bör förenas med möjligheten att besluta om sanktioner om föreläggandet inte följs. Utskottet föreslår därför att paragrafen kompletteras med nya 2 och 3 mom. 

I det nya 2 mom. finns bestämmelser om rätten att stänga av förbindelserna till informationssystem. 

I det nya 3 mom. föreslår utskottet bestämmelser om rätten att förena föreläggandet med vite eller med hot om att verksamheten helt eller delvis avbryts eller att den försummade åtgärden vidtas på den försumliges bekostnad. Dessutom införs en anmälningsskyldighet för Tillståndsmyndigheten. 

35 §. Grunder för behandling av personuppgifter.

Utskottet preciserar paragrafen genom att nämna att uppgifterna får behandlas för ett sekundärt användningsändamål. 

Vidare stryker utskottet omnämnandet av samkörda och anonymiserade uppgifter, eftersom det bara är aggregerade statistiska uppgifter som lämnas ut med stöd av en begäran om information. Detta framgår av den ändrade 9 punkten och den nya 18 punkten i 3 § och av den nya 45 §. Sådana uppgifter är inte personuppgifter, och därmed gäller 35 § i dem. Det är bara Tillståndsmyndigheten som behandlar de personuppgifter som behövs för produktion av de avsedda aggregerade statistiska uppgifterna.  

36 §. Rätt för Tillståndsmyndigheten för social- och hälsovårdsuppgifter att få och behandla uppgifter trots sekretessplikten.

Paragrafen anger grunderna med stöd av vilka Tillståndsmyndigheten har rätt att få och behandla uppgifter oberoende av sekretessplikten. Utskottet föreslår att 1 mom. preciseras på så sätt att rätten att få och behandla uppgifter avgränsas till uppgifter som är nödvändiga för att Tillståndsmyndigheten ska kunna utföra sitt uppdrag, eftersom det är fråga om en rätt att få känsliga personuppgifter utan den registrerades samtycke. Samtidigt ändras 1 mom. på så sätt att förteckningen över berörda uppgifter inte är uttömmande. Men nödvändighetskravet gäller ändå för uppgifterna. Social- och hälsovårdsutskottet påpekar att grundlagsutskottet bland annat i utlåtande GrUU 15/2018 rd (s. 38) bedömer bestämmelser om myndigheternas rätt att få och skyldighet att lämna ut information trots sekretessplikten med avseende på skyddet för privatlivet och personuppgifter i 10 § 1 mom. i grundlagen och då noterar bland annat vad och vem rätten att få information gäller och hur rätten är kopplad till nödvändighetskriteriet. Myndigheternas rätt att få och att lämna ut information kan gälla ”nödvändiga uppgifter” för ett visst syfte, om lagen ger en uttömmande förteckning över vad uppgifterna ska innehålla. Om innehållet däremot inte anges i form av en förteckning, ska det i lagstiftningen ingå ett krav på att "informationen är nödvändig" för ett visst syfte (se t.ex. GrUU 17/2016 rd, s. 5—6, och de utlåtanden som nämns där). 

Utskottet föreslår att 1 mom. 2 punkten preciseras genom tillägg av en hänvisning till förbehandling enligt 14 §. 

Den föreslagna 1 mom. 3 punkten ändras i sin tur i överensstämmelse med 45 §, som föreslås bli ändrad. Ändringen innebär att både anonymisering av uppgifter och produktion av aggregerade statistiska uppgifter beaktas.  

I 1 mom. 4 punkten ändras anonyma datamaterial till aggregerade statistiska uppgifter. 

Hänvisningen i 1 mom. 5 punkten till 14 § 3 mom. ändras så att den gäller 14 § 5 mom. 

37 §. Utvecklings- och innovationsverksamhet.

Paragrafen föreskriver om villkoren för utlämnande av uppgifter för utvecklings- och innovationsverksamhet. Social- och hälsovårdsutskottet hänvisar till grundlagsutskottets utlåtande (GrUU 1/2018 rd) och föreslår att paragrafen skrivs om väsentligen. 

I 1 mom. föreslås det att möjligheten att lämna ut uppgifter för utvecklings- och innovationsverksamhet med stöd av samtycke ska utgå. Det innebär strykning av samtycke som grund för behandling, och dessutom ersätts användningstillstånd med begäran om information. Enligt inkommen utredning kan det vara möjligt att ta reda på en enskild registrerad persons identitet och uppgifter om denne också utifrån anonyma datamaterial. Snabb utveckling i fråga om datakraft och lärande artificiell intelligens gör det möjligt att samköra flera anonyma datamaterial. Därför bör det införas begränsningar också när det gäller behandling av anonyma datamaterial. Utskottet föreslår således att 1 mom. ändras ytterligare på så sätt att det i enskilda fall på grundval av en begäran om information får utlämnas endast aggregerade statistiska uppgifter för utvecklings- och innovationsverksamhet när det inte är fråga verksamhet som genomförs i form av vetenskaplig forskning.  

Eftersom samtycke utgår som grund för behandling föreslås det att också de tidigare förutsättningarna för samtycke ska utgå ur 2 mom. I stället föreslås det att 2 mom. ska innehålla bestämmelser om avgränsning av paragrafens tillämpningsområde, dvs. när uppgifter med stöd av 1 mom. får utlämnas för utvecklings- och innovationsverksamhet. Enligt momentet ska uppgifter som avses i 1 mom. få utlämnas i enlighet med 45 § förutsatt att avsikten med verksamheten, enligt begäran om information och den bifogade planen för användning av uppgifter, är att 1) främja folkhälsan och den social tryggheten, 2) utveckla social- och hälsovården eller servicesystemet eller 3) skydda individers hälsa och välfärd eller garantera deras rättigheter och friheter i anknytning därtill. Bestämmelsen gäller exempelvis lösningar som stöder utveckling av social- och hälsovårdssystemet och dess förvaltning, läkemedelsutveckling eller individens välbefinnande. Skyddet för individens hälsa och välfärd och säkerställandet av tillhörande fri-och rättigheter kan exempelvis vara kopplade till konsekvensbedömningar som gäller vaccin och läkemedel eller tjänsterna inom social- och hälsovården. Social- och hälsovårdsutskottet ser det som viktigt att den sekundära användningen social- och hälsovårdsuppgifter för utvecklings- och innovationsverksamhet avgränsas på så sätt att eventuell behandling av uppgifter enligt den föreslagna lagen kan gagna individers välfärd och hälsa, folkhälsan och social- och hälsovårdssystemets funktion.  

Utskottet föreslår nu att innehållet i paragrafen om utvecklings- och innovationsverksamhet ändras till väsentliga delar. Den föreskriver därmed inte längre om utlämnande av information med stöd av ett användningstillstånd. Paragrafen flyttas därför och blir 37 §, medan 37 § i propositionen blir 38 §. En ny mellanrubrik införs därför före den nya 37 §, ”Användning av uppgifter i form av aggregerade statistiska uppgifter”. 

38 §. Användningstillstånd för vetenskaplig forskning och statistikföring.

Paragrafen flyttas i enlighet med vad som sägs ovan och 37 § i propositionen blir således 38 §. Hänvisningen i dess 3 mom. till den upphävda personuppgiftslagen ändras så att den gäller dataskyddslagen, som trädde i kraft den 1 januari 2019. 

39 §. Undervisning.

I paragrafen föreskrivs det om de förutsättningar utifrån vilka personuppgifter kan användas i undervisning och framställning av undervisningsmaterial. Enligt propositionen innehåller 4 mom. i syfte att skydda den registrerade bestämmelser om att tillståndshavaren ska förstöra ett separat material som samlats in för undervisningsändamål när det inte längre behövs för det ändamålet. Utskottet föreslår att bestämmelsen skärps på så sätt att villkoret för att få bevara materialet ska vara att materialet är nödvändigt i stället för enbart behövligt.  

40 §. Myndighetens planerings- och utredningsuppgifter.

Utskottet föreslår en språklig precisering i paragrafen. 

41 §. Informationsledning.

Paragrafen innehåller bestämmelser om den rätt som tillhandahållare av social- och hälsovårdstjänster har att behandla kunduppgifter för informationsledning av sin serviceverksamhet. I 2 mom. föreskrivs det om situationer där tjänstetillhandahållaren behöver jämförelsematerial för att kunna jämföra sin egen verksamhet med andra tjänstetillhandahållares verksamhet. Enligt propositionen ska Tillståndsmyndigheten för social- och hälsovården få producera och överlämna anonymiserat datamaterial i de syftena. Det räcker emellertid inte med anonymisering av datamaterial för att dataskyddet ska vara tillräckligt för överlåtelse, och därför föreslår utskottet att bestämmelsen ändras så att Tillståndsmyndigheten lämnar uppgifterna i de nämna syftena i form av aggregerade statistiska uppgifter på grundval av en begäran om information.  

Utskottet föreslår vidare ett nytt 3 mom. med bestämmelser om kommuners och samkommuners rätt att för informationsledning på ett identifierbart sätt behandla och samköra också sådana kunduppgifter som lagrats i ett sådant gemensamt register för samkommunen och dess medlemskommuner som avses i 9 § 1 mom. i hälso- och sjukvårdslagen. Samma bestämmelse finns i övergångsbestämmelsen i 59 § 1 mom. propositionen. Enligt det momentet ska bestämmelsen dock gälla bara till dess att lagförslag 2 i regeringens proposition RP 15/2017 rd, lagen om ordnande av social- och hälsovården, träder i kraft. Den lagen har i dagens läge inte blivit stiftad och därför går det inte att hänvisa till den i övergångsbestämmelsen. Utskottet anser dock att bestämmelsen behövs och därför bör den ingå i 41 § 3 mom. Bestämmelsen kan behöva upphävas eller ändras senare, om organiseringsansvaret enligt hälso- och sjukvårdslagen ändras eller dess 9 § upphävs av någon annan anledning.  

42 §. Myndighetsstyrning och myndighetstillsyn inom social- och hälsovården.

Regeringen föreslår i 1 mom. att en tillsynsmyndighet inom social- och hälsovården för utförande av en lagstadgad styrnings- och tillsynsuppgift av Tillståndsmyndigheten för social- och hälsovårdsuppgifter ska kunna få samkörda uppgifter som baserar sig på kunduppgifter inom social- och hälsovården och vid behov samkörda uppgifter som baserar sig på andra registeruppgifter hos de registeransvariga som avses i 6 § i anonymiserad form. Utskottet föreslår i enlighet med vad som sägs ovan att 42 § 1 mom. ändras så att uppgifter i anonymiserad form ersätts med aggregerade statistiska uppgifter.  

Ordalydelsen i 1 mom. föreslås bli preciserad också i övrigt. 

Rubriken för 5 kap.

Utskottet föreslår att kapitelrubriken ändras så att den bättre motsvarar innehållet i de paragrafer som föreslås i betänkandet.  

43 §. Allmänna grunder för beviljande av användningstillstånd.

Utskottet föreslår att 1 mom. ändras på så sätt att det hänvisar till dataskyddslagen (1050/2018) i stället för den upphävda personuppgiftslagen. Dessutom ändras momentets struktur. 

44 §. Behörighet för behandling av användningstillstånd.

Utskottet föreslår en tydligare struktur på paragrafen. Detta sker genom att i 1 mom. ta in bestämmelser om de uppgifter i fråga om vilka tillståndsbehörigheten koncentreras till Tillståndsmyndigheten. I propositionen finns dessa bestämmelser i både 1 mom. och 2 mom. Paragrafen skrivs också om för att vara mer exakt. 

I 1 mom. införs en numrerad förteckning för att möjliggöra hänvisning till de numrerade punkterna. Hänvisningen i 1 punkten avgränsas från registeruppgifter för de myndigheter som avses i 6 § till registeruppgifter för de myndigheter som avses i 6 § 1—8 punkten.  

I paragrafens 2 mom. finns bestämmelser om Tillståndsmyndighetens behörighet att fatta beslut om användningstillstånd för Pensionsskyddscentralen, Befolkningsregistercentralen och Statistikcentralen när tillståndet avser uppgifter enligt 6 § 9—11 punkten, precis som i propositionen. Det är emellertid viktigt, anser utskottet, att här hänvisa till de numrerade punkterna i 1 mom., dvs. 1—3 punkten. Av dessa anges uppgifterna enligt 6 § 1—8 punkten i 1 punkten. Det innebär att Tillståndsmyndigheten fattar besluten om användningstillstånd i fråga om de myndighetsuppgifter som avses i 6 § 9—11 punkten när sådana samkörs med uppgifter enligt 1 mom. När momentet ändras på detta sätt täcker det också in de situationer där de nämnda uppgifterna hos Pensionsskyddscentralen, Befolkningsregistercentralen och Statistikcentralen behöver samköras med uppgifter i Kanta-tjänsterna eller med uppgifter hos en privat serviceanordnare inom social- och hälsovården. 

Paragrafens 3 mom. gäller situationer där en ansökan om användningstillstånd bara gäller uppgifter hos en enda i 6 § avsedd organisation. Utskottet föreslår att bestämmelsen avgränsas för att bara gälla de organisationer som avses i 6 § 1—8 punkten, eftersom det läggs till att om den organisationen i enlighet med 11 § 3 mom. har meddelat Tillståndsmyndigheten att den avstår från att upprätthålla andra tjänster än de som avses i 10 § 1 och 2 punkten, är det Tillståndsmyndigheten som svarar för dess beslut om användningstillstånd avseende personuppgifter enligt lagen. Pensionsskyddscentralen, Befolkningsregistercentralen och Statistikcentralen kan inte avstå från att upprätthålla de tjänsterna. 

45 §. Behandling av begäranden om information.

I 45 § i propositionen finns inga restriktioner i möjligheterna att lämna ut anonymiserat datamaterial. Precis som det sägs ovan i motiven till 37 § (38 § i RP) kan det vara möjligt att ta reda på en enskild registrerad persons identitet och uppgifter om denne också utifrån datamaterial i anonym form. Därför behöver det också införas begränsningar också för behandlingen av anonymiserat datamaterial. Eftersom de bestämmelser som gäller behandlingen av anonymiserade uppgifter föreslås bli väsentligt ändrade föreslår utskottet att 45 § ändras skrivs om helt med hänsyn till dataskyddet. 

Den ändrade paragrafen gäller begäranden om information och inte ansökan om användningstillstånd. Utgångspunkten vid en ansökan är att den sökande har för avsikt att också själv behandla det datamaterial denne får tillgång till utifrån tillståndet. Behandlingen ska alltid ske i en informationssäker driftmiljö för att hindra möjligheten till identifiering. Detta gäller oberoende av om den sökande får uppgifterna i identifierbar form, pseudonymiserade eller anonymiserade. Däremot får den sökande på grundval av en begäran om information analyserade data i form av aggregerade statistiska uppgifter. Dessa ska sammanställas av Tillståndsmyndigheten för social- och hälsovårdsuppgifter utifrån de aktuella principiella riktlinjerna från den expertgrupp som avses i 8 § 4 mom. Följaktligen kan de aggregerade statistiska uppgifter som tagits fram på grundval av en begäran lämnas ut på ett informationssäkert sätt till personen, som får använda uppgifterna fritt och också lämna dem vidare eller publicera dem. 

Enligt det ändrade 45 § 1 mom. är det alltid Tillståndsmyndigheten som ska besluta om en begäran om information enligt 3 § 9 punkten överensstämmer med användningsändamålen enligt 2 § 1 mom. och de krav som i övrigt ställs på en sådan begäran.  

I det ändrade 2 mom. förutsätts det att Tillståndsmyndigheten vid sådana beslut med stöd av artiklarna 9.2 g och 86 i dataskyddsförordningen och med beaktande av expertgruppens principiella riktlinjer bedömer om det är möjligt att ta fram aggregerade statistiska uppgifter enligt begäran om de registeruppgifter som begäran avser.  

Det nya 3 mom. innehåller bestämmelser om undantag i de fall där uppgifterna begärs för vetenskaplig forskning och begäran till vissa delar gäller uppgifter som en statistikmyndighet samlat in för statistiska ändamål. I sådana fall ska bestämmelserna i 7 § och 51 § 4 mom. följas. Uppgifter som statistikmyndigheter samlar in för statistiska ändamål kan användas för vetenskaplig forskning, men inte för alla användningsändamål enligt 2 § 1 mom. 

Också paragrafens rubrik föreslås bli ändrad för att bättre motsvara det ändrade innehållet. 

46 §. Lämnande av ansökan om användningstillstånd och begäran om information till Tillståndsmyndigheten för social- och hälsovårdsuppgifter.

Utskottet föreslår att smärre språkliga ändringar görs i 1 mom. och att ”anonymiserade uppgifter” ändras till ”aggregerade statistiska uppgifter” så att bestämmelsen ligger i linje med ovan presenterade ändringar.  

Vidare föreslår utskottet att 2 mom. ändras på så sätt att paragrafen ger Tillståndsmyndigheten rätt att meddela föreskrifter om datainnehållet och datastrukturerna inte bara i ansökningar om användningstillstånd, utan också i begäran om information.  

47 §. Tidsfrister för behandling av användningstillstånd.

I 2 mom. görs en språklig ändring. 

I 4 mom. föreslår utskottet i överensstämmelse med den omskrivna 45 § att ”en sådan begäran om anonymiserade uppgifter som avses i 45 §” ändras till ”en sådan i 45 § avsedd begäran om information som gäller aggregerade statistiska uppgifter”.  

48 §. Tidsfrister för utlämnande av uppgifter.

Det föreslagna 1 mom. ändras så att det ligger i linje med det omskrivna 45 §. 

Dessutom preciseras tidsfristerna i 1 och 3 mom. så att de avser vardagar. 

49 §. Avgift för användningstillstånd och för beslut om begäran om information.

Enligt den föreslagna 49 § får en avgift tas ut för användningstillstånd. Utskottet föreslår att paragrafen kompletteras med att avgift också får tas ut för beslut som gäller en begäran om information. 

50 §. Ersättningar för tjänster.

Utskottet föreslår att 1 mom. ska kompletteras eftersom det inte avser alla levererade tjänster som Tillståndsmyndigheten måste kunna ta ut ersättning för eftersom de kräver resurser, know-how och tid. Enligt det föreslagna 1 mom. ska ersättning få tas ut för urval, tillhandahållande och samkörning av uppgifter enligt ett användningstillstånd och för användning av en informationssäker miljö. Utskottet föreslår att ersättning också ska få tas ut för förbehandling, pseudonymisering och anonymisering av data. 

Vidare föreslår utskottet att 4 mom. utgår eftersom dess innehåll framgår av det kompletterade 1 mom. 

Paragrafens 6 mom. föreslås bli 4 mom. eftersom det sakligt sett hör ihop med 1—3 mom.  

51 §. Behandling och utlämnande av datamaterial till tillståndshavaren sedan användningstillstånd beviljats.

Paragrafen föreskriver om de förfaranden och förutsättningar som gäller när Tillståndsmyndigheten lämnar ut uppgifter efter att ha beviljat användningstillstånd. Utskottet föreslår att paragrafen ändras i enlighet med de principer som presenteras ovan för att förbättra skyddet för de personuppgifter som används när anonymiserat datamaterial tas fram. Samtidigt görs paragrafstrukturen tydligare. 

I 1 mom. kvarstår de grundläggande bestämmelserna om hur Tillståndsmyndigheten ska behandla uppgifter efter att ha beviljat användningstillstånd. Innehållet kompletteras ändå för att motsvara de föreslagna ändringarna ovan på så sätt att den föreskriver om insamling, samkörning, förbehandling, pseudonymisering och anonymisering av uppgifter och om utlämnande av producerat datamaterial. Dessutom ändras 1 mom. också så, att det i fråga om bestämmelserna om informationsbehandling hänvisar till 3 mom., som föreslås innehålla de relevanta bestämmelserna i ändrad form. 

Utskottet fogar ett nytt 2 mom. till paragrafen. Det gäller behandlingen av uppgifter som lämnas ut med stöd av ett användningstillstånd som den personuppgiftsansvarige själv beviljar. Även det momentet innehåller en hänvisning till behandling enligt 3 mom. Det nya 2 mom. avses också innehålla bestämmelser om att det alltid är Tillståndsmyndigheten som svarar för anonymiseringen av uppgifter när de lämnas ut i sådan form. Den personuppgiftsansvarige ska ge in uppgifterna till myndigheten för anonymisering och utlämnande till tillståndshavaren.  

Utskottet anser det vara viktigt att uppgiften att anonymisera uppgifter som ska lämnas ut koncentreras till Tillståndsmyndigheten. På detta sätt sörjer man för att den som anonymiserar besitter information om vilka andra för dataskyddet relevanta anonymiserade datamaterial som har tagits fram om samma data. Då kan den som beviljar tillstånd bedöma huruvida ytterligare begränsningar måste uppställas för behandlingen av det anonymiserade datamaterialet för att skydda personuppgifter. Det kan exempelvis vara fråga om begränsa antalet förfrågningar som gäller materialet. Bestämmelsen ger således möjlighet att vid behov även kontrollera behandlingen av anonymt datamaterial i syfte att skydda känsliga personuppgifter. När anonymiseringen koncentreras till Tillståndsmyndigheten säkerställs det samtidigt att anonymiseringen utförs i enlighet med de principiella riktlinjerna från den expertgrupp som avses i 8 § 4 mom. 

Dataskyddet måste säkerställas och utskottet föreslår därför ett nytt 3 mom. I den föreskrivs det att datamaterial som lämnas ut med stöd av ett användningstillstånd, inklusive anonymiserat datamaterial, alltid ska lämnas ut för behandling i en sådan informationssäker driftmiljö som avses i 20 § via en sådan informationssäker drifttjänst som avses i 17 §. Undantag utgörs av situationer där uppgifterna lämnas ut i form av aggregerade statistiska uppgifter, varvid skyddet för de personuppgifter som ingår i källmaterialet inte äventyras även om resultatet lämnas ut till en person som får använda uppgifterna fritt och också lämna dem vidare eller publicera dem. Det innebär att inte heller anonymiserat datamaterial enligt det nya 3 mom. lämnas ut för att fritt få användas av mottagaren, utan för att behandlas i en informationssäker driftmiljö i enlighet med villkoren i användningstillståndet. 

Vidare föreslås 3 mom. innehålla en bestämmelse om att den primära behandlingen av utlämnade uppgifter ska ske i den informationssäkra driftmiljö som avses i 20 § 1 mom. och som Tillståndsmyndigheten förvaltar. Den personuppgiftsansvarige har ingen skyldighet att upprätthålla en informationssäker driftmiljö eller drifttjänst i detta syfte. Om det emellertid av planen för användning av uppgifterna eller användningstillståndet framgår ett viktigt skäl ska datamaterial kunna lämnas ut för behandling på motsvarande sätt i en annan informationssäker driftmiljö enligt 20 § 3 mom. Utskottet erfar att det är motiverat att införa ett undantag eftersom olika driftmiljöer kan specialiseras på ett sätt där de har olika egenskaper och olika analysredskap. Syftet är att göra förfarandet mer flexibelt på så sätt att kunderna har möjlighet att välja den driftmiljö som är bäst lämpad för deras behov. Alla informationssäkra driftmiljöer måste emellertid vara kvalitetsreviderade och certifierade så att de alla ligger på samma höga nivå i fråga om informationssäkerhet. 

I det föreslagna 2 mom. finns bestämmelser om lägen där Statistikcentralen och Institutet för hälsa och välfärd samkör uppgifter. Momentet blir nu 4 mom. och dess ordalydelse görs språkligt tydligare. Momentet kompletteras dessutom med ett omnämnande av förbehandling av uppgifter i enlighet med vissa ovan relaterade paragrafändringar. 

Det föreslagna 3 mom. blir 5 mom. 

Utskottet föreslår dessutom att rubriken ändras för att motsvara paragrafens innehåll. 

52 §. Publicering av resultat baserade på uppgifter utlämnade med stöd av ett användningstillstånd.

Utskottet föreslår en ny paragraf. Den gäller Tillståndsmyndighetens ansvar för att se till att publicerade uppgifter är anonyma. När uppgifter lämnats ut med stöd av ett användningstillstånd för behandling i en sådan informationssäker driftmiljö som avses i 20 § och någon vill publicera resultatet utifrån uppgifterna ska Tillståndsmyndigheten försäkra sig om att det publicerade resultatet är anonymt. Det kan göras att en forskare eller någon annan som meddelats användningstillstånd lägger fram ett förslag för Tillståndsmyndigheten om säkerställande av att data som bygger på personuppgifter anonymiseras. Myndigheten ska då bedöma om resultatet kan publiceras på föreslaget sätt och anonymitet garanteras för de registrerade. Om svaret är nej måste Tillståndsmyndigheten förhandla med den som meddelats tillstånd för att finna en lösning på hur publiceringen kan ske så att uppgifterna förblir anonyma.  

Myndigheten kan emellertid av grundad anledning i tillståndet ange att tillståndshavaren får anonymisera de uppgifter som skall publiceras, men att denne är skyldig att ge in uppgifterna till myndigheten i efterhand. Enligt utskottet behövs en sådan bestämmelse för de fall där tillståndet gäller sådant datamaterial som kräver uppbyggnad av en särskild driftmiljö för att kunna behandlas. I sådana fall kan den som svarar för en sådan driftmiljö med stöd av tillståndet också svara för anonymisering av resultatet när den har den särskilda kompetens som krävs för anonymisering av sådana uppgifter. 

I det föreslagna nya 2 mom. föreskrivs det att Tillståndsmyndigheten producerar anonymiserade resultat och överlämnar dem till tillståndshavaren som får publicera dem fritt enligt sin begäran och de bifogade förslagen oberoende av om användningstillståndet beviljats av en enskild personuppgiftsansvarig eller Tillståndsmyndigheten. På detta sätt koncentreras ansvaret för anonymisering av uppgifter som publiceras till Tillståndsmyndigheten. Sett till ansvarsfördelningen är det således den myndigheten som svarar för att resultat som bygger på personuppgifter anonymiseras. Den som publicerar resultaten ansvarar för att deras vetenskapliga validitet och för att kraven i dataskyddsdirektivet i övrigt är uppfyllda. Enligt 2 mom. är det dock tillståndshavaren som själv ska föreslå hur de vetenskapliga resultaten ska publiceras för att uppfylla dataskyddsvillkoren. 

Paragrafnumreringen.

Den nya 52 § innebär att numreringen av paragraferna måste ändras. Därmed blir 52–59 § i propositionen i stället 53–60 §. 

55 §. Rättigheter, skyldigheter och åtgärder på grund av betydande kliniska fynd.

Paragrafhänvisningen i 1 mom. måste ändras till följd av den nya paragrafnumreringen.  

58 §. Överklagande.

Det föreslagna 1 mom. ändras så att det överensstämmer med den ändrade 45 §. Dessutom görs ordalydelsen klarare. 

60 §. Övergångsbestämmelser.

I det föreslagna 1 mom. finns en bestämmelse som tillåter behandling av uppgifter i det gemensamma register som avses i 9 § 1 mom. i hälso- och sjukvårdslagen till dess att den i samband med den planerade vård- och landskapsreformen (RP 15/2017 rd) föreslagna lagen om ordnande av social- och hälsovården har trätt i kraft. Den lagen har emellertid ännu inte trätt i kraft och därför konstaterar utskottet att 1 mom. utgår och att en bestämmelse som tillåter den avsedda behandlingen av uppgifter fogas till 41 §. När 1 mom. utgår blir de föreslagna 2—10 mom. i stället 1—9 mom. De övergångstider som anges i 1, 2, 3, 6, 7, 8 och 9 mom. ändras i enlighet med utredning från social- och hälsovårdsministeriet på ett sätt som garanterar tillräckligt med tid för de åtgärder respektive bestämmelse gäller. 

Övergångstiden i 1 mom. (2 mom. i RP) ändras till följd av att lagen ikraftträdande skjutits fram. Dessutom ändras hänvisningarna i enlighet med ovan presenterade ändringar. 

Övergångstiden i 2 mom. (3 mom. i RP) ändras till följd av att lagen ikraftträdande skjutits fram. 

Övergångstiden i 3 mom. (4 mom. i RP) ändras till följd av att lagen ikraftträdande skjutits fram. 

Det nya 4 mom. (5 mom. i RP) avgränsas på så sätt att de uppgifter som avses i momentet får användas och lämnas ut bara för statistikföring och vetenskaplig forskning och för myndigheternas planerings- och utredningsuppgifter. Dessutom stryks orden ”i väsentlig mån”. Också hänvisningarna ändras till följd av ovan relaterade ändringar. 

Till momentet fogas en bestämmelse om att den myndighet som beslutar om användningstillstånd kan kräva att den som ansöker om tillstånd ska be om en etisk bedömning av den etiska kommittén vid Institutet för hälsa och välfärd till grund för tillståndsbeslutet. Den myndighet som beviljar tillståndet kan således i varje enskilt fall bestämma att ett sådant villkor ska fogas till ett tillstånd som gäller gammalt material som samlats in med stöd av samtycke. Samma villkor ställs också för att betydelsefullt forskningsmaterial enligt 5 f § 2 mom. i lagen om Institutet för hälsa och välfärd ska få föras över för förvaring på institutet. 

Övergångstiden i 6 mom. (7 mom. i RP) ändras till följd av att lagen ikraftträdande skjutits fram. 

Övergångstiden i 7 mom. (8 mom. i RP) ändras till följd av att lagen ikraftträdande skjutits fram. Dessutom ändras begreppet anonymiserad information ändras till aggregerade statistiska uppgifter, och vidare ändras hänvisningarna till relevanta delar till följd av ovan relaterade ändringar. Momentet ändras också språkligt, men detta påverkar inte innehållet. 

Det nya 8 mom. (9 mom. i RP) kompletteras till följd av de ändringar som föreslås i 14 §. Dessutom ändras övergångstiden till följd av det uppskjutna ikraftträdandet.  

I det nya 9 mom. (10 mom. i RP) ändras hänvisningen till följd av ovan relaterade ändring i 44 § och dessutom ändras övergångstiden till följd av lagen träder i kraft senare än avsett. Momentet preciseras genom tillägg av begäran om information utöver ansökan om användningstillstånd och en hänvisning till 16 §.  

Lag om ändring av lagen om Institutet för hälsa och välfärd (lagförslag 2)

5 f §. Överföring av betydelsefullt forskningsmaterial till Institutet för hälsa och välfärd.

Utskottet föreslår att 2 mom. kompletteras i enlighet med skäl 171 och artikel 5.1 b i dataskyddsförordningen och anvisningarna från EU:s artikel 29-grupp (WP 29). Tillägget innebär att uppgifter som samlats in med den berördes samtycke får överföras bara om det är uppenbart att sådan användning och överlåtelse av uppgifter inte i väsentlig mån avviker från de syften som uppgifterna lämnats för.  

Ikraftträdandebestämmelsen.

Enigt den föreslagna bestämmelsen ska där avsedda registeruppgifter lämnas till social- och hälsovårdsministeriet. Utskottet föreslår att den personuppgiftsansvarige i stället för att lämna ministeriet uppgifterna ska lämna uppgifterna om det berörda registret och dess registerbeskrivning samt andra nödvändiga uppgifter för att ärendet ska kunna bedömas till Institutet för hälsa och välfärd, eftersom institutet svarar för kvalitetsregistren och därmed enligt utskottets mening är den myndighet som ska ta emot uppgifterna och bedöma dem.  

Utskottet föreslår att uppgifterna ska lämnas senast den 30 november 2019. 

Lag om ändring av 30 e § i läkemedelslagen (lagförslag 3).

30 e §.

I 1 mom. föreslår utskottet en språklig ändring 

Utskottet noterar att vissa ändringar fattas i propositionen. De behövs eftersom lagen om riksomfattande personregister för hälsovården föreslås bli upphävd. Utskottet föreslår att 2 och 3 mom. i läkemedelslagens 30 e § om register över biverkningar ändras. 

I 2 mom. föreslås tillägg av en bestämmelse om att de som avses i lagen om yrkesutbildade personer inom hälso- och sjukvården (559/1994) trots bestämmelserna om sekretessplikt är skyldiga att avgiftsfritt i syfte att säkerställa läkemedels- och patientsäkerheten till Säkerhets- och utvecklingscentret för läkemedelsområdet lämna ut uppgifter i journalhandlingar, patienters personuppgifter, uppgifter om medicinering, indikationer för medicineringen och biverkningar hos läkemedel samt uppgift om vem som gjort anmälan. Bestämmelsen motsvarar i allt väsentligt 3 § i lagen om riksomfattande personregister för hälsovården, som ska upphävas. 

I 3 mom. föreslås tillägg av en hänvisning till de användningsändamål som avses i lagen om sekundär användning av personuppgifter inom social- och hälsovården. Samtidigt görs en språklig ändring i den finska lagtexten. 

Lag om ändring av 15 § i lagen om elektroniska recept (lagförslag 6)

15 §.

Enligt propositionen ska en bestämmelse fogas till 4 mom. Enligt den har Folkpensionsanstalten rätt att utan tillstånd från Tillståndsmyndigheten använda uppgifter i receptcentret och receptarkivet i anstaltens vetenskapliga forskning. Utskottet anser att det vore mer logiskt att placera bestämmelsen i 5 mom. Vidare föreslår utskottet att 5 mom. för tydlighet skull kompletteras med en bestämmelse som innebär att Folkpensionsanstalten i så fall ska bevilja användningstillståndet själv i fråga om uppgifterna i receptcentret och receptarkivet. 

Dessutom ändras begreppen ”käyttölupaviranomainen” och ”käyttölupa” i överensstämmelse med lagförslag 1 till ”Tietolupaviranomainen” och ”tietolupa”. 

Lag om ändring av lagen om smittsamma sjukdomar (lagförslag 9)

Lagrubriken.

Lagrubriken ändras till följd av de paragrafändringar som föreslås nedan.  

25 §. Tillgång till information för att avvärja en allvarlig epidemi.

Hänvisningen i 1 mom. till lagen om riksomfattande personregister för hälsovården (556/1989), som ska upphävas, föreslås bli ändrad till en hänvisning till 5 § i lagen om Institutet för hälsa och välfärd (668/2008). 

34 §. Samkörning av uppgifterna i det sampelbaserade uppföljningsregistret.

Hänvisningen till lagen om riksomfattande personregister för hälsovården, som ska upphävas, föreslås bli ändrad till en hänvisning till 5 § i lagen om Institutet för hälsa och välfärd. 

36 §. Register över vårdrelaterade infektioner.

Hänvisningen i 2 mom. till lagen om riksomfattande personregister för hälsovården, som ska upphävas, föreslås bli ändrad till en hänvisning till 5 § i lagen om Institutet för hälsa och välfärd. 

51 §. Uppföljning av verkningarna av vaccinationer och utredning av biverkningar eller misstänkta fall av biverkningar.

Hänvisningen i 2 mom. till lagen om riksomfattande personregister för hälsovården, som ska upphävas, föreslås bli ändrad till en hänvisning till 5 § i lagen om Institutet för hälsa och välfärd. 

53 §. Dokumentation av anmälningar om biverkningar av vacciner och vaccinationer.

Hänvisningen i 2 mom. till lagen om riksomfattande personregister för hälsovården, som ska upphävas, stryks. 

Lag om upphävande av 14 g § 3 mom. i lagen om utkomststöd (lagförslag 12)

14 g §. Folkpensionsanstaltens skyldighet

att lämna uppgifter som är nödvändiga för framställande av statistik till Institutet för hälsa och välfärd Propositionen innehöll inget förslag om ändring av lagen om utkomststöd (815/2015). Utskottet föreslår att lagen med anledning av propositionen ändras på så sätt att 14 g § 3 mom. upphävs som onödigt. Paragrafen innehåller en hänvisning till lagen om statistikväsendet vid forsknings- och utvecklingscentralen för social- och hälsovården, som föreslås bli upphävd.