Helsingin kaupungin henkilöstön tietojen luovutus Mehiläinen Oy:lle työterveyshuollon järjestämiseksi ja työterveyden asiakkuuden todentamiseksi

Henkilöstöjohtaja päätti luovuttaa säännöllisesti päivittyvänä tiedonsiirtona koko henkilöstön liitteessä 1 mainitut henkilötiedot ja liitteessä 2 mainitut sairauspoissaolotiedot, jotka ovat kertyneet 1.1.2024 jälkeen, sekä kertaluovutuksena tiedon liitteessä 3 mainittujen henkilöiden viimeisimmän lakisääteisen määräaikaisen terveystarkastuksen ajankohdasta Mehiläinen Oy:lle.

Henkilötietojen luovutus perustuu Helsingin kaupungin ja Mehiläinen Oy:n väliseen työterveyspalvelujen tarjoamista koskevaan sopimukseen, joka on allekirjoitettu 20.5.2024 ja jonka mukaan Mehiläinen alkaa tuottaa työterveyspalvelua 1.11.2024 alkaen Helsingin kaupungin työtekijöille.

Sopimuksen mukaan Helsingin kaupunki luovuttaa Mehiläiselle tiedot, jotka ovat tarpeen sen todentamiseksi, että kaupungin työntekijä kuuluu Helsingin kaupungin työterveyden palvelun asiakkaaksi sekä työterveyshuollon palveluiden tuottamiseksi ja järjestämiseksi sekä lakisääteisten velvoitteiden toteuttamiseksi. Mehiläinen Oy saa käyttää luovutettavia henkilötietoja työterveyden järjestämiseksi ja työterveyden asiakkuuden todentamiseksi.

Helsingin kaupunki luovuttaa jatkuvasti päivittyvän henkilöstötiedon ja sairauspoissaolotiedon palveluntuotannon alkamisen yhteydessä, ja tämän jälkeen niin kauan kuin sopimus on voimassa.

Määräaikaisen terveystarkastuksen ajankohdan tieto luovutetaan kertaluonteisesti palvelutuotannon alkamisen yhteydessä, jotta työntekijöiden lakisääteiset terveystarkastukset jatkuisivat keskeytyksettä työterveyspalvelun vaihtumisen yhteydessä.

Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukaan henkilötietoja saa käsitellä lakisääteisen velvoitteen noudattamiseksi. Työterveyshuoltolain 4 §:n mukaan työnantajan tulee järjestää työterveyshuolto ja saman lain 15 §:n mukaan työnantajalla on velvollisuus antaa tietoja työterveyshuollon ammattihenkilöille ja asiantuntijoille. Yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan h alakohdan mukaan erityisiä henkilötietoja saa käsitellä työterveyshuoltoa koskevia tarkoituksia varten. Mehiläinen Oy:llä on siis henkilötietojen suojaa koskevan lainsäädännön mukaisesti oikeus käsitellä luovutettavia tietoja.