Etusivu >
Ajankohtaista >
Tietosuojavaltuutetun kysely paljasti puutteita tietosuojan toteuttamisessa erityisesti yksityisessä terveydenhuollossa >
 |
| Tietosuojavaltuutetun kysely paljasti puutteita tietosuojan toteuttamisessa erityisesti yksityisessä terveydenhuollossa |
|
Lehdistötiedote 26.8.2010
Julkaisuvapaa heti
Terveydenhuollon yksityisille ja julkisille palvelujen antajille sekä apteekeille kesän alussa lähetetyn kyselyn tarkoituksena oli selvittää, miten palvelujen antajat huolehtivat tietosuoja- ja tietoturva-asioista. Nyt valmistuneet tulokset osoittavat, että puutteita on erityisesti yksityisessä terveydenhuollossa. Kyselyn mukaan julkisella sektorilla koetaan tietosuoja tärkeämmäksi kuin yksityisellä sektorilla ja julkinen terveydenhuolto on varautunut tietosuoja- ja tietoturvaongelmiin huolellisemmin kuin yksityiset terveydenhuollon toimintayksiköt ja apteekit.
Lakisääteisen ohjaus- ja valvontatehtävänsä toteuttamiseksi tietosuojavaltuutettu selvitti erityisesti tietosuojavastaavien nimeämistä, vastaavan johtajan kirjallisten ohjeiden antamista henkilöstölle, potilastietojen käytön seurannan ja valvonnan toteuttamista sekä potilaiden informointia potilastietojen käsittelystä. Lopuksi kyselyssä tiedusteltiin organisaation suhdetta tietosuojaan ja omien tietosuojaongelmien heijastumista organisaatioon.
Tietosuojavaltuutettu lähetti 8.6.2010 noin 1700 terveydenhuollon palvelunantajalle kyselyn, johon vastasi 165 julkisen terveydenhuollon toimintayksikköä, 354 yksityisen terveydenhuollon toimintayksikköä, 36 itsenäistä ammatinharjoittajaa ja 472 apteekkia. Vastausprosentti oli n. 60.
Apteekeissa asiakastietojen käsittelyn hyvä käytäntö on vasta tuloillaan arkipäiväiseksi. Mm. potilastietojen väärinkäytön seurantaan ja valvontaan ei ole ollut riittäviä teknisiä välineitä. Apteekit ovat kuitenkin viime aikoina pyrkineet aktiivisesti kouluttamaan henkilökuntaansa ja kyselyn mukaan tietosuoja koetaan apteekeissa tärkeämmäksi kuin yksityisen terveydenhuollon toimintayksiköissä. Yksityinen sektori toivoi mm. lisää ohjausta ja koulutusta tietosuoja-asioissa.
Apteekeissa ja yksityisen terveydenhuollon toimintayksiköissä on varsin tavallista, että organisaatio ei seuraa ja valvo potilastietojen väärinkäyttöä pistokokein tai potilaan pyynnöstä. Syitä ovat mm. ajan puute, resurssipula ja se, ettei potilaiden pyyntöjä ole käytännössä tullut. Julkisessa terveydenhuollossa vastaavasti n. 70 % toimintayksiköistä seuraa ja valvoo laitonta käsittelyä oma-aloitteisesti (pistokokein) ja yli 90 % valvoo potilaan pyynnöstä. Kun väärinkäytös huomataan, vain n. 10 % apteekeista, n. 15 % yksityisen terveydenhuollon toimintayksiköistä ja vajaat 30 % julkisen puolen toimintayksiköistä ilmoittaa havaitsemastaan väärinkäytöksestä potilaalle.
Apteekeista n. 25 % ja yksityisen terveydenhuollon toimintayksiköistäkin vain n. 40 % on ottanut henkilöstöltään kirjallisen salassapito- ja käyttäjäsitoumuksen. Julkisen terveydenhuollon yksiköistä vastaavan sitoumuksen henkilökunnaltaan on ottanut n. 90 %.
Yksityisistä terveydenhuollon toimintayksiköistä kolmannes ei ollut nimennyt tietosuojavastaavaa. Sen sijaan lähes kaikki apteekit ja julkiselta puoleltakin n. 90 % on nimennyt lain edellyttämän tietosuojavastaavan.
Vain alle puolet yksityisen terveydenhuollon toimintayksiköiden vastaavista johtajista, puolet apteekkareista ja 75 % julkisen terveydenhuollon johtajista on antanut lain edellyttämät kirjalliset ohjeet henkilökunnalle potilastietojen käsittelystä.
Potilaiden informointi henkilötietojen käsittelystä on huolestuttavan usein laiminlyöty rekisteröidyn tarkastusoikeuden ja tiedon korjaamisen osalta apteekeissa ja yksityisessä terveydenhuollossa. Julkisessa terveydenhuollossa tilanne on parempi.
Julkisen terveydenhuollon toimintayksiköistä yli 95 %, apteekeista 90 % ja yksityisen terveydenhuollon toimintayksiköistä vain runsaat 70 % tiesi, että tietosuojavaltuutettu valvoo henkilötietojen käsittelyä.
Lisätietoja: Toimistopäällikkö Elisa Kumpula puh. 010 36 66732 ja ylitarkastaja Arto Ylipartanen 010 36 66739
|
Tietosuojaperiaatteemme