Första sidan >
Aktuellt >
Resultatet av dataombudsmannens förfrågan: Brister särskilt i den privata hälsovården gällande förverkligandet av dataskyddet >
 |
| Resultatet av dataombudsmannens förfrågan: Brister särskilt i den privata hälsovården gällande förverkligandet av dataskyddet |
|
Pressmeddelande 26.8.2010
Utgivningsdag genast
Dataombudsmannen skickade 8.6.2010 till hälsovårdens privata och offentliga servicegivare samt apotek (sammanlagt ca 1700) en förfrågan vars syfte var att utreda hur sevicegivarna handhar dataskydds- och datasäkerhetsärenden. Brister fanns särskilt i den privata hälsovården. Enligt förfrågningen ansågs dataskyddet vara viktigare på den offentliga sektorn än på den privata sektorn. Den offentliga hälsovården hade mer omsorgsfullt förberett sig på dataskydds- och datasäkerhetsproblem än vad den privata hälsovårdens verksamhetsenheter och apoteken hade.
För att förverkliga sin lagstiftade handlednings- och övervakningsuppgift utredde dataombudsmannen särskilt utnämnandet av dataskyddsansvariga, huruvida den ansvariga ledaren ger skriftliga anvisningar till sin personal, förverkligandet av uppföljning och övervakning av patientuppgifters behandling samt informering till patienten gällande patientuppgifternas behandling. Slutligen utreddes organisationens förhållande till dataskyddet och avspeglandet av egna dataskyddsproblem på organisationen.
På utredningen svarade 165 verksamhetsenheter från den offentliga hälsovården, 354 verksamhetsenheter från den privata hälsovården, 36 självständiga yrkesutövare och 472 apotek. Svarsprocenten var ca 60.
Vid apoteken har god praxis vid behandling av kunduppgifter först börjat slå rot, bl.a. har det inte funnits tillräckliga tekniska verktyg för uppföljningen och övervakningen av patientuppgifters missbruk. Apoteken har under senare tid dock strävat till att aktivt utbilda sin personal och enligt förfrågningen upplevs dataskyddet i apoteken som mer viktigt än i den privata hälsovårdens verksamhetsenheter. Den privata sektorn önskade bl.a. mer handledning och utbildning i dataskyddsärenden.
I apotek och i den privata hälsovårdens verksamhetsenheter är det väldigt vanligt att organisationen inte följer och övervakar missbruk av patientuppgifter genom stickprov eller på framställan av patienten. Orsakerna är bl.a. tidsbrist, resursbrist och i praktiken att patienterna inte hade framfört framställningar. I den offentliga hälsovården övervakar och följer 70 % av verksamhetsenheterna olaglig behandling självmant (genom stickprov) och över 90 % övervakar på framställan av patienten. När missbruk uppmärksammas, meddelar endast ca 10 % av apoteken, ca 15 % av den privata hälsovårdens verksamhetsenheter och knappa 30 % av den offentliga sektorns verksamhetsenheter patienten om de uppmärksammade missbruken.
Ca 25 % av apoteken och endast ca 40 % av den privata hälsovårdens verksamhetsenheter har begärt en skriftlig sekretess- och användarförbindelse av sin personal. På den offentliga sektorn har motsvarande ca 90 % begärt av sin personal ifrågavarande förbindelse.
Utav den privata hälsovårdens verksamhetsenheter har en tredjedel inte utnämnt en dataskyddsansvarig. Däremot har nästan alla apotek och också på den offentliga sektorn ca 90 % utnämnt en i lagen förutsatt dataskyddsansvarig.
Endast under hälften av verksamhetsenheternas ansvariga chefer från den privata hälsovården, ungefär hälften av apotekens apotekare och på den offentliga sektorn 75 % av de ansvariga cheferna har gett i lagen stadgade skriftliga anvisningar till personalen om behandlingen av patientuppgifter.
Informeringen om behandlingen av personuppgifter till patienten har i den privata hälsovården och i apotek oroväckande ofta försummats gällande rätten till rättelse av uppgift och rätten till insyn. På den offentliga sektorn är situationen bättre.
Över 95 % av den offentliga hälsovårdens verksamhetsenheter, 90 % av apoteken och dryga 70 % av den privata hälsovårdens verksamhetsenheter visste att dataombudsmannen övervakar behandlingen av personuppgifter.
Mera information: Byråchef Elisa Kumpula 010 36 66732 och överinspektör Arto Ylipartanen 010 36 66739
|
Våra dataskyddsprinciper