Terveydenhuollossa on edelleen kosolti aukkoja, mitä tulee potilaiden tietosuojaan. Tietosuoja-asioihin käytetään liian vähän aikaa ja resursseja, käy ilmi Kelan ja tietosuojavaltuutetun toimiston teettämästä kyselystä.
Ongelmia aiheuttavat muun muassa osaamisen puute, asenneongelmat ja vaikeat työkalut. Pahimmillaan ongelmat vaarantavat hoidon onnistumisen.
– Hoidon onnistuminen edellyttää luottamuksellista suhdetta potilaan ja hoitohenkilön välillä. Mitä isompiin yksiköihin mennään, sitä tärkeämpää luottamus on, painottaa tietosuojavaltuutettu Reijo Aarnio ja viittaa tekeillä olevaan sote-uudistukseen.
Terveydenhuollon yksiköille ja apteekeille tehdystä kyselystä käy ilmi, että sairaanhoitopiirien johtohenkilöt eivät ole hoitaneet omaa työtään kovin hyvin.
– Henkilökunta on epätietoista eivätkä hoitoketjut ole niin sujuvia, kuin tietosuojalainsäädäntö edellyttää, Aarnio huomauttaa.
Tietosuojakysely osoittaa, että tietosuojavastaavan toimenkuva kaipaa selkiyttämistä. Henkilökuntaa ei ole aina ohjeistettu kattavasti ja kirjallisesti siitä, kenellä on oikeus käsitellä ja katsoa reseptitietoja ja milloin katselu on laitonta.
– Tietosuojan kannalta tärkeintä on estää sellaisten henkilöiden pääsy katsomaan potilastietoja, jolle ne eivät kuulu. Esiin tulleissa urkintatapauksissa on käytännössä aina ollut kyseessä samassa yksikössä työskentelevä henkilö, joka ei osallistu potilaan hoitoon, Aarnio sanoo.
Tietosuojakysely
Kelan ja tietosuojavaltuutetun toimiston teettämään kyselyyn tuli yli tuhat vastausta terveydenhuollon yksiköistä tai apteekeista.
Kysely tehtiin alkuvuodesta ja vastausprosentti oli 62.
Kyselyn mukaan...
Tietosuojavastaavilla on aiempaa vähemmän aikaa tehtävän hoitamiseen. Valtaosa apteekkien ja yksityisen puolen tietosuojavastaavista käyttää tehtävän hoitoon alle 10 prosenttia työajastaan. Julkisella sektorillakin puolet käyttää tehtävään vain alle 10 prosenttia työajastaan.
Tietosuojavastaavan tehtävät hakevat muotoaan joka kolmannessa yksityisen puolen organisaatiossa. Julkisella puolella ja apteekeissa näin vastasi joka neljäs.
Yksityisistä organisaatioista yli puolet ja apteekeista noin kolmannes ei valvo Reseptikeskuksen tietojen käsittelyä lokitietojen avulla, vaikka laki sitä edellyttää.