Pohjois-Pohjanmaan sairaanhoitopiirin täytyy parantaa tietoturvaansa. Vaikka suurin osa asioista on hoidettu kuten kuuluukin, Tietosuojavaltuutetun toimisto on lähettänyt sairaanhoitopiirille kirjeen, jossa se ehdottaa erilaisia toimenpiteitä sairaalan tietosuojan kohentamiseksi.
Tietosuojavaltuutetun toimiston mukaan kyseessä on ensimmäinen kerta, kun se puuttuu tällä tavalla Pohjois-Pohjanmaan sairaanhoitopiirin toimintaan.
"Kyse on käytäntöjen kehittämisestä. Asiat, joissa näyttää olevan epäselvyyksiä, täytyy tehdä selviksi", Tietosuojavaltuutetun toimiston ylitarkastaja Heikki Partanen kuvailee.
Ehdotusten tekeminen on lievin tapa, jolla tietosuojavaltuutetun toimisto ohjaa sairaanhoitopiirin kaltaisia potilastietorekisterin ylläpitäjiä.
Kirjeen mukaan sairaanhoitopiirissä on tehty potilastietokyselyjä, joista ei selviä aukottomasti, kuka ne on tehnyt. Tietosuojavaltuutetun toimiston mielestä tämä on mahdollista vain silloin, jos siellä käytetään yhteisö- tai osastokohtaisia käyttäjätunnuksia.
Sairaanhoitopiiri on vakuuttanut, että sen käyttäjätunnukset ovat henkilökohtaisia eikä yhteiskäyttö ole luvallista missään olosuhteissa. Tietosuojavaltuutetun mukaan yhteiskäytön kieltäminen ei kuitenkaan näy työntekijöiden tekemissä käyttäjäsitoumuksissa eli sopimuspapereissa riittävän selvästi.
Pohjois-Pohjanmaan sairaanhoitopiirillä on lokakuun loppuun asti aikaa ilmoittaa, millaisiin toimiin se ryhtyy kirjeen vuoksi. Sen johtajaylilääkärin Aino-Liisa Oukan mielestä kirje on hieno ja todistaa etenkin epäilevälle lehdistölle, että sairaanhoitopiiri hoitaa tietosuoja-asiansa kuten pitääkin.
Oukan mukaan toimiston ehdotuksissa on kyse lähinnä sävyistä ja hionnasta. Hänen mukaansa käyttäjäsitoumuksia tullaan täsmentämään pyydetysti.
Lue lisää perjantain Kalevasta.