Apulaistietosuojavaltuutettu: hyvinvointialueella puutteita potilastietojen käytön valvonnassa
Apulaistietosuojavaltuutettu on selvittänyt Pohjois-Pohjanmaan hyvinvointialueen toimintaa tapauksessa, jossa hyvinvointialueen työntekijöiden epäillään katsoneen yksittäisten työntekijöiden potilastietoja ilman perusteltua syytä. Selvityksen mukaan hyvinvointialueella oli puutteita urkintatapausten ehkäisemisessä ja potilastietojen käytön valvonnassa.
Tietosuojavaltuutetun toimisto käynnisti oma-aloitteisen selvityksen hyvinvointialueen potilastietojen käytön valvonnasta vuosina 2023–2024 tietoon tulleiden urkintaepäilyjen vuoksi. Kymmenet epäilyt olivat tulleet tietosuojavaltuutetun toimiston tietoon julkisuudessa esillä olleiden tietojen, yksityishenkilöiden yhteydenottojen sekä hyvinvointialueelta ja poliisilta saatujen tietojen kautta.
Tietosuojavaltuutetun toimiston selvityksessä ilmeni, että potilastietojen perusteeton käsittely oli osittain johtunut hyvinvointialueen virheellisistä toimintamalleista ja työntekijöiden puutteellisesta ohjeistuksesta. Myös potilastietojen käytön valvonta oli ollut riittämätöntä. Hyvinvointialueen mukaan osalle sen työntekijöistä on ollut epäselvää, miten potilastietoja tulee käsitellä lainmukaisesti. Hyvinvointialue ilmoitti käynnistäneensä kehitystoimenpiteitä ja lisänneensä ohjeistusta henkilötietojen käsittelystä.
Apulaistietosuojavaltuutettu muistuttaa, että henkilötietojen väärinkäyttöä voidaan organisaatioissa ehkäistä esimerkiksi asianmukaisella käyttövaltuuksien hallinnalla sekä henkilöstön riittävällä perehdyttämisellä, kouluttamisella ja ohjeistuksella. Poikkeavan käsittelyn havaitsemisessa voidaan hyödyntää automaattista valvontaa. Organisaation velvollisuutena on arvioida, mitkä toimenpiteet ovat riittäviä.
”Prosessien on oltava kunnossa väärinkäytösten estämiseksi, havaitsemiseksi ja niihin puuttumiseksi. Työnantajan on myös ryhdyttävä toimiin heti, jos väärinkäytöksiä tulee ilmi. Potilaan pitää voida luottaa siihen, että hänen tietojaan käsitellään terveydenhuollossa lainmukaisesti ja luottamuksellisesti”, apulaistietosuojavaltuutettu Annina Hautala toteaa.
Hyvinvointialue määrättiin korjaamaan puutteet toiminnassaan. Lisäksi sille annettiin huomautus, koska se ei ollut tehnyt riittävästi toimenpiteitä henkilötietojen turvallisen ja lainmukaisen käsittelyn varmistamiseksi.
Apulaistietosuojavaltuutetun päätöksessä arvioidaan hyvinvointialueen toimintaa rekisterinpitäjänä, eli siinä ei oteta kantaa yksittäisiin henkilöihin kohdistuneisiin rikosepäilyihin tai niiden selvittämiseen. Päätös ei ole vielä lainvoimainen ja siitä voi valittaa hallinto-oikeuteen.
Apulaistietosuojavaltuutetun päätös TSV/14020/2025 Finlex-palvelussa
Lisätietoja:
Apulaistietosuojavaltuutettu Annina Hautala, puh. 029 566 6776, annina.hautala(at)om.fi