Kuluneena keväänä tuli ihan sattumalta esiin OYS:n uuden sähköisen laboratoriojärjestelmän vakava puute - tietosuoja!
Kaikki OYS:n sähköiseen järjestelmään syötetyt tutkimuspyynnöt ja laboratoriovastaukset nimittäin näkyvät automaattisesti KAIKISSA Pohjois-Pohjanmaan Sairaanhoitopiirin yksiköissä, sekä muissa alueella olevissa yksiköissä, jotka käyttävät samaa järjestelmää (esim. Oulaskankaan sairaala, Raahen sairaala, edellä mainitut terveyskeskukset jne)
Tätä tietojen näkymistä muissa yksikössä ei pystytä estämään mitenkään, vaikka tietosuojalakien mukaan potilaalla tulee olla oikaus määritellä itse, minne häntä koskevia tietoja luovutetaan. Rekisterin ylläpitäjällä puolestaan on lain mukaan velvollisuus rajata tietojen luovutus (tässä tapauksessa näkyminen) potilaan asettamien ehtojen mukaisesti.
Tiedot näkyvät automaattisesti tietysti myös päin vastoin ja ristiin kaikissa samassa järjestelmässä olevissa yksiköissä.
Eli siis, jos luulet olevasi "turvassa" uteliailta oman paikkakuntasi terveyskeskuksen, tms hoitoalan henkilöiltä (kieltäessäsi tietojen luovuttamisen sinne) erehdyt pahemman kerran. Kaikki sinusta pyydetyt laboratiriotutkimukset ja -vastaukset rävähtävät ruudulle heti, kun joku vaan sattuu syöttämään järjestelmään henkilötunnuksesi ja etsimään sieltä vaikkapa jotain harmitonta hemoklobiinitulosta...
OYS on tietoinen tästä vakavasta puutteesta, mutta ei ole kuitenkaan katsonut tarpeelliseksi korjata vakavaa epäkohtaa.
Kaikki OYS:n sähköiseen järjestelmään syötetyt tutkimuspyynnöt ja laboratoriovastaukset nimittäin näkyvät automaattisesti KAIKISSA Pohjois-Pohjanmaan Sairaanhoitopiirin yksiköissä, sekä muissa alueella olevissa yksiköissä, jotka käyttävät samaa järjestelmää (esim. Oulaskankaan sairaala, Raahen sairaala, edellä mainitut terveyskeskukset jne)
Tätä tietojen näkymistä muissa yksikössä ei pystytä estämään mitenkään, vaikka tietosuojalakien mukaan potilaalla tulee olla oikaus määritellä itse, minne häntä koskevia tietoja luovutetaan. Rekisterin ylläpitäjällä puolestaan on lain mukaan velvollisuus rajata tietojen luovutus (tässä tapauksessa näkyminen) potilaan asettamien ehtojen mukaisesti.
Tiedot näkyvät automaattisesti tietysti myös päin vastoin ja ristiin kaikissa samassa järjestelmässä olevissa yksiköissä.
Eli siis, jos luulet olevasi "turvassa" uteliailta oman paikkakuntasi terveyskeskuksen, tms hoitoalan henkilöiltä (kieltäessäsi tietojen luovuttamisen sinne) erehdyt pahemman kerran. Kaikki sinusta pyydetyt laboratiriotutkimukset ja -vastaukset rävähtävät ruudulle heti, kun joku vaan sattuu syöttämään järjestelmään henkilötunnuksesi ja etsimään sieltä vaikkapa jotain harmitonta hemoklobiinitulosta...
OYS on tietoinen tästä vakavasta puutteesta, mutta ei ole kuitenkaan katsonut tarpeelliseksi korjata vakavaa epäkohtaa.
Vastaukset 9
Vanhimmat
Kaikki henkilöt, jotka pääsevät käsiksi näihin tietoihih ovat vaitiolovelvollisia. Jos joku hiiskuu näistä tiedoista eteenpäin, niin hän allekirjoittaa oman irtisanomis sopimuksensa ilman irtisanomis aikaa. Eli jos joku kuulee näistä tiedoista muualta, kuin viralliselta taholta, niin tiedon levittäjä saa heti potkut. Kannattaa siis sinunkin miettiä, että mitä levittelet. Kaikki mitä työssä näkee ei ole julkista. Sama pätee kaikkiin työnantajiin. Jos nämä levitellyt tiedot aiheuttavat aineellista/henkilökohtaista haittaa, niin joudut luultavasti maksamaan isot korvaukset uhrille. Onko tämä riittävä vastine vai vieläkö suunnittelet levitteleväsi tietoja? Ei ole olemassa järjestelmää, joka takaisi minkä tahansa salaisuuden säilymisen. Sen takia meillä on sopimukset henkilöiden kanssa, jotka näihin järjestelmiin pääsevät käsiksi.
...kalahtaa oikeaan rakkiin, eihän tuossa ollut kyse mistään tietojen levittelystä. Täytyyhän tämän alueen asukkailla ja siis potilailla olla oikeus tietää heitä koskevien tietojensa näkymisen laajuus!
Tietosuoja ei ole sidottu mihinkään vaitiolovelvollisuuteen. Kyllähän voi olla vaiti kun kaikki tietää.
Mihinkähän tuo sinun kommentti peustuu? Ideahan on siinä, että kukaan asioista tietävä ei saa kertoa tietojaan talon ulkopuolelle. Eli kaikki ei voi tietää. Vai mitä luulisit?
Toisaalta nuo sopparit luultavasti sitovat järjestelmän käyttäjät käyttämään systeemiä yksinomaan työhönsä. Eli he eivät saa tutkia sieltä tietoja, joita he eivät tarvitse. Jos he tekevät noin, niin he syyllistyvät rikokseen, joka luultavasti oikeuttaa jo potkuhin.
Kukaan ei ole oikeutettu tarpeettomasti katselemaan tietoja, vaikka kuuluisikin vaitiolovelvolliseen porukkaan. Meinaatko että vaitiolovelvolliset voisi vapaasti tutkailla kaikkien tietoja?
Siis teknisesti se on mahdollista, mutta jos he eivät niitä tietoja työhönsä tarvitse, niin silloin he eivät niitä saa tutkia.
...tämäkin.
Kuinka usein tapahtuukaan näin, ensin yksi hoitaja, sihteeri, lääkäri, tai vastaava sattuu näkemään jotain "tarpeetonta" (tai ihan tarpeellistakin). Asiasta keskustellaan työpaikan kahvipöydässä, pukkarissa, tupakkapaikalla, tms. Tämän jälkeen siitä puhutaan jo seuraavassakin kahvipöidässä jne. Pikkuhiljaa tulee mukaan henkilöitä, jotka tuntevat "kyseisen tapauksen" ja asia alkaa laajentua kauppajonoihin, koteihin, kuppiloihin jne...
Tottahan se on, ettei näistä saisi puhua, mutta monessako työpaikassa tämä vaikeneminen todellakin toteutuu 100%?
Totta on myös se, että mahdollisesti "kärähtänyt" henkilö saa (ehkä) kenkää, mutta vahinko on jo tapahtunut, eikä "kylille levinneitä juttuja" saa millään enää koskaan vedettyä takaisin... Siinä on kertaheitolla ehkä koko elämä pilalla kyseisen jutun kohteelta - jos hetenkään ajattelee, mitä kaikkea voi yksistä labroista ilmetä!
potilaalla on oikeus pyytää sähköisen järjestelmän lokitiedot, josta näkyy ketkä hänen tietojaan ovat katselleet.joka käynnistä jää merkintä.
periaatteessa tietojen katseluun on oikeus henkilöillä jotka hoitavat häntä.
jos muut uteliaisuuttaan ovat tietoja katselleet se on rikos.
Pyydetäänkö ne OYKsista ne tiedot? Kiitos vastauksesta jo etukäteen.