Apulaistietosuojavaltuutettu: Pohjois-Pohjanmaa on ehkäissyt potilastietojen urkintaa puutteellisesti

Pohjois-Pohjanmaan hyvinvointialueella on ollut puutteita urkintatapausten ehkäisemisessä ja potilastietojen käytön valvonnassa, selviää apulaistietosuojavaltuutetun selvityksestä. 

Apulaistietosuojavaltuutettu on määrännyt korjaamaan puutteet. Pohjois-Pohjanmaa sai myös huomautuksen, koska se ei ollut tehnyt riittävästi toimenpiteitä henkilötietojen turvallisen ja lainmukaisen käsittelyn varmistamiseksi.

Tietosuojavaltuutetun toimisto käynnisti oma-aloitteisen selvityksen hyvinvointialueen potilastietojen käytön valvonnasta vuosina 2023–2024, koska toimiston tietoon tuli kymmeniä urkintaepäilyjä. 

Epäilyt olivat tulleet toimiston tietoon julkisuudessa esillä olleiden tietojen, yksityishenkilöiden yhteydenottojen sekä hyvinvointialueelta ja poliisilta saatujen tietojen kautta.

Selvityksessä ilmeni, että potilastietojen perusteeton käsittely on osittain johtunut hyvinvointialueen virheellisistä toimintamalleista ja työntekijöiden puutteellisesta ohjeistuksesta. 

Myös potilastietojen käytön valvonta on ollut riittämätöntä. Hyvinvointialueen mukaan osalle sen työntekijöistä on ollut epäselvää, miten potilastietoja tulee käsitellä lainmukaisesti. 

Apulaistietosuojavaltuutettu muistuttaa, että henkilötietojen väärinkäyttöä voidaan organisaatioissa ehkäistä esimerkiksi asianmukaisella käyttövaltuuksien hallinnalla sekä henkilöstön riittävällä perehdyttämisellä, kouluttamisella ja ohjeistuksella. 

”Prosessien on oltava kunnossa väärinkäytösten estämiseksi, havaitsemiseksi ja niihin puuttumiseksi. Työnantajan on myös ryhdyttävä toimiin heti, jos väärinkäytöksiä tulee ilmi. Potilaan pitää voida luottaa siihen, että hänen tietojaan käsitellään terveydenhuollossa lainmukaisesti ja luottamuksellisesti”, apulaistietosuojavaltuutettu Annina Hautala toteaa.

Pohjois-Pohjanmaa on jo käynnistänyt kehitystoimenpiteitä ja lisännyt ohjeistusta henkilötietojen käsittelystä.