Ladataan
Pääaiheet 100 tuoreinta Satakunta Urheilu Näköislehti Lukemisto Kulttuuri Porilaine Pori Jazz

Valvira pyytää selvitystä potilastietojen valvonnasta HUSilta: "Tämä on kohtalaisen vakava asia"

Sosiaali- ja terveysalan valvontavirasto Valvira pitää Helsingin ja Uudenmaan (HUSin) sairaanhoitopiirissä paljastunutta potilastietojen valvonnan laiminlyöntiä ikävänä ja kohtalaisen vakavana tapauksena. Valvontavirasto pyytää nyt asiasta selvitystä HUSilta. – Vaikuttaa siltä, että asiasta ei ole tähän mennessä ilmoitettu meille, sanoo Valviran yli-insinööri Antti Härkönen . Lännen Media uutisoi perjantaina, että arkaluontoisia potilastietoja on säilytetty vuosien ajan lainvastaisesti HUSin sairaaloissa. Kyse on arviolta useista tuhansista kuvista. Esimerkiksi plastiikkakirurgian potilaista otettuja arkaluontoisia valokuvia oli säilytetty potilastietojärjestelmien ulkopuolella. Joukossa oli myös lääkinnällisten laitteiden tuottamia kuvia. Kuvatiedostoja on voinut katsoa tai käsitellä jälkiä jättämättä, koska niiden käyttöä ei ollut seurattu loki- eli tapahtumaseurannan avulla. Vaatimus lokitietojen tallentamisesta potilasrekistereissä on kirjattu lakiin vuonna 2007. Potilailla on ollut viimeistään vuodesta 2014 lähtien oikeus saada lokitiedot omien potilastietojensa käytöstä. HUSin mukaan kuvia on saattanut olla virallisten potilastietojärjestelmien ulkopuolella vielä vuonna 2017, mutta nykyisin kuvien käyttöä valvotaan asianmukaisesti lokien avulla. Valvira haluaa tietää tapahtumien kulun Potilastietojärjestelmiä valvotaan Härkösen mukaansa asiakastietolain perusteella. Laissa on määritelty poikkeamiin liittyvä ilmoitusmenettely. Se miten nopeasti asiasta pitää ilmoittaa, on Härkösen mukaan tapauskohtaista. – Tuo (HUSin tapaus) on tietosuojatapahtuma, joka vaikuttaa ikävältä. Pyydämme selvitystä mahdollisimman pian meille. Valvira haluaa tietää tapahtumien kulun sekä tiedon siitä, miten varmistetaan, ettei jatkossa satu vastaavaa. – Kyllä tämä on kohtalaisen vakava asia. Laki määrittää potilastiedon tallennusmenetelmät. Sairaalassa tulisi olla erilliset järjestelmät, jonne kuva-aineistot ja muut potilasasiakirjat tallennetaan. Silloin järjestelmälle on lokitietovaatimus olemassa. – Jos tallennusta tehdään vain verkkoasemaan, niin on luonnollista, että siinä ei silloin tallennu minkäänlaista lokitietoa kuvien katselusta tai käsittelystä, Härkönen pohtii. Mitä riskejä tilanteesta voi aiheutua potilaille? – Potilailla on lakiperusteinen mahdollisuus pyytää tietoa siitä, kuka on käsitellyt ja katsellut hänen tietojaan. Tällaista tietoa ei ole tietenkään mahdollista saada kyseessä olevien kuvien osalta. Vaarantaako tapaus luottamusta terveydenhuollon tietosuojaan? – Kyllä varmaan. Kyllä se kysymyksiä herättää, miten näin on päässyt tapahtumaan. Onko tässä syytä epäillä, että sairaanhoitopiirissä on laiminlyöty virkavelvollisuuksia? – Sitä en osaa tässä vaiheessa vielä arvioida. "Jos potilaat ovat puuttuneet" Husin hallintoylilääkäri Lasse Lehtonen muistuttaa, että potilastietojen käytönvalvonta on vaikeaa. – Emme me voi käydä katsomassa jokaisen lääkärin jokaiselta tietokoneelta, että mitä kuvia siellä on koottuna ja mihin tarkoitukseen, hän sanoo. Lainvastaisesta kuvien säilyttämisestä voidaan antaa myös sisäisiä sanktioita. HUSissa keinovalikoimaan kuuluvat huomautukset ja varoitukset. Potilastietojärjestelmien ulkopuolella säilytetyt valokuvat eivät ole kuitenkaan Lehtosen mukaan johtaneet varoituksiin. – Jos potilaat ovat itse (asiaan) puuttuneet, niin niihin (käytäntöihin) on kiinnitetty huomiota. En muista, että olisi varoituksia annettu, mutta on huomautettu, ettei näin ei saa tehdä. Ne yksiköt, joiden toimintaan on kiinnitetty huomiota, ovat aina korjanneet toimintaansa. Lehtosen näkemyksen mukaan kokonaistilanne tietosuojan osalta on hyvä Helsingin ja Uudenmaan sairaanhoitopiirissä. – En ole henkilökohtaisesti kokenut, että näihin pikkujärjestelmiin liittyisi todellisia lokitieto- tai yksityisyydensuojan ongelmia, Lehtonen sanoo. Hän muistuttaa, että sairaalassa on työntekijöiden lisäksi usein myös yliopistojen opiskelijoita. – Kenelläkään ei ollut oikein tietoa, että millaisilla verkkolevyasemilla näitä (käytönvalvonnan ulkopuolella olleita kuvia) säilytetään ja mikä se niitten tietoturvan taso on. Ongelmia opetuskäytössä Hänen mukaansa suurimmat ongelmat ovat liittyneet opetuskäyttöön esimerkiksi plastiikkakirurgian potilaista otettujen kuvien osalta. – Lähtökohta on se, että potilasmateriaaleihin voi tutustua vain potilaan suostumuksella opetukseen (liittyen). Jos hallussa ei ole tietoa (potilaan suostumuksesta), niin epäselviä tilanteita tulee. Onko ollut tapauksia joissa kuvia on ollut opetuskäytössä ja siitä (käytöstä) on puuttunut potilaan suostumus? – Joo, näistä on tullut reklamaatioita. Se on ollut se ehkä ainoa konkreettinen ongelma, joka niihin (kuviin) on liittynyt, Lehtonen sanoo.