Käyttöoikeuksien hallinta Kenelle käyttöoikeudet annetaan?

Transkriptio

1 POHJOIS-POHJANMAAN SAIRAANHOITOPIIRI Käyttöoikeuksien hallinta Kenelle käyttöoikeudet annetaan? Terveydenhuollon atk-päivät, Tampere Helena Eronen arkistotoimen johtaja PPSHP/Hallintokeskus/Asiakirjahallinto

2 Esityksen sisältö Potilasasiakirjoihin sisältyvien tietojen käyttöoikeudet ja oikeus tehdä merkintöjä potilasasiakirjoihin Eri ammattiryhmien käyttöoikeudet Identiteetinhallinta Identiteetinhallinnan prosessit Käytön valvonta

3 PPSHP:n strategiassa linjattu: Terveyspalveluja tarvitsevat ihmiset osallistuvat lähivuosina entistä enemmän hoitonsa toteutukseen ja siinä tarvittavaan tiedon välitykseen. Tämän tukemiseksi otamme tarkoituksenmukaisella tavalla käyttöön sähköisen asioinnin työvälineitä niin sairaaloiden sisällä kuin kotona. Keskeisenä kohteena on sähköisen potilastiedon käyttö ja liikuteltavuus organisaation sisällä, alueellisesti sekä valtakunnallisesti lainsäädännön edellyttämällä tavalla. Toteutuksissa painotetaan potilasta osallistavia ja potilaan omatoimisuutta tukevia ratkaisuja, nykyaikaiseen teknologiaan perustuvaa käytettävyyttä sekä moniammatillisuuden ja tiedon kertakirjauksen periaatteita.

4 OYS erityisvastuualue

5 Potilaskertomusjärjestelmät Perusterveydenhuollon järjestelmät Abilita AluePegasos Effica GFS Mediatri Pegasos Lähde: Kuntaliitto/ KunTo

6 Potilasasiakirjoihin sisältyvien tietojen käyttöoikeudet ja oikeus tehdä merkintöjä potilasasiakirjoihin

7 STM:n asetus potilasasiakirjoista 298/2009 Potilasasiakirja-asetuksessa säädetään potilasasiakirjoihin liittyvistä käyttöoikeuksista: potilasasiakirjoihin sisältyvien tietojen käyttöoikeuksista säädetään asetuksen 4 :ssä oikeudesta tehdä merkintöjä potilasasiakirjoihin säädetään asetuksen 6 :ssä

8 Potilasasiakirjoihin sisältyvien tietojen käyttöoikeudet Potilaan hoitoon tai siihen liittyviin tehtäviin osallistuvat saavat käsitellä potilasasiakirjoja vain siinä laajuudessa kuin heidän työtehtävänsä ja vastuunsa sitä edellyttävät potilaslain 13 : potilasasiakirjoihin sisältyviä tietoja saavat ilman potilaan suostumusta käyttää tai muuten käsitellä vain toimintayksikössä tai sen toimeksiannosta potilaan hoitoon tai siihen liittyviin tehtäviin osallistuvat henkilöt Terveydenhuollon toimintayksiköissä työskentelevien käyttöoikeudet tulee määritellä yksityiskohtaisesti käyttöoikeudet ja tietojen luovuttaminen tulee ottaa huomioon jo suunniteltaessa potilasasiakirjojen rakennetta ja säilytystä

9 Potilasasiakirjoihin sisältyvien tietojen käyttöoikeudet Sähköisessä potilastietojärjestelmässä tulee olla käyttöoikeuksien hallintajärjestelmä (siirtymäsäännös) kullekin käyttäjälle pitää voida määritellä tämän tehtävien mukaiset käyttöoikeudet pitää sisällään tunnistamisen ja todentamisen, käyttöoikeuksien hallinnan sekä pääsynhallinnan käyttöoikeudet määriteltävä riittävän selvästi, jotta käyttöä on mahdollista valvoa tehtävien mukaisilla käyttöoikeuksilla rajataan sitä potilastietojen joukkoa, johon henkilöllä on käyttöoikeus sekä sitä potilasjoukkoa, jonka tietoihin käyttäjällä on oikeus Sähköisen potilastietojärjestelmien käyttäjä tulee yksilöidä ja tunnistaa siten, että käyttäjä tulee todennetuksi yksiselitteisesti (siirtymäsäännös) sähköisiä potilastietojärjestelmiä ei saa käyttää toisen työntekijän käyttäjätunnuksilla

10 Oikeus tehdä merkintöjä potilasasiakirjoihin Potilasasiakirjoihin saavat tehdä merkintöjä potilaan hoitoon osallistuvat terveydenhuollon ammattihenkilöt ja heidän ohjeidensa mukaisesti myös muut henkilöt siltä osin kuin he osallistuvat hoitoon Opiskelijat saavat tehdä merkintöjä toimiessaan laillistetun ammattihenkilön tehtävässä. Muutoin opiskelijan tekemät merkinnät hyväksyy hänen esimiehensä, ohjaajansa tai tämän valtuuttama henkilö Sairaankuljetukseen osallistuvilla muilla kuin terveydenhuollon ammattihenkilöillä on oikeus tehdä potilasasiakirjamerkintöjä toiminnasta vastaavan terveydenhuollon ammattihenkilön ohjeita noudattaen Terveydenhuollon ammattihenkilö vastaa sanelunsa perusteella tehdyistä potilasasiakirjamerkinnöistä

11 Eri ammattiryhmien käyttöoikeudet

12 Esko-käyttäjähallinta

13 Asiallisen syy-yhteyden kysely:

14 Käyttäjähallintaan liittyvää dialogia Eskojärjestelmässä Käyttäjä yrittää hakea omia potilastietojaan: Käyttäjä hakee erityissuojattuja tietoja:

15 Terveydenhuollon ammattihenkilöiden käyttöoikeudet Käyttöoikeudet siinä laajuudessa kuin työtehtävät ja vastuu sitä edellyttävät Erilaiset käyttöoikeusroolit potilastietojärjestelmiin esim. lääkärin rooli ja sen mahdolliset mukanaan tulevat erityisoikeudet esim. OYS:n lääkärin erityisoikeuksiin kytketty diagnoosien tallentaminen sairaanhoitajan/lähihoitajan/ensihoitajan rooli erityistyöntekijöiden, jotka ovat myös terveydenhuollon ammattihenkilöitä, roolit

16 Muiden terveydenhuollon työntekijöiden käyttöoikeudet Osastonsihteeri osastonsihteerin toimenkuva vaihtelee eri terveydenhuollon toimintayksiköissä samoin toimintayksiöiden sisällä eri klinikoissa voi olla osastonsihteerillä erilaisia tehtäviä monissa erikoissairaanhoidon yksilössä osastonsihteeri huolehtii ajanvarauksesta, varaa tutkimuksia, ottaa vastaan lähetteet ja huolehtii ne eteenpäin käsittelijöille, tallentaa hoitoilmoitukset, huolehtii käynti- ja diagnoositiedot laskutukseen ja tilastointiin, tuottaa tekstiä potilaskertomukseen sanelun perusteella, huolehtii potilaan siirtokuljetusten tilaamisesta, lähettää potilasasiakirjoista erilaisia jakeluita lääkärin määräyksestä ja potilaan suostumuksen perusteella, toimittaa potilasasiakirjoja lausuntoja yms. varten terveydenhuollon ammattihenkilöille jne. osastonsihteerin työnkuvan mukaiset erittäin laajat käyttöoikeudet eri potilastietojärjestelmiin, yleensä laajimmat mahdolliset käyttöoikeudet

17 Muiden terveydenhuollon työntekijöiden käyttöoikeudet Klinikkasihteeri laatii lausuntoja, antaa käyttöoikeuksia järjestelmiin käyttöoikeuksissa mm. käyttäjätunnusten teko-oikeus Tekstinkäsittelijä laajat käyttöoikeudet potilaskertomusjärjestelmiin (kertomusjärjestelmä ja siihen liittyvät erillisjärjestelmät), joihin tuottaa tekstiä saneluiden perusteella, esim. OYS:ssa Esko-Mediform, Kunto-Apu, Q-pati, NeaRis jne. jne. usein tarvetta myös muihin potilastietojärjestelmiin Erityistyöntekijät, jotka eivät ole terveydenhuollon ammattihenkilöitä esim. sosiaalityöntekijät terveydenhuollossa käyttöoikeudet tehtävien mukaisesti esim. sosiaalityöntekijä osallistuu potilaan hoitoon ja tekee sen mukaiset merkinnät

18 Muiden terveydenhuollon työntekijöiden käyttöoikeudet Arkiston työntekijät (OYS:n toimintamalli) tietopalvelu eri organisaatioihin potilaan suostumuksen mukaisesti, tiedot tulostetaan järjestelmästä ja postitetaan tai lähetetään suoraan järjestelmästä lähete-palaute-järjestelmästä tai e-kirjeenä potilaalle voidaan lähettää järjestelmästä tulostetut asiakirjat tai suoraan e- kirjeenä paperimuotoiset kertomukset toimitetaan lainaan ajanvaraustietojen perusteella, arkisto itse tuottaa potilaslistat potilashallinnon järjestelmästä käyttöoikeudet laajat Asiakaspalveluyksiköiden työntekijät (mm. neuvonnat, puh.keskus) oikeudet yleensä potilaan sijaintitietoihin Potilaslaskutusta hoitavat henkilöt osalla oikeus tarkistaa tietoja potilaskertomusjärjestelmästä epäselvissä tilanteissa oikeus potilashallinnon järjestelmiin tehtävien mukaisesti

19 Muiden terveydenhuollon työntekijöiden käyttöoikeudet Tietohallinnon henkilöstö virhetilanteiden selvittely vaatii usein laajoja käyttöoikeuksia OYS:ssa myös tietohallinnon henkilöstö tuottaa potilaskertomusjärjestelmän Potilasasiamies oikeus potilastietoihin perustuu potilaan suostumukseen OYS:ssa voi katsoa potilasasiakirjoja Eskosta potilaan suostumuksella ei välttämättä tarvitse suoraan käyttöoikeutta potilaskertomusjärjestelmään, vaan potilas toimittaa tarvittavat asiakirjat potilasasiamiehelle Tietosuojavastaava tehtäväkuvasta riippuen voi olla oikeutettu käyttölokiin, jos lokivalvonta määrätty tehtäväksi lokin tarkastamista varten tarvitsee käyttöoikeuksia myös varsinaiseen potilaskertomus- ja potilashallintojärjestelmään

20 Opiskelijoiden ja tutkijoiden käyttöoikeudet Opiskelijoilla tulee olla henkilökohtaiset käyttöoikeudet siinä laajuudessa kuin tehtävät edellyttävät OYS:n käytäntö: Lääketieteen opiskelijat saavat harjoittelujaksolle käyttäjätunnukset sen mukaisesti mille erikoisalalle ovat tulossa harjoitteluun. Käyttäjätunnuksia muutetaan sen mukaan, miten harjoittelu etenee Edellytyksenä käyttäjätunnuksen saamiselle on, että opiskelija on osallistunut pakollisiin tietosuoja- ja tietoturvakoulutuksiin sekä Eskopotilaskertomusjärjestelmän käyttökoulutukseen Sama käytäntö suunnitteilla myös muille opiskelijoille Tutkijoiden käyttöoikeudet OYS:ssa Sairaalan ulkopuoliset tutkijat toimittavat tutkimuslupa-anomuksen eettiselle tk:lle tai johtajaylilääkärille. Luvan tutkimukseen saatuaan toimittavat luvan ja listan tutkittavista potilaista arkistoon, jossa annetaan tutkijalle käyttöoikeudet Eskoon Virassa olevien tutkijoiden, joilla on Eskon käyttöoikeus tulee toimittaa tutkimuslupa ja lista tutkittavista potilaista arkistoon

21 Potilaskertomusjärjestelmän (ESKO) hajautettu käyttäjähallinta PPSHP:ssä Klinikkasihteeri antaa lääkäreiden, osastonhoitajien, lääketieteen opiskelijoiden sekä muiden lääkäreiden alaisuudessa toimivien henkilöiden käyttöoikeudet Osastonhoitaja antaa käyttöoikeudet omille alaisilleen tehtävänimikkeestä riippumatta Erityistyöntekijöiden, arkiston, asiakaspalveluyksiköiden esimiehet antavat käyttöoikeudet alaisilleen Tutkimusluvan saaneelle PPSHP:n ulkopuoliselle tutkijalle käyttöoikeudet myöntää johtajaylilääkäri ja käyttäjätunnuksen tekee arkistopalvelupäällikkö. PPSHP:n työntekijälle tutkimusluvan myöntää tulosyksikön-/vastuualueen johtaja ja/tai esimies Kunkin henkilön käyttöoikeuksien tulee vastata hänen työtehtäviään (lääkärille lääkärin oikeudet jne.) Jos varsinainen käyttöoikeuksien antaja on poissa, hänellä on oltava käyttöoikeuksien antamiseen nimetty sijainen

22 Potilashallintojärjestelmän (Oberon) hajautettu käyttäjähallinta Käyttäjätunnusten tekoon on erikseen määritelty profiili: Käyttäjätunnusten tekijä, joka annettu vain tietyille henkilöille Osastonhoitaja ja hänen nimeämänsä hoitaja antaa tunnukset sairaanhoitohenkilöstölle Klinikkasihteeri antaa tunnukset lääkärille Muille työntekijöille antaa tunnukset esimies Käyttäjän on kirjauduttava tunnusten tekijä-profiililla Oberoniin käyttäjätunnusten hallinnointiin liittyviä töitä varten Yksikön on itse varmistauduttava, että käyttäjätunnusten tekijä on paikalla, kun sitä tarvitaan. Tietohallinto ei tee Oberon-tunnuksia ja niihin käyttöoikeuksia kenellekään, vaan auttaa mahdollisissa ongelmatilanteissa

23 Identiteetinhallinta

24 IdM identiteetinhallintaprojekti PPSHP:ssä Identiteetinhallinnalla varmistetaan, että käyttäjillä on todennetusti ja hyväksytysti vain heidän työtehtävissään tarvittavat käyttöoikeudet palveluihin Yhtenäinen hallintaprosessi tietojärjestelmien sisäiselle käytölle ja ulkoisille sidosryhmille Sisäisessä käytössä käyttöoikeuksien hallinta perustuu käyttäjän työsuhteen elinkaarenhallinnan eri vaiheisiin Ulkoisen käytön osalta asiakkaiden ja kumppaneiden käyttö perustuu sopimukseen Identiteetinhallintajärjestelmä, johon integroidaan sovitut sovellukset Tunnistustoiminnot: olemassa olevat tavat ja ratkaisut huomioiden Valviran ja valtionhallinnon Virtu-hankkeen sekä kuntien VirtuK-hankkeen asettamat vaatimukset Lähde: PPSHP - Identiteetinhallinnan kehittäminen/etenemisehdotus/panorama Partners

25 IdM projektin tavoitteet 1/2 Sisäinen käyttö: hallittu ja yhtenäinen prosessi identiteetinhallinnassa, auditointi, seuranta ja toiminta muutostilanteissa esim. lyhyet työsuhteet ja sijaistaminen erillisjärjestelmien (esim. potilastietojärjestelmät) käyttöoikeuksien tilaaminen hajautettu yksiköihin ja hyväksyttyjen tilausten operointi keskitetty käyttöoikeusryhmälle integroidaan mahdollisesti hajallaan olevien eri järjestelmien käyttäjätiedot yhdeksi ehyeksi käyttäjätietovarastoksi Lähde: PPSHP - Identiteetinhallinnan kehittäminen/etenemisehdotus/panorama Partners

26 IdM projektin tavoitteet 2/2 Ukoinen käyttö: asiakkaiden ja kumppaneiden käyttö perustuu sopimuksiin ja sitoumuksiin sähköisen asioinnin tuki ehyt identiteetinhallinnan käyttäjävarasto mahdollisimman samankaltaiset prosessit identiteetinhallinnassa kuin sisäisessä käytössä Lähde: PPSHP Identiteetinhallinnan kehittäminen/etenemisehdotus/panorama Partners

27 Identiteetinhallinnan prosessit

28 Lähde: PPSHP - Identiteetinhallinnan kehittäminen/ Etenemisehdotus/Panorama Partners Identiteetinhallinnan yleisprosessi

29 Uuden sisäisen käyttäjän perustaminen Uusi työntekijä on tulossa työhön ja tarvitsee käyttäjätunnukset varmistetaan Valviran kortin olemassaolo ja sen antamat oikeudet tarvittaessa luodaan uusi kortti RA-pisteessä Henkilöstöhallinto varmistaa työsopimuksen olemassaolon ja luo uuden työntekijän henkilöstöhallinnan järjestelmiin Käyttöoikeusryhmä luo uuden sisäisen käyttäjän ja liittää organisaatioon. Antaa käyttäjälle työroolin mukaiset käyttöoikeudet ja perusoikeudet työyksikössä annetaan perustason ylittävät käyttöoikeudet esim. sairaanhoitajan roolin mukaiset käyttöoikeudet potilastietojärjestelmiin Lähde: PPSHP/Alustavat IAM/IdM-prosessit/PanoramaPartners Oy

30 Työtehtävien muutos Käyttäjälle tulee muutos työtehtäviin Henkilöstöhallinto huolehtii työntekijän työnimikkeen muutoksesta Käyttöoikeusryhmä päivittää käyttäjän työroolia ja sijaintia organisaatiossa. Poistaa aikaisemmat työroolin mukaiset käyttöoikeudet ja antaa uuden työroolin mukaiset käyttöoikeudet perusjärjestelmiin työyksikössä annetaan uuden roolin mukaiset käyttöoikeudet perustason ylittäviin järjestelmiin esim. potilastietojärjestelmät hajautetussa käyttäjähallinnassa Lähde: PPSHP/Alustavat IAM/IdM-prosessit/PanoramaPartners Oy

31 Erilliskäyttöoikeuksien hakeminen Käyttäjä toteaa tarvitsevansa erilliskäyttöoikeutta johonkin tietojärjestelmään tai sen osaan hakee erilliskäyttöoikeuksia Esimies hyväksyy käyttöoikeuspyynnön Käyttöoikeusryhmä/sovelluksen pääkäyttäjä antaa erilliskäyttöoikeudet Lähde: PPSHP/Alustavat IAM/IdM-prosessit/PanoramaPartners Oy

32 Käyttäjän työsuhde päättyy Työntekijän työsuhde päättyy Henkilöstöhallinto huolehtii työntekijän poistamisesta henkilöstöhallinnon järjestelmistä Käyttöoikeusryhmä poistaa käyttäjän ja poistaa käyttäjäoikeudet työyksikössä tulee poistaa perusoikeudet ylittävät käyttöoikeudet (potilastietojärjestelmät). Lähde: PPSHP/Alustavat IAM/IdM-prosessit/PanoramaPartners Oy

33 POHJOIS-POHJANMAAN SAIRAANHOITOPIIRI

34 Pohjois-Pohjanmaan sairaanhoitopiiri

35 Pohjois-Pohjanmaan sairaanhoitopiiri Käytön valvonta

36 Pohjois-Pohjanmaan sairaanhoitopiiri Käytön valvonta Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (159/2007) Sosiaalihuollon ja terveydenhuollon palvelujen antajan tulee pitää rekisteriä omien asiakastietojärjestelmiensä ja asiakasrekisteriensä käyttäjistä sekä näiden käyttöoikeuksista Palvelujen antajan tulee kerätä asiakasrekisterikohtaisesti kaikesta asiakastietojen käytöstä Käyttölokirekisteriin tallennetaan tieto käytetyistä asiakastiedoista, siitä palvelujen antajasta, jonka asiakastietoja käytetään, asiakastietojen käyttäjästä, tietojen käyttötarkoituksesta ja käyttöajankohdasta Potilasasiakirja-asetus(298/2009): Lokitietoja tulee säilyttää eheinä ja muuttumattomina 12 vuotta niiden syntymisestä (siirtymäsäännös) Potilasasiakirja-asetus(99/2001): Automaattisen tietojenkäsittelyn avulla pidettävien potilasasiakirjojen käyttöä tulee valvoa käytettävissä olevin riittävin teknisin menetelmin

37 Pohjois-Pohjanmaan sairaanhoitopiiri Lokitietojen käsittelyn tarkoitus Lokitietojen käsittelyn tarkoitus on valvoa ja tarvittaessa reagoida, että rekisteröityjä koskevia henkilötietoja käsitellään annettujen ehtojen, määräysten ja lain mukaisesti. Lokia voidaan käyttää myös tilastotarkoitusta varten esim. tietoliikenteen kapasiteetin seurantaan, kustannusten jakoon eri toimipisteille tai toimintayksiköille ja teknisten ongelmien selvittämiseen Lokia saavat käyttää vain ne henkilöt, joiden työtehtäviin lokiseuranta on määritelty kuuluvaksi. Tehtävät ja talletettavat tiedot on määriteltävä siten, että ne perustuvat vain lokin käyttötarkoitukseen, eli rekisteröityjen yksityisyyden toteuttamiseen

38 Pohjois-Pohjanmaan sairaanhoitopiiri Oikeus lokitietoihin Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä Asiakkaalla on oikeus kirjallisesta pyynnöstä saada maksutta tieto siitä, kuka on käyttänyt tai kenelle on luovutettu häntä koskevia tietoja ja mikä on ollut käytön tai luovutuksen peruste Katseluyhteys luovutuslokiin Tieto käyttölokista kirjallisesta pyynnöstä rekisterinpitäjältä Oikeus lokitietoihin perustuu myös viranomaisten toiminnan julkisuudesta annetun lain asianosaisoikeuteen

39 Pohjois-Pohjanmaan sairaanhoitopiiri Pääprosessit käyttölokin valvonnassa Rekisterinpitäjän oma valvonta satunnaisotannat oma-aloitteisesti (ts-vastaava), lokin tuottaminen, tarkistaminen, raportointi mahdollisista väärinkäytöksistä organisaatioyksikköön, selvityspyyntö asianosaiselle, mahdollinen rangaistus, jos havaittu väärinkäytös Potilas haluaa tarkastaa käyttölokin omien tietojensa osalta pyyntö tietosuojavastaavalle, lokin tuottaminen, tarkastus ennen potilaalle antamista tai tarkastus yhdessä potilaan kanssa OYS:n käytäntö: potilas aloittaa oman prosessinsa johtajaylilääkärin, AVI:n tai poliisin kautta

40 Pohjois-Pohjanmaan sairaanhoitopiiri Pääprosessit käyttölokin valvonnassa Sairaanhoitopiirin henkilökuntaan kuuluva epäilee omassa yksikössään väärinkäytöstä pyyntö tietosuojavastaavalle, lokin tuottaminen, tarkastus yhdessä pyytäjän kanssa, mahdollinen ilmoitus työyksikköön, selvityspyyntö, mahdollinen rangaistus Rekisteröity (tietojärjestelmän käyttäjä) haluaa tarkistaa omat tietonsa pyyntö tietosuojavastaavalle

41 Pohjois-Pohjanmaan sairaanhoitopiiri Mitä Eskon lokista saadaan ulos? Käyttäjäkohtainen loki Potilaskohtainen loki

42 Pohjois-Pohjanmaan sairaanhoitopiiri AIHE TUTKIA KÄYTTÖÄ POTILASTIETOREKISTERIN KÄYTTÖTIETOJEN SELVITYKSEN KULKU Asiattoman käytön etsiminen TARKASTUKSEN VIREILLEPANO Valvoja Käytön rutiinivalvonta kuukausittain TARKASTUS Valvoja Säännönmukainen käyttölokin tarkastus Todettu tietojen erityinen väärinkäyttöuhka Väite työntekijän tai työntekijäryhmän epäasiallisesta tietojenkäsittelyn tavasta Valvoja Esimies Määritellään uhka ja sen hallinnan vaatimat tarkastukset Ilmoittaa tarkastuksen tarpeesta ja määrittelee selvityksen kohteen Työntekijän potilastietojen käyttötavan selvittäminen Arkisto_ päällikkö Kansalaisen esittämä epäily potilasrekisterinsä väärinkäytöstä Arkisto_ päällikkö Selvittää papereiden käytön ja pyytää lokin tarkastusta valvojalta Tarkentaa epäilyn kohteet ja ajan, epäilyn perusteen sekä selvittää papereiden käytön. Pyytää lokin tarkastusta valvojalta Valvoja Käyttölokin tarkastus Muu käyttölokin toistuva tarkastus Valvoja Valvoja RAPORTTI tietoturva neuvottelukunnalle ja johtajaylilääkärille kahdesti vuodessa tai tarvittaessa Arkisto_ päällikkö Kerrotaan Vaihtoehdot: - kerrotaan yhteenveto suullisesti tai asianosaiselle selvityksen tulos kirjallisesti - annetaan lista, jossa ilmenee missä Väärinkäyttöepäilyn selvitys -Tietoja ei ole käytetty - Tiedon käytössä ei ole selvitettävää Ei jatkotoimia

43 Pohjois-Pohjanmaan sairaanhoitopiiri PPSHP: Tietoturva- ja tietosuojarikkomusten seuraamukset - luonnos Lievä rikkomus (Asiaton toiminta), esim. * Henkilökohtaisen tietoturvan RIKKOMUKSEN VAKAVUUS laiminlyönti * Epäasiallinen käytös * Haitan aiheuttaminen * Resurssien tuhlaus * Virustorjunnan laiminlyönti * Luvaton kaupallinen tai poliittinen toiminta * Kulunvalvontasääntöjen rikkominen Rikkomus (Vakava väärinkäyttö tai turvallisuuden vaarantaminen), esim. * Ohjelmien ja pelien luvaton kopiointi * Luvattomien ohjelmien asentaminen * Ylläpitäjän työkalujen luvaton hallussapito * Palvelun luvaton pystytys * Tunnuksen luovuttaminen * Tiedon luottamuksellisuuden vaarantaminen Vakava rikkomus/rikos (Lain mukaan rikkomuksena tai rikoksena tuomittava teko), esim. * Potilastiedon tai liikesalaisuuden luvaton käsittely ja luovuttaminen * Hakkerointi, tunkeutuminen * Rikoslain alaisen materiaalin oikeudeton käsittely * Tekijänoikeuslain alaisen materiaalin laiton levittäminen * Virusten tahallinen levittäminen Teon arviointi Mahdolliset seuraamukset Tietämättömyys Osaamattomuus Huolimattomuus Vahinko Tahattomuus Huomautus Kirjallinen huomautus Suullinen tai kirjallinen huomautus Rikosilmoitusta harkitaan Piittaamattomuus Törkeä huolimattomuus Välinpitämättömyys Tahallisuus Toistuvuus Huomautus Kirjallinen varoitus Kirjallinen varoitus Käyttöoikeuden peruminen Palvelussuhteen purku Irtisanominen Kirjallinen varoitus Rikosilmoitus Palvelussuhteen purku Irtisanominen Rikoksentekotarkoitus (vahingonteko, luvaton käyttö, vakoilu, salassapitorikos, virkaaseman väärinkäyttö yms.) Hyötymistarkoitus Rikosilmoitusta harkitaan Kirjallinen varoitus Palvelussuhteen purku Irtisanominen Rikosilmoitus Palvelussuhteen purku Irtisanominen Rikosilmoitus Palvelussuhteen purku Irtisanominen

44 POHJOIS-POHJANMAAN SAIRAANHOITOPIIRI Kiitos mielenkiinnosta! Seuraavaksi väliaika: kahvia ja pullaa!