Johdon tuki tietosuojavastaavalle terveydenhuollon organisaatiossa

Transkriptio

1 Johdon tuki tietosuojavastaavalle terveydenhuollon organisaatiossa Sosiaali- ja terveydenhuollon tietojenkäsittelyn tutkimuspäivät Jaana Riikonen, TtM Tietosuojavastaava / erikoissuunnittelija Pirkanmaan sairaanhoitopiiri / TAYS Sydänsairaala

2 Johdanto - Lainsäädäntö edellyttänyt tietosuojavastaavan nimeämisen vuodesta Tietosuojavastaavan tehtäviä ovat: seuranta ja valvontatehtävä toimii tietosuojan erityisasiantuntijana organisaatiossa sekä rekisterinpitäjän apuna - johdon tukea tietosuojavastaavalle ei ole tutkittu Suomessa

3 Tutkimuksen tavoite - Lisätä tietämystä tietosuojavastaavan ja johdon keskinäisistä suhteista - Tietosuojavastaavan työn tunnettuuden ja näkyvyyden lisääminen

4 Tutkimuskysymys Miten organisaation johto tukee tietosuojavastaavan toimintaa?

5 Tutkimuksen viitekehys kirjallisuuden perusteella Johdon tuki

6 Aineisto ja menetelmät - Kohteena terveydenhuollossa toimivat tietosuojavastaavat - Sähköinen kyselylomake, jossa 117 kysymystä Monivalintakysymyksiä, mielipideväittämiä, avoimia kysymyksiä - Kysely lähetettiin 451 sähköpostiosoitteeseen Kunnat (296) Sairaanhoitopiirit (26) Yksityiset terveydenhuollon organisaatiot (55) Tievan sähköpostilista (74)

7 Tulosten taustatietoja 1/2 - Vastaukset (135) terveydenhuollon organisaatiossa toimivat (102) naiset 82 % / miehet 18 % Keskimääräinen ikä 47 vuotta Kolme päätoimista tietosuojavastaavaa Organisaatioiden koko henkeä

8 Tulosten taustatietoja 2/

9 Toiminnan edellytykset 1/4 - Tehtäväkuvaus Suurimmalla osalla määritelty kirjallisesti, yli kolmannekselta puuttui - Toimenkuvaus Kuvattu selkeästi noin kolmanneksella Vastuut ja valtuudet kuvaamatta Tavoitteiden asettaminen

10 Toiminnan edellytykset 2/2 - Resurssit 30,0 % 25,0 % 24,2 % 27,3 % Aikaa ei riittävästi tehtävien suorittamiseen, suurin osa käytti aikaa 5 h 3 pv / kk 20,0 % 15,0 % 10,0 % 5,0 % 0,0 % 18,2 % 19,7 % 10,6 % 1-4 h/kk 5-9 h/kk h/kk h/kk > 30 h/kk Tehtävät vaativat liian suurta työmäärää Ei riittävästi toimintaresursseja Toivottiin lisää aikaa, lisäkoulutusta, työtiloja, työjärjestelyjä

11 Toiminnan edellytykset 3/4 - Yhteistyö Toimivaa eri sidosryhmien kanssa (ylin johto, tietohallintoyksikkö, erityisasiantuntijat, tietosuojavastaavat) - Tiedon jakaminen Tietosuoja- ja tietoturva-asioiden käsittely johtoryhmissä, tietoturva- ja tietosuojaryhmissä Toivottiin tietoja koulutuksista, kirjallisuudesta, uusista lakipykälistä, muuttuneista määräyksistä

12 Toiminnan edellytykset 4/4 - Osallistumismahdollisuudet Alueelliset tapaamiset ja koulutukset, tietosuojapäivät, lakikoulutus, Osaava tietosuojavastaava koulutus Useita mainintoja, ettei ollut saanut mitään koulutusta Koulutus ei riittävää

13 Kannustus - Erillispalkkio Noin 18 % vastanneista /kk tai 10 % tehtäväkohtaisesta palkasta Osalla huomioitu kokonaispalkassa Palkkioon ei oltu tyytyväisiä - Palautetta Kiitoksena - Rohkaisu, vahvistus ja motivointi Neuvojen, mielipiteiden ja avun kysyntä

14 Luottamus - Raportointi ja informointi johdolle ja läheinen yhteistyö johdon kanssa = kuuntelu - Suurin osa koki saavansa arvostusta - Positiivisia ja negatiivisia vastauksia - Mainintoja ymmärtämisen puutteesta - Ei sananvaltaa eikä päätösvaltaa työhön, ei vaikutusmahdollisuuksia tietosuoja-asioissa

15 Johtopäätökset (1/3) - Mielipiteet johdon tuesta jakaantuivat - Palautteen lisääminen tietosuojavastaavan usko työnsä merkitykseen ja sen myötä työn tuloksiin paranisi - Kaikilla tietosuojavastaavilla ei samanlaisia toimintamahdollisuuksia

16 Johtopäätökset (2/3) - Yhteistyö eri tahojen kanssa ja tietosuojaryhmät tukevat toimintaa - Tiedon jakamista tulisi parantaa organisaatioiden johtoryhmä mukaan - Tehtäväkuvauksia puuttui, samoin toimenkuvaan liittyvien vastuiden ja valtuuksien kuvauksia - Riittämätön aika resurssi

17 Johtopäätökset (3/3) KAIKILLE TIETOSUOJAVASTAAVILLE TULISI TAATA SAMANKALTAISET TOIMINNAN EDELLYTYKSET TEHTÄVIEN TOTEUTTAMISEEN

18 KIITOS! Aurinkoista ja lämmintä kesää! Linkki julkaisuun: /urn_nbn_fi_uef pdf