TSV:n ohjeluonnos asiakasaloitteisesta käytönvalvontatapahtumasta lokitietojen perusteella

Transkriptio

1 TSV:n ohjeluonnos asiakasaloitteisesta käytönvalvontatapahtumasta lokitietojen perusteella Ylitarkastaja Arto Ylipartanen Tietosuojavaltuutetun toimisto Kuntamarkkinat, , Helsinki 1

2 LUENNON AIHEET 1. Tietosuojan kehitys terveydenhuollossa a) Kohti lailla säätelemistä (ennen 2000-lukua) b) Tietosuojariskien lisääntyminen (2000-luvulla) Kohti sähköisiä valtakunnallisia keskitettyjä rekistereitä/arkistoja c) Tietosuojariskejä tasapainottavia tekijöitä 2. Asiakasaloitteinen käytönvalvontatapahtuma TSV:n ohjeluonnoksen esittely ja tavoitteet 2

3 1. a) Kohti lailla sääntelemistä (ennen 2000 lukua): Hippokrateen vala lääkäreille (n vuotta sitten) Suuret vallankumoukset (1700 luvulla) Joukkotiedotusvälineiden kehittyminen (1890 luku) II-maailmansota (1940 luku) IT-teknologia (1960-luvulta alkaen) Henkilörekisterilaki ( ) Rikoslaki (tieto- ja viestintärikokset, 1995) Perusoikeusuudistus ( ) EU:n henkilötietodirektiivi ( ) Henkilötietolaki (523/99, ) 3

4 1. b) Tietosuojariskien lisääntyminen 2000-luvulla Kohti sähköisiä valtakunnallisia keskitettyjä rekistereitä/arkistoja: ereseptilaki (61/2007, voimaan ); Kelan Reseptikeskus/eResepti (Turku ) Terveydenhuoltolaki 9 (1326/2010, voimaan ); SHPn alueen yhteiskäytössä oleva potilastietorekisteri Kunkin SHP:n alueen sisällä sijaitsevat julkisen terveydenhuollon toimintayksiköt earkistolaki (159/2007, voimaan ); Valtakunnallinen Kelan ylläpitämä potilastiedon sähköinen earkisto otetaan käyttöön (Kuopiossa jo pilotointi suoritettu, 2012) Potilastietojen käsittelyn keskittymisen seurauksena tietosuojariskit kasvavat: paljon tietoja paljon potilaita paljon käyttäjiä 4

5 1. c) Tarvitaan tietosuojariskejä tasapainottavia tekijöitä Vaakakupin toinen puoli / tasapaino ; ereseptil 61/2007, 24, voimaan ja earkistol 159/2007, 20, voimaan : 1) Tietosuojavastaava nimettävä organisaatioon 2) Vastaavan johtajan velvollisuus annettava ohjeet työntekijöille potilastietojen käsittelystä + varmistuttava henkilöstön tietosuoja-osaamisesta 3) Rekisterinpitäjän velvollisuus käytönvalvontaan lokitietojen kerääminen ja pitkäaikaissäilytys sekä potilastietojen käytön seuranta ja valvonta 4) Kansalaisen omien potilastietojen lokimerkintöjen ekatselu (Nyt jo Kelan Reseptikeskus ja myöhemmin earkisto) 5

6 Rekisterinpitäjän ennakollisia suojaustoimenpiteitä (HetiL 32 ) Rekisterinpitäjän on ryhdyttävä teknisiin ja organisatorisiin toimenpiteisiin potilasrekisteritietojen suojaamiseksi luvattomalta käsittelyltä (HetiL 32 ) mm.: uusilta työntekijöiltä salassapito ja käyttäjäsitoumus (esimies ja alainen) henkilökohtaiset käyttövaltuudet / käyttäjätunnukset ( työtehtävien mukaiset, rajatut käyttöoikeudet (HetiL 5,6,7 ja 32 ) Lokirekisteri käytönvalvontaa varten (HetiL 32 ) käytönvalvonnan toimintasuunnitelma (vastaava johtaja) Vrt. jälkikäteinen käytönvalvonta 6

7 2. Asiakasaloitteinen käytönvalvontatapahtuma TSV:n ohjeluonnoksen esittely ja tavoitteet a) Taustaksi b) Oikeudellisia lähtökohtia c) Tavoitteet d) Keskeiset kipupisteet 7

8 2. a) Taustaksi Syyttäjälausunnot RL 38 luvun 10 :n 3 mom. Lokitiedot keskeinen todistusaineisto Havainnot Rekisterinpitäjän käytännöissä eroja Vaikeita tilanteita (usein kaksi tyytymätöntä osapuolta) Luottamus 8

9 Luottamus potilastietojen lailliseen käsittelyyn EU:n Erobarometrit/luottamusindikaattorimittaukset vuosina 2003 ja 2008 EU:n jäsenvaltioiden kansalaisten käsitys luottamuksesta (%) henkilötietojen käsittelyyn eri toimialoilla 9

10 10

11 Luottamus potilastietojen lailliseen käsittelyyn Tietosuojavaltuutetun lausunnot rikoslausuntopyyntöihin poliisille/syyttäjälle 2000 luvulla Poliisin tietoon tulleet tieto- ja viestintärikokset luvulla 11

12 Tietosuojavaltuutetun antamat lausunnot (kpl) rikoslausuntopyyntöihin syyttäjälle/poliisille v v v v v v v v.2007 v.2008 v.2009 v

13 Tieto- ja viestintärikokset RL 38 luku/poliisin tietoon tulleet 13

14 2. b) Oikeudellisia lähtökohtia Henkilötietojen suojausvelvoite (HetiL 32 ) Terveydenhuollon erityislait Tietosuojavaltuutetun ohjaustoimivalta (HetiL 40 3 mom) Asianmukaisuus- ja tarpeellisuusvaatimus (HetiL 6 ja 9 ) Euroopan ihmisoikeus TI:n päätös asiassa I. v Finland Kansalaisen omien tietojen katseluoikeus nyt jo Kelan Reseptikeskus ja lähitulevaisuudessa potilastiedon earkisto 14

15 2. c) Tavoitteet Ymmärretään jälkikäteinen käytönvalvonta rekisterinpitäjävetoisena prosessina Ei pelkkänä asiakkaan lokitietopyyntönä Tehdään näkyväksi tämä prosessi Jotta sitä voisi kehittää jopa automatisoida Yritetään osoittaa tällaiseen käsittelyyn liittyvät oikeudelliset ja tietotekniset haasteet sekä resurssitarpeet 15

16 Selvittämisprosessin 3 osa-aluetta Osa A.; ASIAN VIREILLESAATTAMINEN JA REKISTERINPITÄJÄN ESIKÄSITTELY Potilas ja tietosuojavastaava tai muu henkilö Potilaan informointi selvittämismenettelyn periaatteista Tavoitteena epäilyn riittävä yksilöinti/kohdentaminen Osa B.; PERUSSELVITTÄMINEN Tietosuojavastaava/tietoturvapäällikkö tai/ja muu henkilö Riittävän yksilöidyn/kohdennetun epäilyn selvittäminen Hankitaan näyttöä - näytön arviointi ja johtopäätökset Osa C.; TYÖNANTAJAN LOPPUTOIMENPITEET Esimies/henkilöstöjohtaja sekä epäilty työntekijä Työntekijän kuuleminen (+ luottamusmies) Johtopäätökset, työoikeudelliset + jatkotoimenpiteet Päätös tiedoksi työntekijälle ja potilaalle 16

17 2. d) Keskeiset kipupisteet Miten selvityspyyntö tulisi yksilöidä? Voiko selvityksen jättää tekemättä? Mistä saadaan riittävät lokitiedot? Miten tehty selvitys tulisi dokumentoida? Miten toimia monitoimijaympäristössä? Kuka tekee asiassa tutkintapyynnön poliisille ja mitä aineistoa siihen tarvitaan? 17

18 KIITOS, mielenkiinnostanne! 18