eresepti- ja KANTA-hankkeissa

Transkriptio

1 Tietoturvallisuus ja yksityisyydensuoja 1 eresepti- ja KANTA-hankkeissa Teemupekka Virtanen Sosiaali- ja terveysministeriö teemupekka.virtanen@stm.fi

2 2 Käsitteitä Tietosuoja, yksityisyyden suoja Periaatteessa ihmisillä on oikeus päättää henkilökohtaisten tietojensa käsittelystä Käytännössä tämä oikeus on osittain sosialisoitu Lainsäädännössä määritellään periaatteet, joiden mukaisesti henkilötietoja saa käsitellä Tietoturvallisuus Joukko hallinnollisia ja teknisiä toimenpiteitä, joilla varmistutaan tietojen asianmukaisesta käsittelystä

3 3 Tietosuojaperiaatteet Määritelty lainsäädännössä Perustuu samoihin periaatteisiin kuin muussakin toiminnassa On olemassa asiallinen yhteys - hoitosuhde Tiedot ovat tarpeellisia hoidon kannalta Potilaan hoitoon osallistuvat henkilöt saavat käsitellä hoidossa tarvittavia tietoja Tietojen siirtämiseen rekisterinpitäjältä toiselle tarvitaan potilaan suostumus Hätätilanteet on pystyttävä käsittelemään

4 4 Tietosuojan työkalut Potilashallinnon varmistus Hoitosuhteen olemassaolon toteaminen Suostumukset ja kiellot Potilaan suostumus siirtää tietoja osapuolelta toiselle Erityisseurattavat tiedot Tietojen tarpeellisuuden varmistaminen

5 5 Työnjako keskitettyn ja paikallisen tason välillä Keskitetty järjestelmä valvoo vain tietojen siirtoa rekisterinpitäjältä toiselle Tietojen luovutus Edellytetään potilashallinnon varmistus ja potilaan suostumus Rekisterinpitäjän sisällä tapahtuvasta käytöstä vastaa paikallinen järjestelmä Varmistettava aktiivinen hoitosuhde Varmistettava hoitoon osallistuminen Varmistettava tietojen tarpeellisuus

6 6 Tietoturvallisuus Hallinnolliset toimenpiteet Määräykset ja ohjeet Toimintatapoja Tekniikka Rajoitukset ja estot Estää toimimasta väärin

7 7 Turvanäädän ja natsisysteemin välissä Hallinnolliset toimenpiteet ja tekniikka vaativat molemmat myös valvontaa Työnjako estämisen ja valvonnan välillä on optimointikysymys Kaikki tilanteet huomioonottava pääsynvalvonta on vaikea toteuttaa Kaiken valvominen jälkikäteen on mahdotonta työmäärän takia

8 8 Tietosuojavastaavan rooli Antaa mahdollisuuden inhimilliseen arviointiin Järjestelmän tekemä tekninen rajoitus voi olla väljempi Paikallisten toimintatapojen ja järjestelyiden tuntemus Lautamiesjärki Tarkastaa ne käyttötapaukset, joita kone ei ole pystynyt varmistamaan

9 9 Tekniikka Käyttäjien hallinta Käyttäjien luotettava tunnistaminen Käyttäjätietojen hallinta Roolit, toimipaikat Tietojen hallinta Tietojen muuttumattomuuden hallinta Allekirjoitukset Tietojen käytön hallinta Hoitoon osallistuvat henkilöt Käytön seuranta Lokit

10 10 Ympäristö Tietotekniikka suojaa tietoja vain osittain Käsittely-ympäristön pitää olla turvallinen Sivulliset eivät pääse käyttämään työasemia Sivulliset eivät näe tietoja käsittelyn aikana Tulosteiden säilytys ja hävittäminen Käyttäjien pitää toimia turvallisesti Koulutus Motivaatio

11 11 Kansallinen lähestymistapa Kansalliset palvelut ja paikalliset järjestelmät muodostavat kokonaisuuden jonka osapuolet luottavat toisiinsa Kaikki noudattavat samoja pelisääntöjä potilastietojen käsittelyssä Tietosuoja/-turvapolitiikka Tietojärjestelmien ominaisuudet antavat mahdollisuuden pelisääntöjen mukaiseen toimintaan Järjestelmien sertifiointi