1(6) SÄHKÖINEN HUUMEHOIDON TIETOJÄRJESTELMÄ TIETOSUOJA JA TIETOTURVALLISUUS Tietoturvallisuustoimenpiteet Yksikön tulee huolehtia siitä, että sähköistä lomaketta käytettäessä riittävät tekniset ja organisatoriset tietoturvallisuustoimenpiteet toteutetaan. Sovelluksen ja sen taustatietokannan suojaamisen lisäksi yksikön tulee huolehtia yksikön tietojärjestelmän palomuurin ja virustorjunnan ajantasaisuudesta. Yksikön tulee huolehtia myös taustatietokannan säännöllisestä varmuuskopioinnista. Sähköiselle lomakkeelle syötettävä tieto ja tietokantaan tallentuva tieto on verrattavissa potilasasiakirjaan, koska tietojen syöttövaiheessa tallennetaan myös asiakkaan nimi ja henkilötunnus. THL:ään lähetettävään tietokantaan ko. tunnistamisen mahdollistavat tiedot eivät tallennu. Asiakkaan henkilötiedot tallentuvat yksikön käyttöön jäävään tietokantaan, ja ne voidaan tulostaa esim. hoitoyksikön käyttöön tarkoitettuun paperiseen raporttilomakkeeseen. Tämä raporttilomake on verrattavissa huumehoidon tietojärjestelmässä käytettyjen paperilomakkeiden valkoiseen, hoitoyksikön omaan käyttöön jäävään lomakeosioon. Sähköistä lomaketta ja sen käyttöä koskevat siis samat tietosuojasäännökset 1 kuin paperisia potilasasiakirjoja. Sähköiselle lomakkeelle syötettävän tiedon luonteen vuoksi tiedot ovat erityisen suojan tarpeessa ja tietoturvallisuustoimenpiteistä huolehtiminen on erityisen tärkeää. Tietokanta tulee suojata asiattomalta tietojenkäsittelyltä käyttöjärjestelmän tasolla tarvittavilla tietoturvaasetuksilla, ts. määriteltävä luku- ja kirjoitusoikeudet sovellusta käyttäville henkilöille tietokantaan. Tietokanta itsessään on lisäksi suojattu salasanalla, joka on vain THL:n tiedossa. Sähköistä, myös verkkoversiona toimivaa sovellusta käytettäessä yksikön tulee huolehtia siitä, että huumehoidon tietojärjestelmässä käytettävän Access-sovelluksen käyttöoikeus rajataan vain tietoja syöttäville, käsitteleville ja niitä lähettäville henkilöille henkilökohtaisella salasanalla ja käyttäjätunnuksella. Suojaus on tehtävä sekä omalle koneelle, jossa Access-sovellus on, että verkkoasemalle, jossa datatiedosto on. Tiedonsiirto ja tietoturvallisuus Kun tiedot halutaan lähettää THL:ään, tiedot kopioidaan sovelluksessa olevalla erityistoiminnolla ulkoiseen tietokantaan. Asiakkaan henkilötiedot (nimi, syntymäaika tai sosiaaliturvatunnus) tai kotikuntatiedot eivät tallennu syntyvään ulkoiseen tietokantaan. Ulkoinen tietokanta kopioidaan levykkeelle ja levyke lähetetään kirjattuna kirjeenä THL:ään. Yksityiskohtaiset ohjeet kopioinnista löytyvät sovelluksen ohjeista sekä näillä www-sivuilla olevasta erillisestä "Tietojen palautus"- kohdasta. 1 Laki potilaan asemasta ja oikeuksista (785/1992), Sosiaali- ja terveysministeriön asetus potilasasiakirjojen laatimisesta sekä niiden ja muun hoitoon liittyvän materiaalin säilyttämisestä (99/2001), Henkilötietolaki (523/1999), Laki viranomaisten toiminnan julkisuudesta (621/1999) ja asetus viranomaisten toiminnan julkisuudesta ja hyvästä tiedonhallintatavasta (1030/1999)
2(6) Jos yksikkö sisällyttää huumehoidon tietojärjestelmässä käytetyn lomakepohjan osaksi omaa potilasrekisteriään, yksikön tulee huolehtia siitä, että THL:ään toimitetaan vain huumehoidon tietojärjestelmässä tarvittavat tiedot. THL:ään toimitettavassa aineistossa ei saa olla asiakkaan tunnistamisen mahdollistavia tietoja, kuten henkilötunnusta tai yksikön omassa potilasrekisterissä käytettyä asiakasnumeroa. Tietokannan tallennetut tiedot lähetetään eteenpäin levykkeellä tai CD-levyllä, jos yksikössä on mahdollisuus siirtää tiedot kirjoitettavalle CD-R levylle. Huumehoidon tietojärjestelmän tietokantaan syötetyt tiedot pysyvät koneella selväkielisinä eli samassa muodossa kuin ne ovat syötettäessä. THL:ään lähetettävä tietokanta on suojattu vain THL:n tiedossa olevalla salasanalla kuljetuksen vuoksi. Varsinainen fyysinen tietokanta eli yksi tai useampi tiedosto on tallennettu Accessin omassa tallennusmuodossa, joka ei enää ole luettavissa selväkielisenä. Kertyvä tietokanta lähetetään THL:ään kaksi kertaa vuodessa siten, että vuoden alkuosan asiakkaista tiedot lähetetään elokuussa ja koko vuoden asiakkaista seuraavan vuoden tammikuussa. Kertynyt tietokanta lähetetään postin kautta kirjattuna kirjeenä levykkeellä tai CD-levyllä THL:ään. TEKNISET VAATIMUKSET Access-ohjelma kuuluu Microsoftin Office Pro -pakettiin. Access on Microsoft Office-tuoteperheen tietokantaohjelma. Muita Officen ohjelmia ovat Excel-taulukkolaskenta, Word -tekstinkäsittely, PowerPoint -diaesitysohjelma ja Outlook -posti- ja kalenteriohjelma. Jollei yksikössä ole käytössä Access 97 tai Access 2000 tietokantaohjelmaa, CD-asennuslevyllä on supistettu Access 2000 Runtime -ohjelma, joka voidaan asentaa yksikön koneille sähköisen lomakkeen asennuksen yhteydessä. Lomakkeen käyttö ei siis edellytä sitä, että käyttäjän omalla koneella on Access-ohjelma. Access Runtime-version lisenssi antaa mahdollisuuden asentaa tarvittava Access 2000 Runtime - ohjelma yksikön koneelle sähköisen lomakkeen asentamisen yhteydessä. Microsoft Accessin seka-asennukset eivät ole mahdollisia. Yksikössä kaikissa koneissa on käytettävä joko Access 97:aa tai Access 2000:ta. Jos tietokoneeseen on asennettu käyttöjärjestelmäksi Windows95, Windows98, Windows2000, Windows NT4, WindowsXP tai Windows Vista, tällöin kaikki Office-tuoteperheen ohjelmat, siis myös Access, toimivat kyseisessä koneessa. Access 97:n järjestelmävaatimukset ovat seuraavat: Prosessori vähintään 486dx-66 Muistia 16 Mb RAM Kovalevytilaa 60-191 Mb Office-pakettia varten, josta 50 Mb vain Accessille Access 2000:n vaatimukset ovat: Prosessori Pentium 166 Mhz Käyttöjärjestelmä Windows 95/98 28 Mb muistia (jos käytössä Windows NT, 44 Mb muistia) 252 Mb kovalevytilaa Nyrkkisääntönä voidaan pitää sitä, että Access toimii jos Word toimii, kuten kaikissa alle kaksi - kolme vuotta vanhoissa tietokoneissa.
3(6) Microsoft Access on ns. Desk Top tietokanta eli erillistä tietokantapalvelinta ei tarvita. Microsoft Access on ensisijaisesti suunnattu pienehköihin yhden käyttäjän tietokantoihin ja asennetaan jokaiseen työasemaan erikseen. Access tietokantojen monen käyttäjän yhtäaikainen käyttö on mahdollista, tietyin varauksin. Access ei salli usean yhtäaikaisen käyttäjän muokata samaa tietoa, ts. muokattavana olevaa lomaketta pääsevät muut käyttäjät lukemaan samanaikaisesti, mutta muokkaus on estetty. Access on suhteellisen helppo oppia ja omaksua. Accessin loppukäyttäminen eli valmiiden lomakkeiden täyttäminen ei vaadi juurikaan tietokanta-osaamista tai syvempää ymmärrystä tietokantojen toiminnasta. Accessin perustyökaluna on lomake (form), jolla voidaan syöttää, muokata ja tutkia tietokannan tietoja. Lomake on elektroninen paperi, jossa on Windows-käyttöjärjestelmistä tuttuja kenttiä: tekstiä, kuvia, painikkeita, valikkoja, valintaruutuja, yms. HUUMEHOIDON HOITOTIETOLOMAKE Yleistä Sähköinen huumehoitotietolomake on toteutettu siten, että sitä voidaan käyttää verkkoversiona, ts. kaikki ko. yksikössä sähköistä huumehoidon tietolomaketta käyttävät tallentavat tiedot yhteiseen datatiedostoon (taustatietokantaan). Verkkoversiossa kertyvä tietokanta ohjataan kertymään yksikön käyttämälle verkkoasemalle. Taustatietokantaa käyttävä sovellusohjelma on asennettava jokaiselle työasemalle. Hoitotietolomake (ts. itse sovellus) asennetaan jokaiselle paikalliselle koneelle erikseen jossa sitä käytetään. Asentaminen tapahtuu THL:stä lähetettävien ohjeiden mukaan yksikköön lähetetyltä CD-levyltä. Jos yksikössä on jo käytössä sähköisen huumehoitotietolomakkeen versio, päivitys uuteen versioon tapahtuu huumehoidon tietojärjestelmän www-sivujen (www.thl.fi/huumehoito/) kautta saatavan päivityspaketin avulla. Asennuksessa ja päivityksessä tulee ehdottomasti noudattaa THL:n antamia ohjeita. Asennusohjeet löytyvät asennuslevykkeeltä ja päivitysohjeet ovat puolestaan päivityspaketin yhteydessä. A-klinikkasäätiön sähköistä hoitorekisteriä käyttävät yksiköt voivat myös ottaa käyttöönsä huumehoidon tietojärjestelmässä käytettävän verkkoversion A-klinikkasäätiön hoitorekisteristä erillään olevana ulkoisena tietokantana. Molemmat käyttävät samaa Access2000 Runtime, Access2000 tai Access97 -ohjelmaa. A-klinikkasäätiön hoitorekisterin ja huumehoidon tietojärjestelmässä käytettävä tietokanta eivät ole yhteydessä toisiinsa. Lomakkeen käyttö Lomake on ovi tietokantaan. Huumehoitotietolomakkeella syötetään ja muokataan haluttuja tietoja tietokannassa. Tietokantaan syötettyjä tietoja on mahdollista selata lomakkeen avulla. Myös aiemmin samasta henkilöstä tallennetut tiedot voidaan kopioida uudelle lomakkeelle, kun henkilö tulee uudelle hoitojaksolle, josta halutaan lähettää tiedot THL:ään. Tietokantaan syötetyt tiedot on mahdollista tulostaa myös paperitulosteena. Tässä paperitulosteessa näkyvät potilaan henkilötiedot (nimi ja henkilöturvatunnus), ja se voidaan laittaa potilaspapereihin mukaan. Paperitulostetta ei saa lähettää THL:ään, koska potilaan henkilötiedot näkyvät paperitulosteessa.
4(6) Tietokannan tiedot ovat selväkielistä tekstiä, joten tietoja voidaan hyödyntää myös yksikön omassa huumeiden käytön vuoksi hoitoon hakeutuneiden asiakkaiden tilastotietojen raportoinnissa. THL:stä saatavaan maksuttomaan sähköiseen lomakkeeseen on sisällytetty suuri joukko automaattisia numero- tai prosenttimuodossa tulostuvia raporttimahdollisuuksia. Yksiköt voivat muokata halutessaan näistä raporteista graafisia raportteja esim. Excel-taulukkolaskentaohjelman avulla. Sovelluksella on mahdollista suoraan viedä tietokantaan talletettuja tietoja Exceliin muokattavaksi. Yksikköjen on myös mahdollista itse rakentaa tarvittavia raportteja hoitotietolomakkeeseen, mikäli yksiköllä on koko Access-ohjelma. Suositeltavampaa on kuitenkin, että tarvittavista raporteista lähetettäisiin päivityspyyntö THL:lle. Täten haluttu raportti saadaan käyttöön kaikissa yksiköissä sovelluksen seuraavan päivityksen yhteydessä. Jos yksikkö itse muokkaa tai lisää raportteja tai ominaisuuksia hoitotietolomakkeeseen, pidättää THL itsellään oikeuden hyväksyä tai hylätä nämä muutokset tai lisäykset hoitotietolomakkeen tulevissa versioissa. Lomakkeen muutoksista ja lisäyksistä on aina myös tiedotettava hoitotietolomakkeen kehityksestä vastaaville henkilöille THL:ssä. Vaadittavat lisätiedot raporttien lisäämisestä saa THL:stä tai sovelluksen kehittäjältä. Sovelluksessa löytyy runsaasti sovellukseen liittyviä ohjeita, joita kannattaa käyttää sovellusta käytettäessä. Ohjeet voidaan avata painamalla hiirellä "ohje" -toimintonäppäimiä, joita löytyy mm. asennuslevykkeeltä, auki olevan sähköisen lomakkeen oikeasta reunasta, eri välilehdiltä ja alasvetovalikoista. ASENTAMINEN Pompidou Huumehoitotieto -sovellus asennetaan kahdessa osassa: Pompidou Huumehoitotieto -taustatietokanta Pompidou Huumehoitotieto -sovellus Pompidou Huumehoitotieto -sovellus käyttää tietojen tallennukseen erillistä tietokantaa, joka asennetaan yleensä palvelimelle. Pompidou Huumehoitotieto -sovellus puolestaan asennetaan kaikkiin työasemiin, joilta sitä on tarkoitus käyttää. Mikäli yksikön käytössä ei ole ollenkaan Access-ohjelmaa, ja yksikkö ottaa käyttöön asennuslevykkeen mukana olevan Access 2000 Runtime -ohjelman, se asennetaan myös jokaiselle työasemalle. Yksityiskohtaiset asennusohjeet kuvineen saa THL:stä tai internetistä osoitteesta www.thl.fi/huumehoito/ => sähköinen tiedonkeruu. PÄIVITTÄMINEN Pompidou Huumehoitotieto -sovellusta päivitetään vuosittain. Kun yksiköllä on jo käytössä aikaisempi Pompidou -versio, yksikön tulee hakea päivityspaketti sekä siihen liittyvä ohjeet huumehoidon tietojärjestelmän www-sivuilta. Päivityspaketti puretaan Taustatietokanta-kansiosta löytyvään Päivitys-kansioon, jonka jälkeen kukin käyttäjä voi päivittää oman sovelluksensa sovelluksen seuraavan avaamisen yhteydessä. Päivityksestä lähetetään yksiköille tarkemmat ohjeet kirjallisena.
5(6) SÄHKÖISESTI KERÄTTYJEN TIETOJEN LÄHETTÄMINEN THL:ÄÄN Sähköisesti kerätyt tiedot lähetetään THL:ään yhdessä erässä kerran vuodessa. Tiedonkeruuvuoden aikana kertyneet tiedot palautetaan THL:ään seuraavan vuoden tammikuussa Tietojen palautuspyyntöä koskevassa kirjeessä tulee myös aineiston palautusta koskeva yhteenvetolomake. Sähköisessä lomakkeessa on Työkalut-valikosta löydettävissä erityistoiminto (Työkalut ja asetukset => Hallinta => "Tietojen kopiointi Terveyden ja hyvinvoinnin laitokselle"), jolla yksikön omaan tietokantaan tallennetut tiedot saadaan halutulta ajanjaksolta THL:lle lähetettävään tietokantaan. Asiakkaan tunnistamisen mahdollistavat henkilötiedot tai asiakkaan kotikunta eivät tallennu THL:lle lähetettävään tietokantaan. Tietojen kopioiminen THL:lle lähetettävään tietokantaan tapahtuu siis seuraavasti: 1) Mene "Työkalut"-valikkoon, ja valitse sieltä "Työkalut ja asetukset" 2) Avaa "Hallinta"-välilehti => Alimmaisena toimintona löytyy "Tietojen kopiointi Terveyden ja hyvinvoinnin laitokselle" 3) Merkitse ao. kohtaan ajanjakso, jolta tiedot halutaan ao. kohtaan ja näpäytä hiirellä "Kopioi"- toimintonäppäintä. 4) Ohjelma pyytää valitsemaan kansion, johon THL:lle lähetettävä tietokanta luodaan. Tallenna THL:lle lähetettävä tietokanta esim. omasi koneen työpöydälle, jolloin siitä muodostuu työpöydälle automaattisesti kuvake. Kuvakkeessa näkyy yksikön nimi ja päivämäärä, jolloin tietokanta on muodostettu. 5) Mene työpöydälle ja kopioi em. THL:lle lähetettävä tietokanta levykkeelle. Ko. THL:lle lähettävää tietokantaa ei ole mahdollista yksikössä enää avata, koska se on kuljetuksen vuoksi suojattu salasanalla, joka on vain THL:n tiedossa. Kirjoita sitten levykkeeseen laitettavaan nimitarraan seuraavat tiedot: "Huumehoidon tietojärjestelmä" yksikön nimi ajanjakso, jolta tiedot ovat tietokannan kopioinnin suorittaja ja hänen sähköpostiosoitteensa tai puhelinnumeronsa Levyke lähetetään sitten THL:ään kirjattuna kirjeenä. Levykkeen mukana tulee lähettää THL:stä tietojen palautuspyynnön mukana tullut yhteenvetolomake täytettynä. Palautusosoite on Paula Ruuth THL, Kansallinen huumausaineiden seurantakeskus PL 30 00271 Helsinki
6(6) ONGELMAT Asennukseen, käyttöön tai tietojen palautukseen liittyvissä ongelmatilanteissa voi lähettää sähköpostia osoitteeseen paula.ruuth@thl.fi tai soittaa Paula Ruuthille puh. 020 610 7371. Asennukseen ja käyttöön liittyvät ongelmat Pompidou Huumehoitotieto -sovelluksen asentamisessa tulee noudattaa annettuja ohjeita. Pompidou Huumehoitotieto -sovelluksen tulisi asennusohjeiden mukaan asennettuna toimia moitteettomasti verkkoversiona. Mikäli kuitenkin sovelluksen käytössä ilmenee ongelmia, ne voivat selvitä yksinkertaisimmillaan sillä, että käyttäjä sulkee auki olevien sovellusten lisäksi kokonaan oman tietokoneensa, ja avaa sen hetken kuluttua uudelleen. Tätä kannattaa kokeilla aina ensimmäisenä häiriötilanteiden ilmetessä. Mikäli sovelluksen käyttöön liittyvä ongelma ei näin poistu, kannattaa ottaa yhteyttä omaan mikrotukeen, ja pyrkiä selvittämään mahdollisesti yksikön tietoverkossa tehtyjen uusien asennusyms. teknisten muutosten vaikutusta Pompidou Huumehoitotieto -sovelluksen toimintaan. Mikäli ongelma ei oman mikrotuen avulla ratkea, ongelmasta voi lähettää sähköpostia THL:ään. Pompidou Huumehoitotieto -sovelluksen käytössä ilmenevistä toimintahäiriöistä muodostuu ns. virhelokitiedosto. Mikäli sovelluksen käytössä ilmenee ongelmia, niistä voi lähettää sähköpostia THL:ään (paula.ruuth@thl.fi tai tuula.vaananen@thl.fi), jossa tulee olla mukana ko. virhelokitiedosto sekä lisäksi seuraavat tiedot: kuvaus ongelmasta mikä käyttöjärjestelmä on käytössä ja Access-versio on käytössä miten ohjelma on toiminut ennen ongelman ilmenemistä mitä mahdollisesti on muuttunut (esim. uusia asennuksia tms.) Väärä salasana - salasanan resetoiminen ja uudelleen asettaminen Eräs yleinen sovelluksen käyttöön liittyvä virheilmoitus tulee silloin, jos sovellusta yritetään avata liian monta kertaa väärällä salasanalla. Sovellus on siis suojattu konekohtaisella salasanalla. Mikäli ko. salasana syötetään virheellisenä viisi kertaa peräkkäin, sovellus lukittuu. Kun sovellusta yrittää avata, se kehottaa ottamaan yhteyttä THL:ään. Sovellus antaa samalla koodinumeron, joka tulee ilmoittaa THL:ään. Käyttäjän tulee siis ko. ilmoituksen saatuaan olla puhelimitse yhteyttä THL:ään, josta annetaan ko. koodinumeroa vastaava salasana, jolla yksikön aiemmin käytössä ollut salasana voidaan mitätöidä ja asettaa sen tilalle uusi salasana. Salasanan resetoimiseen liittyvän koodin voi saada Paula Ruuthilta (020 610 7371) tai Tuula Väänäseltä (020 610 7650).