Ajankohtaista KanTa-hankkeesta Erkki Aaltonen 18.5.2010
Esityksen sisältö Yleistä Kelan sähköisten palvelujen kehittämisestä KanTa-palvelut Katsaus KanTa-kehitystyöhön Sähköinen arkistopalvelu Kela KanTa-palvelujen rakentajaksi eresepti earkisto ekatselu (omien tietojen katselu) Kansalaisen informointi Tietosuoja: ohjeistus, seuranta ja valvonta Mitä on saatu valmiiksi Lopuksi 20.5.2010 2
ekela - sähköiset palvelut Palvelutyypit Informaatio (www.kela.fi, www.kanta.fi) Laskentatapahtumat Omien tietojen kysely Hakeminen Itsepalvelu Muut Vuonna 2009 Kelan palveluihin tehtiin 4,9 miljoonaa tunnistustapahtumaa ja yhteensä 14,4 miljoonaa kysely-, ilmoitus- tai hakemistapahtumaa. Asiointeihin kuuluu tällä hetkellä omien tietojen katsomisen lisäksi myös useiden etuuksien hakemispalveluja sekä muutostietojen ilmoittamista. Tunnistautumista edellyttävissä palveluissa tunnistautuminen tehdään omilla verkkopankkitunnuksilla tai sähköisellä henkilökortilla. 3
19.2.2010 ekela tunnistus.fi- tunnistuksia 550000 500000 450000 400000 350000 300000 250000 200000 150000 100000 50000 0 1 4 7 10 1 4 7 10 1 4 7 10 1 4 7 10 1 7 1 4 7 4 10 10 1 vuosi 2004 79 517 kpl vuosi 2005 263 125 kpl vuosi 2006 685 579 kpl vuosi 2007 1 420 768 kpl vuosi 2008 2.447 188 kpl vuosi 2009 vuosi 2010 4 863 400 kpl 520 653 kpl 4
1.3.2010 1650000 1500000 1350000 1200000 1050000 900000 750000 600000 450000 300000 150000 ekela tunnistus.fi- päätetapahtumia 0 1 4 7 10 1 4 7 10 1 4 7 10 1 4 7 10 1 4 7 10 1 4 7 10 1 vuosi 2004 82 680 kpl vuosi 2005 337 533 kpl vuosi 2006 1 144 819 kpl vuosi 2007 3 936 457 kpl vuosi 2008 7 499 910 kpl vuosi 2009 14 413 586 kpl vuosi 2010 3 099 585 kpl 5
Toimistoasiointi laskussa verkkopalvelut kasvussa Asiakasotanta Kelan toimistoissa Asiakkaiden määrä/vko Tunnistus.fi tapahtumien määrä Kelan verkkopalveluissa Tapahtumien määrä/kk 80 000 79 000 72 000 69 000 68 000 68 000 190 000 204 000 160 000 60 000 130 000 118 000 100 000 40 000 70 000 57 000 20 000 Syksy 2006 Kevät 2007 Syksy 2007 Kevät 2008 Syksy 2008 40 000 10 000 22 000 2005 2006 2007 2008 6
Katsaus KanTa-kehitystyöhön KuntaTime ja KuntaIT Kuntasektorin palvelutuotannon tuottavuuden parantaminen Asiakaslähtöisien ja organisaatiorajat ylittävien palveluprosessien kehittäminen ValtIT Taloudellisen kilpailukyvyn turvaaminen Muuttuviin palvelutarpeisiin ja odotuksiin vastaaminen Hallinnon avoimuus ja luotettavuus Kansallinen terveysohjelma Sähköinen sairaskertomus (jatkoa Makropilotille) Arkistolaitoksen VAPA-hanke Valtion ja kuntien asiakirjojen luotettava sähköinen arkisto Tietoyhteiskuntaohjelman ministeriryhmän päätös 3/2006 Terveydenhuollon asiakirjojen luotettava sähköinen arkistointi STM:n tilaama määrittelytyö KANTA (WM-data konsortio) 7
Tietoyhteiskuntaneuvoston raportti 2006 Tieto- ja viestintätekniikkaa hyödyntämällä voidaan tutkitusti parantaa tuottavuutta, mutta pelkkä tekniikan käyttöönotto ei riitä, vaan tarvitaan myös toimintojen kokonaisvaltaista uudistamista. Matti Vanhanen pääministeri tietoyhteiskuntaneuvoston puheenjohtaja 8
Kansallisen terveysarkiston tausta Aiemmin Suomessa on rakennettu useita erillisiä sovelluksia, jotka eivät ole toimineet yhteen. KanTa-palvelut integroivat julkisen ja yksityisen terveydenhuollon palveluiden tuottajat ja apteekkien tietojärjestelmät reaaliaikaisesti toimivaksi kokonaisuudeksi. 9
Sähköinen arkistopalvelu Maassamme otetaan käyttöön kansainvälisestikin ainutlaatuinen keskitetty potilastiedon sähköinen arkistointijärjestelmä. Julkisen terveydenhuollon yksiköiden tulee nykyisen säädöksen mukaan liittyä siihen 1.4.2011 mennessä, mutta sosiaali- ja terveysministeriö on valmistelemassa liittymiselle lisäaikaa. Sama koskee yksityisiä, jotka käyttävät potilasasiakirjojen sähköistä arkistointia. 10
Sähköinen arkistopalvelu 1. Antaa mahdollisuuden luopua paperisista potilasasiakirjoista arkistoimalla alkuperäiset sähköisesti allekirjoitetut tai muilla tavoin varmennetut asiakirjat. 2. Potilasasiakirjat ovat käytettävissä yli organisaatiorajojen. 11
Kela valittiin lainsäätäjän toimesta valtakunnallisten terveydenhuollon tietojärjestelmäpalvelujen toteuttajaksi vuonna 2006 Rakentamaan terveydenhuollolle ja apteekeille uuden lainsäädännön mukaiset valtakunnalliset tietojärjestelmät, jotka perustuvat STM:n kokonaisarkkitehtuurimäärittelyyn. Toteuttamaan julkishallinnon tehtävää: palvelutoiminta eri osapuoliin nähden puolueetonta ja neutraalia. Kehittämään valtakunnallista tietohallinnollista toimintaa terveydenhuollon kanssa. Toimimaan Reseptikeskuksen rekisterinpitäjänä ja sähköisen arkistopalvelun tuottajana. Kela valitsi tarjouskilpailun perusteella alihankkijakseen Fujitsu Services Oy:n. 12
Kansallinen Terveysarkisto (KanTa) on yhteinen nimitys valtakunnallisille tietojärjestelmäpalveluille, joita ovat: Sähköinen lääkemääräys (eresepti) ja kansallinen lääketietokanta Sähköinen potilastiedon arkisto (earkisto) Kansalaisen omien tietojen katselu (ekatselu) sekä niihin liittyvät käyttö- ja tukipalvelut KanTa-palvelut tulevat vaiheittain julkisen ja yksityisen terveydenhuollon, apteekkien sekä kansalaisten käyttöön. 13
KanTa- palvelut Terveydenhuollon palveluntuottaja Perusjärjestelmä(t) Apteekkijärjestelmä Apteekki Talleta asiakirjoja ja kuvia arkistoon Etsi ja nouda asiakirjoja ja kuvia arkistosta Talleta lääkemääräyksiä reseptikeskukseen Etsi ja nouda lääkemääräyksiä Talleta toimitustietoja reseptikeskukseen Kansallinen potilastietoarkisto Kansallinen toimija (= Kela) Reseptikeskus 14
Lainsäädäntöpohja Laki sähköisestä lääkemääräyksestä (61/2007), STM:n asetus sähköisestä lääkemääräyksestä (485/2008), muutokset lääkkeen määräämistä koskevaan asetukseen (726/2003). Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (159/2007), STM:n asetus potilasasiakirjoista (298/2009). Muuta huomioon otettavaa lainsäädäntöä Henkilötietolaki Laki potilaan asemasta ja oikeuksista Laki viranomaisen toiminnan julkisuudesta Laki sähköisestä asioinnista viranomaistoiminnassa Laki sähköisistä allekirjoituksista Laki yksityisyyden suojasta työelämässä Arkistolaki Lääkelaki ja Lääkelaitoksen määräys lääkkeiden toimittamisesta 15
Muut vaatimukset Kansalliset auditointivaatimukset Määritelty STM:n toimeksiannosta Vaatimusten painopisteet yhteistoiminnallisuus (erityisesti tekninen yhteistoiminnallisuus), tietoturvallisuus (security ja privacy protection) sekä toiminnallisuus (functionality). KanTa-palveluihin liittyvien organisaatioiden ja niiden käyttämien tietojärjestelmien ja välittäjien tulee täyttää nämä vaatimukset. Tietoturvatasot, ICT-varautuminen, VAHTI-ohjeet Standardit 16
Vaatimuksia tietoturvalle ja tietosuojalle Laissa säädetyt edellytykset tietojen käsittelylle, käytölle ja luovutukselle Tunnistautuminen KanTa-järjestelmään Sähköinen allekirjoitus Perusjärjestelmien käyttäjä- ja käyttöoikeushallinta Tietojen suojaaminen Tietoliikenteen salaaminen Lokitiedot Tietojen käsittelyn seuranta ja valvonta 17
KanTa-palvelujen erityispiirteitä / eresepti Reseptikeskuksen ja Reseptiarkiston rekisterinpitäjänä Kela vastaa tietojen käytettävyydestä ja eheydestä, muuttumattomuudesta, luovuttamisesta, säilyttämisestä ja hävittämisestä. Terveydenhuolto ja apteekit vastaavat Reseptikeskuksen tietojen käsittelyn lainmukaisuudesta omalta osaltaan. Lääkkeen määrääjä vastaa Reseptikeskukseen tallennettavien lääkemääräystietojen oikeellisuudesta. Lääkkeen toimittanut apteekki vastaa Reseptikeskukseen tallennettavien toimitustietojen oikeellisuudesta. 18
KanTa-palvelujen erityispiirteitä / earkisto earkistoon liittyvät terveydenhuollon palvelujen antajat Ovat omien potilastietojensa rekisterinpitäjiä Vastaavat arkistoon tallennettujen potilastietojen ja niiden käsittelyyn liittyvien lokitietojen sisällöstä ja virheettömyydestä sekä tietojen luovutuksen ja muun käsittelyn lainmukaisuudesta Kela hoitaa palvelujen antajien lukuun Arkistointipalvelua potilasasiakirjojen säilytystä ja käyttöä varten Hakemistopalvelua potilasasiakirjojen luovutusta varten Suostumuksenhallintapalvelua Luovutuslokirekisterin säilytyksen Kela vastaa omalta osaltaan palvelun tietosuojan toteutumisesta. 19
KanTa-palvelujen erityispiirteitä / earkisto Arkistossa säilytetään, sinne lähetetään ja sieltä haetaan viralliset potilaskertomustiedot. Muualla olevat dokumentit ovat kopioita. Tarvittavia ohjeita ja määräyksiä KanTajärjestelmän rakentamisessa ja potilastietojärjestelmien muuttamisessa yhteensopiviksi sen kanssa on kerätty julkisesti saataville Kelan ylläpitämään sivustoon (http://www.kanta.fi/). 20
KanTa järjestelmän käyttö Terveydenhuollon ammattilainen käyttää KanTa-järjestelmän palveluja oman potilastietojärjestelmänsä kautta. Oman organisaation sähköiseen järjestelmään kirjaudutaan toimikortin avulla. Palvelutapahtuman, kuten osastohoitojakson tai käynnin, jälkeen viimeistellyt potilasasiakirjat ja dokumentit syntyvät samalla tavalla kuin ennenkin, omassa tietojärjestelmässä, mutta kun palvelutapahtuman kirjaus on hyväksytty, järjestelmä lähettää sen automaattisesti KanTa-järjestelmän sähköiseen arkistoon. KanTa hakupalveluun syntyy samalla tieto tapahtumasta. 21
Omien tietojen katselu Katseluyhteys omiin KanTa-tietoihin internetin kautta Kooste reseptitiedoista ja keskeisistä potilastiedoista Lokitiedot, jotka potilaalla on oikeus saada katseluyhteyden kautta Tieto siitä, missä organisaatiossa reseptitietoja on käsitelty tai minne potilastietoja on luovutettu Tietojen käsittelyn lainmukaisuuden seuranta Tietoja ei näytetä alle 18-vuotiaille myöskään huoltaja ei voi katsella alaikäisen tietoja jos henkilöstä on saatu kuolintieto jos potilastietojen näyttämisestä voi terveydenhuollon ammattihenkilön harkinnan mukaan aiheutua vaaraa potilaan terveydelle tai hoidolle Potilas tulee tunnistaa luotettavalla tavalla Ns. vahva tunnistaminen Henkilökohtaiset pankkitunnukset tai sähköinen henkilökortti Terveydenhuollon on informoitava potilasta katseluyhteydestä ja tunnistautumismenettelystä. 20.5.2010 22
Kansalaisten informointi Kansalaisten informointi erityisen tärkeää alkuvaiheessa. Potilaskohtainen kirjallinen ja suullinen informointi ereseptin ja earkiston toimintaperiaatteista, tietojen suojaamisesta ja luovutuksen edellytyksistä sekä potilaan oikeuksista ja katseluyhteydestä Kela laatii kirjallisen materiaalin Informaatio annetaan potilaalle terveydenhuollossa KanTa-internetsivut www.kanta.fi toimivat viestintäkanavana myös kansalaisille. 20.5.2010 23
Potilaan / rekisteröidyn oikeudet Tiedonsaanti ereseptin ja earkiston toiminnasta Oikeus kieltäytyä sähköisestä reseptistä Suostumusten antaminen Reseptikeskuksen tietojen luovutukseen earkiston suostumuksenhallinta? Omien tietojen katselu Omien tietojen tarkastusoikeus Virheellisen tiedon korjaaminen Oikeus lokitietoihin 20.5.2010 24
KanTa-internetsivut, www.kanta.fi 25
Tarkastusoikeus Rekisterinpitäjä huolehtii potilaan tarkastusoikeuden toteuttamisesta. Tarkastuspyyntö tehdään omakätisesti allekirjoitetulla asiakirjalla (tai henkilökohtaisesti rekisterinpitäjän luona). Potilas voi jättää Reseptikeskuksessa tai Reseptiarkistossa olevia tietojaan koskevan tarkastuspyynnön myös apteekkiin tai terveydenhuollon toimintayksikköön, josta se toimitetaan Kelalle. earkiston osalta potilaan tarkastusoikeuden toteuttamisesta vastaa terveydenhuollon palvelujen antaja. 20.5.2010 26
Oikeus lokitietoihin Potilaan kirjallisesta pyynnöstä rekisterinpitäjän on annettava potilaalle tieto siitä, kuka on käyttänyt tai kenelle on luovutettu häntä koskevia tietoja ja mikä on ollut käytön tai luovutuksen peruste. Tieto on annettava viivytyksettä, ereseptin osalta viimeistään 14 päivän kuluessa pyynnöstä. Selvitys tietojen käytön perusteista Jos potilas saamiensa lokitietojen perusteella epäilee, että hänen tietojaan on käytetty tai luovutettu ilman riittäviä perusteita, hänelle on pyynnöstä annettava selvitys tietojen käytön tai luovuttamisen perusteista. 20.5.2010 27
Terveydenhuollon toimintayksikkö Me olemme siirtyneet ereseptin käyttöön Haluaisin uudistaa reseptini Saako lääkäri katsoa muita reseptejänne? Haluatteko tiedon uudistamisen tuloksesta tekstiviestillä? Apteekki info Uudist. pyyntö Reseptikeskuksen OMIEN RESEPTITIETOJEN KATSELU Lääkkeen Potilaan Valvira tietojen informoiminen INTERNETIN määrääminen toimittaminen varmentaa katselukautta Reseptin uudistaminen Kyllä Toc Voinko katsoa reseptejänne Reseptikeskuksesta? Rx ohje ohje Lääkäri A Lääkäri B Reseptikeskus, Toc SMS30 Rx kk Rx Lääketietokanta Reseptiarkisto, 10 v Potilaskertomusarkisto 28
Ohjeistus, seuranta ja valvonta Kelan, terveydenhuollon toimintayksikön vastaavan johtajan ja apteekkarin annettava kirjalliset ohjeet asiakastietojen käsittelystä ja huolehdittava henkilökunnan osaamisesta Reseptikeskuksen ja earkiston tietoja saa katsoa vain lain sallimissa tilanteissa. Reseptikeskuksen rekisterinpitäjänä Kela antaa ohjeistusta myös organisaatioille. Seuranta ja valvonta Säännöllistä ja suunnitelmallista henkilötietojen käsittelyn seurantaa ja valvontaa omassa organisaatiossa Lokitiedot Reseptikeskuksesta ja earkistosta seurannan tueksi Velvollisuus ryhtyä oma-aloitteisesti toimenpiteisiin, jos tietoja käsitellään lainvastaisesti Henkilökuntaa informoitava valvonnasta, sen tarkoituksesta, käyttöönotosta ja menetelmistä 29
Tietosuojavastaava Organisaation on nimettävä tietosuojavastaava seuranta- ja valvontatehtävää varten Tietosuojavastaavan toimenkuva, tehtävät ja asema; Tietosuojavaltuutetun toimiston julkaisu, Hyvä tietää 7/2008 Tietosuojavastaava toimii organisaation eritysasiantuntijana, mm. osallistuu organisaation henkilötietojen käsittelyä koskevaan suunnittelutoimintaan osallistuu organisaation tietosuoja- ja tietoturvaohjeiden valmisteluun ja ylläpitoon seuraa ja valvoo henkilötietojen käsittelyä ja niiden suojausmenetelmiä osallistuu henkilöstölle annettavan tietosuojakoulutuksen toteuttamiseen tukee henkilökuntaa ja rekisteröityjä tietosuoja-asioissa toimii yhdyssiteenä valvontaviranomaisiin raportoi organisaation johdolle tietosuojan (ja tietoturvallisuuden) tilasta ja kehittämistarpeista 30
Mitä on saatu valmiiksi Valmiina Kahdennettu konesali ja tarvittavat tekniset ympäristöt Kansallinen lääketietokanta ja sen ylläpito Kansallisen koodistopalvelun tuotantotestin tekniset käyttöpalvelut Rooli- ja attribuuttikyselypalvelun viestinvälitys liittyjille Kansalliselle hankkeelle toteutetut www.kanta.fi-internetsivut ereseptin asiakastestiympäristö järjestelmätoimittajille ja liittyville organisaatioille omatoimikäyttöön ereseptin yhteistestauspalvelu ja tekninen tuki ensimmäisen vaiheen järjestelmätoimittajille ja piloteille (4 toimittajaa) Kansalaisen omien reseptitietojen katselu Reseptikeskuksesta earkiston HL7-sanomamäärittelyjä Testaus jatkuu 31
STM Kela toteuttaa Kela kilpailuttaa toteuttajan Yhteistyökumppanit Kokonaisarkkitehtuuri eresepti earkisto TEO & Stakes 2006 Koodistopalvelun siirto Kelaan 2007 TEO:n ja Stakesin palvelut 2008 2009 03/2011 eresepti Käyttöönoton toimintamallien rakentaminen Käyttöönottojen ohjaus ja seuranta Määrittely: eresepti Jatkomäärittely Toteutus: Reseptikeskus Integrointi, tekninen pilotti ereseptin käyttöönotot ereseptin ylläpito, toimittaja itse Kokonaisarkkitehtuuri Teknisen arkkitehtuurin suunnittelu: suunnittelumenetelmät ja -välineet, jatkuvakäyttöisyys (24 / 7) Teknisen kokonaisuuden ja integraatioiden hallinta, teknisen ympäristön toteutus Määrittely: kokonaisarkkitehtuuri, välityspalvelu, arkisto jne. Kilpailutuksen valmistelu Kilpailutus Toteutus: Välityspalvelu Bisneslogiikka Loki- ja valvontapalvelu earkisto Toteutus: Rekisteröinti- ja hakemistopalvelu Suostumusten hallinta Arkisto Kuva-arkisto Integrointi, tekninen pilotti earkiston käyttöönotot earkiston ylläpito, toimittaja itse Käyttöönoton toimintamallien rakentaminen Käyttöönottojen ohjaus ja seuranta Kansalaisen käyttöliittymä Esitutkimus Määrittely Toteutus ja testaus, eresepti Toteutus ja testaus, Muut potilasasiakirjat Käyttöliittymän ylläpito
KanTa-palvelujen käyttöönotto vaiheittain tällä vuosikymmenellä. eresepti käyttöön ensin, käyttöönoton etenemisestä päätetään kevään 2010 aikana. 2 3 Etenemiseen vaikuttavat mm: Perustietojärjestelmien valmiudet Apteekkien ja terveydenhuollon organisaatioiden valmius Alueellisten käyttöönottoprojektien valmius Sosiaali- ja terveysministeriö edellyttää, että sairaanhoitopiirit koordinoivat alueensa terveydenhuollon organisaatioiden liittymistä KanTajärjestelmän palveluihin. Tehtävää tukemaan on perustettu KunTo-toimisto 1 Helsinki ja Uusimaa 150 apteekkia, joista 90 Salix ja 60 Linnea apteekkia. 1 2 33 33
Lopuksi Kyseessä on äärimmäinen it-projekti Kehitystyö kestää kauemmin kuin on kuviteltu Haasteita riittää erilaisten teknisten asioiden ratkaisemisessa Paperiton terveydenhuolto laajenee vaiheittain Rakenteet muuttuvat Terveydenhuollon palveluprosessit muuttuvat Järjestelmät ja tekniikka auttavat muutoksessa Tarvitaan rakentavaa yhteistyötä terveydenhuollon ammattilaisten, tietojärjestelmätoimittajien, STM:n, Kelan, THL:n, Valviran ja eri sidosryhmien välillä 34
Kuva: Leif Rosnell/VR Kiitos mielenkiinnosta! 35