Sote-palvelut sähköistyvät - Omakanta laajenee - Tietosuoja tehostuu Jari Suhonen, THL Sosiaali- ja terveydenhuollon tietosuojaseminaari 15. - 16.11.2016 16.11.2016 Jari Suhonen / OPER 1 Sote-palvelut sähköistyvät Sosiaali- ja terveydenhuollon palvelut sähköistyvät vauhdilla muiden toimialojen palvelujen ohella. Asiakas tuottaa yhä enemmän itse tietoa omasta terveydestään Palveluntuottajat pystyvät sisällyttämään omahoitotietoa osaksi omaa palvelutuotantoaan Sote-palvelut ovat kansalaisten käytettävissä jatkuvasti ja irti järjestäjän tai tuottajan fyysisistä tiloista ja laitteista. Luotettavaa tietoa, ohjausta, omahoitoa, omien tietojen tarkastelumahdollisuuksia, asiointimahdollisuuksia ja palautepalveluja SOTE-tieto hyötykäyttöön 2020-strategia, kansalaisten rooli on muuttumassa aktiivisemmaksi Omahoitopalvelut Asiakaskohtainen hyvinvointisuunnitelma Valinnanvapauden tukeminen 16.11.2016 Esityksen nimi / Tekijä 2 1
ODA Kanta-palvelut, sis Omakanta Parasta palvelua KaPa Hoitopaikanvalinta SADe AVPH Virtuaalisairaala/ terveyskylä Palveluvaaka Omahoitopolut NYKYTILAN ESIMERKKI - EI KATA KAIKKIA OLEMASSAOLEVIA PALVELUITA Terveyskirjasto 16.11.2016 3 Sosiaali- ja terveydenhuollon tietojärjestelmäratkaisut Kanta-palvelut Terveydenhuollon arkisto Sosiaalihuollon arkisto Reseptikeskus Tiedonhallintapalvelu Omakanta Valinnanvapautta tukevat palvelut Palveluhakemisto Palveluvaaka Tunnistaminen Valtuutus, palvelunäkymät Muut kansalliset palvelut (VRK, Vero) STM VM Kela THL VM Avoimet rajapinnat ja integraatioratkaisut, kansallinen palveluväylä Sidoshankkeet mm. UNA & Apotti Maakunnat Maakunnat Maakunnat Omahoidon ja sähköisen asioinnin yhteiset palvelut Hyvinvointitarkastus Itsehoitosuunnitelma Hyvinvointivalmennus Oirearviot/hyvinvoinninarviot Hyvinvointisuunnitelma Tietämyskanta Ajanvaraus- ja palvelunhallinta Mielenterveystalo Virtuaalisairaala (* Palveluseteli ODA Maakuntien ja kuntien sähköiset palvelut App App App Asiakas- ja potilastietojärjestelmät Innovaatioportaali ja alusta Alueelliset ja käyttäjän valitsemat ratkaisut (useita vaihtoehtoja, enemmän kilpailua) mm. omien tietojen keräämisen ja syöttämiseen kehittyneet ratkaisut, kohdennettujen käyttäjäryhmien omahoito- ja hyvinvointisovellukset, itsenäistä arkea tukevat ratkaisut (esim. vanhukset, kehitysvammaiset, kehittyneet viestintäsovellukset (esim. video, chat) ja uudet innovaatiot 4 16.11.2016 Teemupekka Virtanen 2
OMAKANTA LAAJENEE - ALAIKÄISET POTILAAT Most Finnish pharmacy customers are familiar with the national online service for viewing eprescriptions. Service users perceive it as easy to use and beneficial in managing their overall medication. Customers under 75, those with an education beyond basic school, those using prescription medicines regularly, and those who have received sufficient information about eprescriptions are most likely to be familiar with My Kanta. Men and customers under 75 are the typical users of the service. Some customers, however, are unaware of the service or are unable or reluctant to use it.(lämsä et.al.2016. Pharmacy customers experiences with the national online service for viewing electronic prescriptions in Finland). 3
Alaikäisten ja huoltajien asiointi Omakannassa Lokakuussa 2016 Omakannan käyttö mahdollistui alaikäisille itselleen alle 10-vuotiaan lapsen huoltajille alaikäisen puolesta Puolesta-asioinnin toiminto mahdollistuu 10 vuotta täyttäneiden huoltajille kun potilastietojärjestelmän avulla on mahdollista tallentaa alaikäisen huoltajille kohdistettu terveystietojen luovutuskielto Potilastiedon arkistoon. THL:n Ohje 1/2016: Alaikäisen tietojen näyttäminen ja puolesta-asiointi Omakannassa: ohje terveydenhuollon ammattilaisille (pdf 388 kt) 16.11.2016 Esityksen nimi / Tekijä 7 Huoltajien oikeus Omakannassa näkyvään tietoon VRK:n Asiointivaltuudet-palvelu varmentaa puolesta asioinnin oikeudet yhteys Kansallisen Palveluväylän kautta aina kun valittu lapsi puolesta asioinnissa Oikeus päätellään ohjelmallisesti perusrekisteritietojen pohjalta Asiointi pääsääntöisesti mahdollista, jos huoltajuus on voimassa Vaikka huoltaja edustaa lasta tämän henkilöä koskevissa asioissa, ei asiointi Omakannassa ole kaikissa tilanteissa mahdollista Huoltajien asioinnista lokimerkinnät Omakannan lokille 816.11.2016 Jari Suhonen / OPER 4
Omakannan toiminnot huoltajalle Huoltaja voi asioida alle 10-vuotiaan puolesta selata terveystietoja ja reseptejä lähettää uusimispyynnön kuitata informaation antaa suostumuksen ja peruuttaa itse antamansa suostumuksen selata lokitietoja luovutusilmoituksista tulleita arkiston luovutuslokimerkintöjä ei näytetä 916.11.2016 Jari Suhonen / OPER Puolesta-asioinnin rajoitukset Asiointi ei mahdollista, jos Lapsi on 10 vuotta täyttänyt Tulossa. Samalla kompetentiksi arvioidulle alaikäiselle tulee mahdollisuus estää tietojen näkyminen huoltajille Lapsella tai jollakin huoltajista turvakielto Huoltajilla huollonjakosopimus tai määräys Huoltaja itse edunvalvonnassa Rajoitukset asetettu suurelta osin puuttuvan (lisä)tiedon vuoksi Huoltaja ei voi Omakannan kautta hallinnoida tai nähdä luovutuskieltoja, elinluovutustahtoa ja hoitotahtoa Huoltaja ei näe tietoja, jotka on Viivästetty terveydenhuollossa Kirjattu näkymille, joita Omakanta ei näytä (ERAS) Mikäli käynnin tai hoitojakson kaikki tiedot viivästetty, ei huoltaja näe käynnin tietoja 16.11.2016 Esityksen nimi / Tekijä 10 5
Alaikäisten pääsy Omakantaan Ammattilaisen arvio alaikäisen kypsyydestä hoitopäätöksiin ei vaikuta Omakantaan pääsyyn eikä tarjolla oleviin toimintoihin Alaikäisen pääsy Omakantaan samoilla tunnistusvälineillä kuin täysi-ikäisten Omakanta-asiointi Tunnistusvälineiden myöntämisessä on ikärajoja Rajoitetut toiminnot reseptien ja terveystietojen selaus, uusimispyyntöjen lähetys, yhteenvedon tulostus, lokitietojen selaus, informaation ja suostumuksen selaus alaikäinen ei voi kuitata informaatiota, antaa tai perua suostumusta, hallita kieltoja, elinluovutustahtoa tai hoitotahtoa 11 16.11.2016 Jari Suhonen / OPER Alaikäisen asiointiin liittyvät rajoitukset Alaikäiselle itselle ei näytetä Omakannassa tietoja, joiden katsotaan olevan hänen ikään ja kehitystasoonsa potilasturvallisuutta vaarantavia tietoja Terveydenhuollon ammattilainen arvioi tilanteen Viivästäminen estää tietojen näkymisen Omakannassa myös vanhemmille Näytetään 1.8.2016 jälkeen muodostuneet tiedot EU tietosuoja-asetuksen implementointi alkuvaiheessa, mahdolliset vaikutukset alaikäisten pääsyyn Omakantaan otettava huomioon jatkotyössä 12 16.11.2016 Jari Suhonen / OPER 6
OMAKANTA LAAJENEE - OMATIETOVARANTO HUOM. Materiaalit luonnosvaiheessa, muutokset mahdollisia Luonnosmateriaaliin nojautuminen omalla vastuulla Omakannan OMATIETOVARANTO Terveys- ja hyvinvointitietoja tallennetaan sähköisen asiointipalvelun tai mobiilisovelluksen avulla Omatietovarantoon. Tavoitetilassa Omatietovaranto sisältää fysiologisia mittauksia, riski- ja itsearviointitesteja, kyselyjä, tarkastuksia ja muuta terveyteen ja hyvinvointiin liittyvää tietoa. Palvelunantaja saa suostumuksella käyttöönsä potilaan Omatietovarantoon tallentamat tiedot. Tietojen katselu edellyttää myös asiakas- tai hoitosuhdetta. Hyvinvointisovelluksista tallennetut tiedot ovat nähtävissä Omakannasta. Tiedot hyvinvointitietojen käytöstä ja luovutuksista terveydenhuoltoon tallennetaan Omatietovarannon lokille. Voit tallentaa tietoa Omatietovarantoon syksystä 2017 alkaen. Palvelua ylläpitää Kela. Kansalainen voi halutessaan poistaa tietoja Omatietovarannosta tai perua suostumuksen tietojen käyttöön. Kansalainen voi myös rajoittaa Omatietovarantoon tallennettujen tietojen luovuttamista. 7
Terveys- ja hyvinvointisovellusten hyväksyminen Omatietovarantoon liittyville sovelluksille on toiminnallisuuksia, tietosisältöjä ja tietoturvaa koskevia vaatimuksia. Omatietovarantoon käyttöönotto edellyttää hyvinvointisovelluksille asetettujen hyväksymiskriteerien täyttämistä. Tietoa hyväksytyistä sovelluksista tullaan ylläpitämään sovelluskatalogissa. Liittyvä sovellus voi tuoda uutta tietosisältöä Omatietovarantoon kansalliseen tietomalliin hyväksymisprosessin mukaisesti. Omatietovarantoon liittyvä sovellus testataan Kelan tarjoamassa asiakastestiympäristössä Hyvinvointi / hoito jatkumo 8
Hyvinvointisovellukset (tässä esityksessä) Asiakkaan (tai hänen edustajansa) käyttämiä sovelluksia Voivat liittyä Omakanta Omatietovarantoon Voivat liittyä asiakkaan omiin potilas- ja asiakastietoihin Kantapalveluissa asiakkaan suostumuksella Ei kata kaikkia mahdollisia hyvinvointiappseja Eri asia kuin ammattilaisten käyttämät sovellukset Ammattilaisten työvälineitä / järjestelmiä, liittyvät yleensä Kanta potilasja asiakastietoihin Myös näiden kautta voidaan jatkossa käyttää asiakkaiden hyvinvointitietoja, kun luvitukset / suostumus kunnossa Voivat olla myös lääkinnällisiä laitteita (erillinen kysymys) 5.2.2015 Hyvinvointisovellusten riskit ja niihin varautuminen Tietosuojariskit (privacy): asiakkaan tiedot karkaavat sivullisille Tietoturvallisuusriskit (security) Terveys- ja hyvinvointiriskit (safety): sovellukset ohjaavat vääränlaiseen käyttäytymiseen tai toimivat virheellisesti Varautuminen väärinkäytöksiin Varautuminen ohjelmistovirheisiin Kuinka vastataan: Ratkaisujen kehittämisessä riskien tunnistaminen ja niihin varautuminen Alustan ja sovellusten pakolliset ominaisuudet Sovellusten hyväksymiskriteerit Hyväksymisprosessi Valvonta 18 9
Hyvinvointisovellusten hyväksymiskriteerit - Perusteita ja lähtökohtia Omatietovarantoon liittyy kahdenlaisia hyvinvointisovelluksia: vain kansalaisen omaa tietoa käyttäviä hyvinvointisovelluksia myös asiakas- ja potilastietoja käyttäviä sovelluksia Kriteerit tiukemmat niille sovelluksille, jotka käyttävät asiakas- ja potilastietoja Kantapalveluista Vastaavantyyppisiä kuin muillekin A-luokan järjestelmille Omatietovaranto voi olla myös yksi ammattilaissovellusten tietolähde Järjestelmä jossa sekä ammattilais- että asiakasosioita on sekä ATJ/PTJ että hyvinvointisovellus Ammattilaissovelluksilla ammattilaissovellusten normaalit kriteerit Omatietovaranto ei korvaa muita Kanta-palveluita Hyvinvointisovellusten kriteerit oltava täytettynä ennen siirtymistä tuotantoympäristöön Lisäksi hiekkalaatikko kehittämiseen, asiakastestiympäristö todentamiseen Tavoitteena riittävä luottamus ratkaisuihin nostamatta liikaa toteuttamis- ja käyttöönottokynnystä 5.2.2015 Vaatimusten osa-alueita Peruskriteerien tukeminen: hyvinvoinnin ja terveyden edistäminen, safety (käyttäjäturvallisuus), peruspelisäännöt Selkeät kuvaukset asiakkaalle (käyttötarkoitus, tietojen käyttö jne.) Palvelukuvaus: kuvattava selkeästi ja kansantajuisesti esim. Sovelluksen käyttötarkoitus, mahdollinen maksullisuus ja hinta, millaista tukea käyttäjälle tarjolla Tietosisällöt ja (FHIR-)rajapinnat: yhteiset määrittelyt yhteisesti käytettäville resursseille ja profiileille Luvittamis- ja turvallisuusprotokollat: avaimet, sovellustunnisteiden säilytys, virallisten asiakas- ja potilastietojen käyttö jne. Sovellusturvallisuus ja tietosuoja: esim. ei salaamattomia hyvinvointitietoja laitteessa ja verkon yli, laatuprosessi Terveys- ja hyvinvointisovellukset voimakkaan kehityksen kohteena myös kv. ISO-standardeissa Toiminnalliset peruskriteerit / rajaukset (tarvitaanko tarkentamaan peruspelisääntöjä?) Vrt. asiakastietolain vaatimukset: toiminnallisuus, yhteentoimivuus, turvallisuus ja tietosuoja, omavalvonta HUOM. Luonnos 20 10
Kiitos! kantapalvelut@thl.fi Operatiivisen toiminnan ohjaus (OPER) Terveyden ja hyvinvoinnin laitos 16.11.2016 Jari Suhonen / OPER 21 11