Sähköposti ja tekstiviesti tietoturvatontako? Yrjö Koivusalo tietohallintapäällikkö V-SSHP
Esityksen sisältö Esimerkkejä hyötykäytöstä Miksi tämä on ajankohtaista? Säännöksiä ja suosituksia Pohdintaa
Kaiser Permanenten kokemuksia Yli 14.000 lääkäriä käyttää, 600.000 viestiä/kk (kevät 2009) Potilaat ja lääkärit tyytyväisiä: Mukavampaa kuin puhelimitse Vahvistaa potilas-lääkärisuhdetta Viestit automaattisesti potilaskertomukseen Vastaa potilaiden odotuksiin Havaijin alueella 2004-7 sähköiset palvelut vähensivät käyntejä 26%
Miten Suomessa? Sähköinen viestintä ( sähköposti ) käytössä jo useissa terveyskeskuksissa Tekstiviestien käyttö esimerkiksi muistutuksissa, peruutusaikapalveluna ja laboratoriotulosten välityksessä on arkipäivää useissa organisaatioissa Suojaamatonta perussähköpostiakin käytetään paljon epävirallisesti ja virallisestikin (ks. Johanna Castrénin väitöskirja: Sähköinen viestintä ja verkkoneuvontapalvelu osana yliopisto-opiskelijoiden terveydenhuoltoa, 2008) Salattua sähköpostia käytetään ammattilaisten kesken esimerkiksi konsultaatiotarkoituksissa Asiakkaat / potilaat odottavat sitä Ammattilaiset odottavat sitä
Mistä nyt keskustellaan? Valviran varmennepolitiikka terveydenhuollon ammattivarmennetta varten sanoo: 1.4.2 Kielletyt varmenteen käyttötarkoitukset Potilastietojen välittäminen sähköpostitse on kiellettyä. Terveydenhuollon ammattivarmenteiden hyödyntäminen potilastietoja sisältävien sähköpostien salaamisessa tai allekirjoittamisessa ei siten ole sallittua. Tästä nousee eräitä kysymyksiä: Mitä tarkoitetaan sähköpostilla? Missä on kiellettyä ja kuka on kieltänyt? Ketä kielto koskee?
Säädöksiä ja ohjeistoa Lait ja asetukset eivät suoranaisesti ota kantaa välillisesti toki tietosuojaa käsittelevät säädökset (esim. Henkilötietolaki / 32 Tietojen suojaaminen) Kuntaliiton kannanotto vuodelta 2002 (Ruotsalainen, Hartikainen, Kleemola) Lääkäriliiton suositus vuodelta 2007 Sähköpostin käytöstä sosiaalihuollossa (Tietosuojavaltuutetun tsto, 2007) Mikään näistä ei ehdottomasti kiellä sähköpostin käyttöä, vaan antaa ohjeita, miten sitä tulee / voi käyttää Tekstiviestien käytöstä ei löytynyt ohjeita
Kuntaliiton kannanotto v.2002 (ote) Sähköpostin käyttäminen terveydenhuollon toimijoiden keskinäisessä samoin kuin potilaalle suunnatussa viestinnässä ei ole suositeltava tapa silloin kun viesti sisältää potilas- ja hoitotietoja. Sähköpostin käyttäjän tulee ymmärtää, ettei viestin perillemenosta oikealle vastaanottajalle ole takeita ja että organisaation ulkopuolelle lähetettävä viesti joutuu lähes aina eriasteisten sivullisten käsiin. Avoimia tietoverkkoja ja Internettiä käytettäessä tulisi arkaluontoisia tietoja sisältävät viestit aina salata käyttäen riittävän vahvoja salausalgoritmeja. Jotta tietojen käsittelyn lainmukaisuus voidaan kaikissa vaiheissaan varmistaa, on potilastietojen käsittelyn on oltava koko ajan asianomaisen terveydenhuollon toimintayksikön hallinnassa, asianmukaisesti dokumentoituna, todennettavissa ja asianmukaisesti valvottavissa.
Lääkäriliiton suositus 2007 (otteita) Sähköposti on tehokas ja hyödyllinen tapa välittää tietoa. Sitä voidaan käyttää potilaan ja lääkärin välisen suoran yhteydenpidon täydentäjänä vuorovaikutuksen ylläpitämisessä. Lääkärin vastuu hoidosta on sähköpostia käytettäessä sama kuin hoitosuhteessa yleensäkin. Esimerkkejä salaamattoman sähköpostin välityksellä lähetettäväksi soveltuvista tiedoista ovat: laboratorio- ja muiden tulosten välittäminen potilaalle kroonisen taudin tai pitkäaikaisen hoidon seuranta kun vastaanotolla käynti ei ole tarpeen yleisohjeiden antaminen ei-kiireellisissä tapauksissa terveyden edistäminen hallinnolliset asiat kuten vastaanottoajan varaaminen. Mikäli käytössä on sähköposti, jossa on riittävän vahva salaus ja osapuolet voidaan luotettavasti tunnistaa, voidaan sähköpostilla lähettää myös luottamuksellisia tietoja.
Sähköpostin käytöstä sosiaalihuollossa (otteita) Tietosuojavaltuutetun toimisto, ASIAA TIETOSUOJASTA 1/2007... Salassa pidettävät tiedot eivät tällaisessa suojaamattomassa sähköpostissa ole suojattu sivullisilta. Ongelmana on myös se, ettei viestinnän toista osapuolta voida luotettavasti tunnistaa. Toinen henkilö saattaa lähettää viestin jonkun toisen henkilön nimissä. Myöskään varmuutta siitä, että viesti olisi tullut muuttumattomana perille, ei ole. Edellä esitetty koskee Internet - sähköpostia. Tilanne on kuitenkin toinen, mikäli käytössä olisi sähköposti, jossa on riittävän vahva salaus ja osapuolet voidaan tunnistaa. Tällöin voidaan lähettää myös salassa pidettäviä tietoja sähköpostilla.
VSSHP:ssa Ohje sähköpostin ja tietoverkon käytöstä Varsinais-Suomen sairaanhoitopiirissä: Älä käytä sähköpostia luottamuksellisen tai henkilökohtaisen tiedon lähettämiseen, salaamaton sähköposti on internetissä kuin avoin postikortti; helposti muiden luettavissa. Käyttäjän tietosuojaohje ja sitoumus: Tiedostan, että sähköposti on turvallisuudeltaan postikorttiin verrattava tiedonsiirtotapa. Luottamuksellisten tietojen (esim. kaikki potilastiedot) välittäminen sähköpostilla on kielletty ilman tietojen vahvaa salaamista tai potilaskertomusohjeessa kuvatun menettelytavan noudattamista. Potilaskertomusohje: Potilastietoja ei välitetä sähköpostitse potilaan tunnistamisen mahdollistavalla tavalla, ellei asiasta ole erityisesti sovittu asianomaisen potilaan kanssa. Hoitopalautteen lähettäminen sähköpostina ei ole luvallista puutteellisen tietosuojan takia.
Tekstiviestien turvallisuudesta Tekstiviestien käyttö on jo laajalle levinnyttä, esimerkiksi tulosten välityksessä ja aikojen järjestelyssä Jossain kannanotoissa näkynyt, että haluttaisiin kovastikin rajoittaa viestien sisältöä Matkapuhelin on pääsääntöisesti henkilökohtainen väline ja tekstiviestiliikenne hyvin suojattu asiakkaan suostumuksen jälkeen ei pitäisi olla estettä vapaaseen käyttöön
Tietoturvallinen viestien välitys Sähköinen viestintä potilaan ja lääkärin välillä on selkeästi nykyisten säädösten ja ohjeiden mukaista, ainakin jos perustuu hoitosuhteeseen ja sopimukseen käytetään tapaa, jossa viesti ei siirry palvelimilta toisille (esim. web-liittymä organisaation hallinnoimalle palvelimelle) käyttäjä tunnistetaan riittävän vahvasti (Vetuma) tätä ei nimitetä sähköpostiksi Sama pätee periaatteessa ammattilaisten kommunikointiin
Kiitos!