http://blogit.yle.fi/asiasana/tietosuojavaltuutettu fi http://blogit.yle.fi/vallan-vaiheilla/tietosuojavaltuutettu-reijo-aarnio-toimijat-koulunpenkille-lakeja-oppimaan <div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even" property="content:encoded"><p>Mitä tietosuojavaltuutettu oikein tekee ja mitä ei tee? Tämä tuntuu olevan monelle taholle vaikeasti hahmotettava asia.</p> <p>Tietosuojavaltuutettu antaa ohjeita, ei määräyksiä, mutta eri viranomaisetkin muokkaavat ohjeista omia määräyksiään, jotka voivat poiketa alkuperäisten ohjeitten tarkoittamasta hengestä.</p> <p>Näitä ohjeita meidän hallintoalamaisten on kuitenkin noudatettava. Tietosuojavaltuutettu<strong> Reijo Aarnio</strong> toivookin eri ´toimijat koulunpenkille´ oppimaan mitä heidän lainsäädännöstä pitäisi tietää.</p> <p>Valtuutetun toimiston sivut löytyvät täältä</p> <p><a href="http://www.tietosuoja.fi/">http://www.tietosuoja.fi/</a></p> <p><img alt="" src="http://yle.fi/ecepic/archive/00080/tietosuojavaltuutett_80894b.jpg" /></p> <p><strong>Reijo Aarnion haastattelun</strong> kuulet tästä. (Kesto 21´22")</p> <p><span class="asset-asset-link asset-align-none"><a href="http://blogit.yle.fi/sites/blogit.yle.fi/files/laitinen_yle/Tietosuojavaltuutettu Reijo Aarnio.mp3" class="asset">Tietosuojavaltuutettu Reijo Aarnio.mp3</a></span></p> <p> Avautuu parhaiten <strong>Firefox </strong>- selaimella tai <strong>Google Chromella </strong>(Internet Explorer usein temppuilee tässä)</p> <p> </p> <p> </p></div></div></div><ul class="links inline"><li class="quote first last"><a href="/comment/reply/2671?quote=1#comment-form" title="Quote this post in your reply.">Lainaus</a></li></ul> Thu, 04 Feb 2010 20:53:58 +0000 laitinen_yle 2671 at http://blogit.yle.fi http://blogit.yle.fi/vallan-vaiheilla/tietosuojavaltuutettu-reijo-aarnio-toimijat-koulunpenkille-lakeja-oppimaan#comments http://blogit.yle.fi/vallan-vaiheilla/henkilotietolaki-ja-atk-vaarantavat-ihmishenkia <div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even" property="content:encoded"><p>On aika kova väite sanoa, että terveydenhoidon ATK -järjestelmät ja henkilötietolain (22.4. 1999/523) tulkinnat vaarantavat jopa ihmishengen.</p> <p>Tällaisiin johtopäätöksiin kuitenkin tulin, kun pyysin eri paikoista vanhoja potilastietojani siirtääkseni kaikki tiedot minua lähimpänä olevaan terveyskeskukseen. Kokemukset olivat kuin Kafkan romaanista.<br />  </p> <p><img width="400" height="320" alt="" src="http://yle.fi/ecepic/archive/00059/poliklinikka_ovi_jpg_59684h.jpg" /></p> <p>Sen jo tiesin etukäteen, että eri kuntien terveyskeskusten, sairaaloiden ja yksityisten lääkäreitten potilastietojärjestelmät eivät keskustele keskenään. Laitetoimittajien keskinäisen kilpailun takia järjestelmiä on estetty ymmärtämästä toisiaan.</p> <p>Jo tämä vaarantaa potilasturvallisuutta, mutta eiväthän laitetoimittajat ajattele kokonaisuutta. Miksi sitten viranomaistahot eivät ole aiemmin puuttuneet tilanteeseen vaan ovat antaneet sen kehittyä sekamelskaksi? Vasta nyt yritetään saada koko maan kattavaa parannusta, mutta se vie paljon aikaa.</p> <p>Omien potilastietojeni hankinta ja siirto eri paikoista paljasti, että terveydenhoitoalalla eletään yhä paperi- ja faksiaikaa. Sähköposti on kuin kirosana: se ei ole henkilötietolain tulkinnan mukaan riittävän turvallinen potilastietojen siirtoon</p> <p>Miksikö ei ole? Siksi, että käytössä ovat tavalliset sähköpostit, eivät salatut sähköpostit, jotka olisivat turvallisia. Hämmästyttävää.</p> <p>Sitten hieman omia käytännön kokemuksia järjestelmästä. Sitähän voisi sanoa hienosti vaikka tutkivaksi journalismiksi.</p> <p>Eläkkeelle jäätyäni menin YLE:n terveysasemalle ja pyysin kaikki terveystietoni. Omakätisesti allekirjoitetun pyynnön jälkeen sain tiedot paperille printattuna. Samalla tavalla ne saa kaikista muistakin paikoista.</p> <p><br /> - Enkö voisi saada tietojani myös sähköpostilla kotiini, tiedustelin.<br /> - Ei terveystietoja saa lähettää sähköpostilla, oli vastaus.</p> <p><br /> Mietin hetken. Minähän omistan omat tietoni, terveysasema tai sairaala vain säilyttää niitä. Minä siis voin päättää, valtuuttaa, omien tietojeni, muita koskevia tietoja siellä ei ollutkaan, lähettämisestä itselleni vaikka sähköpostilla. Siis silläkin, joka ei ole salattu, koska otan omista tietoistani vastuun.</p> <p>Kun terveydenhoitaja tunsi minut ja minä hänet, niin pääsimme lopulta yhteisymmärrykseen. Terveystietoni kopioitiin Wordiin ja lähetettiin sitten kotisähköpostiini. Lopuksi kaikki lähetystiedot YLE:n sähköpostista ja Wordista tuhottiin silmieni alla.</p> <p>Tällaista kuulema ei kukaan ollut ennen pyytänyt. Tarkistien vielä tietosuojavaltuutettu <strong>Reijo Aarniolta</strong>, että mitään lakia tai sen tulkintaa ei tässä tapauksessa oltu rikottu.</p> <p>Ei oltu, joten kiitokseni terveen järjen käytöstä YLE:n terveydenhoitajalle, joka voi nyt olla aivan rauhallisin mielin. Tietosuojavaltuutettu hyväksyi toimintamme</p> <p><br /> Eräällä toisella yksityisellä terveysasemalla tällainen joustavuus ei kuitenkaan ollut mahdollista. Risuja sinne.</p> <p>Nyt kun minulla oli omalla kotikoneellani kaikki terveystietoni, niin ryhmittelin ne väliotsikoittain sairauskohtaisesti ja poistin tarpeettomana pienet flunssakäynnit. Näin tiedot olivat selkeitä ja helppolukuisia.</p> <p>Tämän lisäksi tein koko tiedoston alkuun tiiviin kuvauksen kokonaisterveydentilastani ja tehdyistä operaatioista. Lisäsin myös omat ja omaisteni yhteystiedot. Tällaista englanniksikin käännettyä tiivistelmää pidän nykyisin matkoillani mukana.</p> <p>Lähetin seuraavaksi koko paketin sähköpostilla terveysasemani omalääkärille. Ehdotin, että hän siirtäisi nyt sähköisessä muodossa olevat tietoni terveysaseman tiedostoon. Näin ne näkyisivät heti tarvittaessa kaikilla Helsingin terveysasemilla ja HUS:ssa.</p> <p>Oma lääkäri vastasi kuitenkin, että tietojeni siirto ei ole mahdollista. Epäselväksi jäi estikö sen yhteensopimaton tietotekniikka vai henkilötietolain tulkinta, vai peräti molemmat.</p> <p><strong>Suomen Lääkäriliittokin</strong>, kumma kyllä, suosittaa, että potilastietoja ei siirrettäisi sähköpostina. Perustelut eivät ainakaan minua vakuuttaneet, jos asiaa ajatellaan käytännön elämän näkökulmasta.</p> <p>Printtasin sitten potilastietoni paperille omalta tietokoneeltani ja kiikutin terveysasemalleni. Siellä ne nyt ovat riippukansiossa kuten ennen vanhaan, vaikka elämme tietokoneaikaa. Hämmästyttävää!</p> <p>Tietoja ei myöskään siirrretä sähköiseen järjestelmään, koska jokainen sivu pitäisi kopioida sähköiseen muotoon, eikä kenelläkään ole siihen aikaa. Ehkä se ei olisi mahdollista järjestelmien yhteensopimattomuudenkaan takia.</p> <p>Jos minut nyt eräänä päivänä kiikutetaan pää kolmantena jalkana lähellä olevan Haartmanin sairaalan  päivystykseen oman terveysasemani virka-ajan jälkeen, niin kukaan ei enää ole lähettämässä paperilla olevia tietojani faksilla Haartmaniin.</p> <p>Jos tiedot olisivat sähköisessä muodossa, niin ne saisi heti näkyviin, koska molemmat kuuluvat Helsingin kaupungin terveydenhoito-organisaatioon. Viereisessä eri organisaation sairaalassa nämä tiedot taas eivät näy sähköisesti!</p> <p>Nyt vasta seuraavana päivänä joku töihin tullut henkilö toimittaisi tietoni Haartmanin  lääkärille. Jos sairauspäivä olisi perjantai, niin vasta kolmantena päivänä faksi saataisiin laulamaan.</p> <p><strong>Näin yhteensopimattomat ATK – järjestelmät ja tietosuojalain tulkinnat yhdessä voivat vaarantaa jopa ihmishenkiä.<br />  </strong></p> <p><strong>------------------------------------------------------------------------------------------------------</strong></p> <p><strong>HUOM: T</strong>ätäkin aihetta sivuava tietosuojavaltuutettu <strong>Reijo Aarnion </strong>haastattelu <strong>äänenä</strong> löytyy tästä osoitteesta:</p> <p><strong><a href="http://blogit.yle.fi/vallan-vaiheilla/tietosuojavaltuutettu-reijo-aarnio-toimijat-koulunpenkille-lakeja-oppimaan">http://blogit.yle.fi/vallan-vaiheilla/tietosuojavaltuutettu-reijo-aarnio...</a></strong></p> <p>---------------------------------------------------------------------------------------------------------- </p> <p>Jos jotakuta lakipykälät kiinnostavat, niin tässä on henkilötietolain pari keskeistä kohtaa:<br /> ----------------------------------------------------------------------------------- <br /><strong>Henkilötietolaki 22.4.1999/523</strong><br /> 28 § <br /><strong>Tarkastusoikeuden toteuttaminen</strong><br /> Sen, joka haluaa tarkastaa itseään koskevat tiedot 26 §:ssä tarkoitetulla tavalla, on esitettävä tätä tarkoittava <strong>pyyntö rekisterinpitäjälle omakätisesti allekirjoitetussa tai sitä vastaavalla tavalla varmennetussa asiakirjassa tai henkilökohtaisesti rekisterinpitäjän luona.</strong><br /> Rekisterinpitäjän on ilman aiheetonta viivytystä varattava rekisteröidylle tilaisuus tutustua 26 §:ssä tarkoitettuihin tietoihin tai annettava tiedot pyydettäessä kirjallisesti. Tiedot on annettava ymmärrettävässä muodossa. Jos rekisterinpitäjä kieltäytyy antamasta tietoja, hänen on annettava tästä kirjallinen todistus. Todistuksessa on mainittava myös ne syyt, joiden vuoksi tarkastusoikeus on evätty. Tarkastusoikeuden epäämisen veroisena pidetään sitä, että rekisterinpitäjä ei ole kolmen kuukauden kuluessa pyynnön esittämisestä antanut kirjallista vastausta rekisteröidylle. Rekisteröity voi saattaa asian tietosuojavaltuutetun käsiteltäväksi.<br /> Sen, <strong>joka haluaa tietää, mitä häntä koskevia tietoja on talletettu </strong>terveydenhuollon viranomaisen tai laitoksen, lääkärin tai hammaslääkärin taikka muun terveydenhuollon ammattihenkilön pitämään, terveydentilaa tai sairautta koskevia henkilötietoja sisältävään rekisteriin,<strong> tulee tehdä pyyntö tarkastusoikeutensa käyttämisestä </strong>lääkärille tai muulle terveydenhuollon ammattihenkilölle, joka huolehtii tietojen hankkimisesta rekisteröidyn suostumuksella ja antaa tälle tiedon rekisterissä olevista merkinnöistä. Menettelystä tarkastusoikeuden toteuttamisessa tai sen epäämisessä on voimassa, mitä 2 momentissa säädetään.<br /> 2 § <br /> Soveltamisala<br /> Henkilötietoja käsiteltäessä on noudatettava, mitä tässä laissa säädetään, jollei muualla laissa toisin säädetä.<br /> Tätä lakia sovelletaan henkilötietojen automaattiseen käsittelyyn. Myös muuhun henkilötietojen käsittelyyn sovelletaan tätä lakia silloin, kun henkilötiedot muodostavat tai niiden on tarkoitus muodostaa henkilörekisteri tai sen osa.<br /> Tämä laki ei koske henkilötietojen käsittelyä, jonka luonnollinen henkilö suorittaa yksinomaan henkilökohtaisiin tai niihin verrattaviin tavanomaisiin yksityisiin tarkoituksiinsa.<br /> Tätä lakia ei sovelleta henkilörekistereihin, jotka sisältävät vain tiedotusvälineessä julkaistua aineistoa sellaisenaan.<br />  </p></div></div></div><ul class="links inline"><li class="quote first last"><a href="/comment/reply/2585?quote=1#comment-form" title="Quote this post in your reply.">Lainaus</a></li></ul> Fri, 08 Jan 2010 17:36:20 +0000 laitinen_yle 2585 at http://blogit.yle.fi http://blogit.yle.fi/vallan-vaiheilla/henkilotietolaki-ja-atk-vaarantavat-ihmishenkia#comments