Apulaistietosuojavaltuutettu on selvittänyt Pohjois-Pohjanmaan hyvinvointialueen toimintaa tapauksessa, jossa hyvinvointialueen työntekijöiden epäillään katsoneen yksittäisten työntekijöiden potilastietoja ilman perusteltua syytä.
Selvityksen mukaan hyvinvointialueella oli puutteita urkintatapausten ehkäisemisessä ja potilastietojen käytön valvonnassa.
Tietosuojavaltuutetun toimisto käynnisti oma-aloitteisen selvityksen hyvinvointialueen potilastietojen käytön valvonnasta vuosina 2023–2024 tietoon tulleiden urkintaepäilyjen vuoksi.
Kymmenet epäilyt olivat tulleet tietosuojavaltuutetun toimiston tietoon julkisuudessa esillä olleiden tietojen, yksityishenkilöiden yhteydenottojen sekä hyvinvointialueelta ja poliisilta saatujen tietojen kautta.
Valvonta oli riittämätöntä
Tietosuojavaltuutetun toimiston selvityksessä ilmeni, että potilastietojen perusteeton käsittely oli osittain johtunut hyvinvointialueen virheellisistä toimintamalleista ja työntekijöiden puutteellisesta ohjeistuksesta.
Myös potilastietojen käytön valvonta oli ollut riittämätöntä.
Hyvinvointialueen mukaan osalle sen työntekijöistä on ollut epäselvää, miten potilastietoja tulee käsitellä lainmukaisesti.
Pohteelta kerrotaan, että se ottaa huomautuksen vakavasti ja jatkaa edelleen käytäntöjen vahvistamista.
Tietoturvaloukkaus koski tilannetta, jossa noin 50 Pohteen työntekijää oli tarkastellut yksittäisen potilaan potilastietoja ilman hoitosuhteeseen tai työtehtäviin liittyvää perustetta.
Pohde teki asiasta ilmoituksen tietosuojavaltuutetulle ja tutkintapyynnön poliisille. Asian käsittely on kesken käräjäoikeudessa. Henkilötietojen perusteeton käsittely johti työnjohdollisiin seuraamuksiin.