Sosiaalihuollon asiakastietojen käyttöoikeuksien prosessimallinnus käyttövaltuushallinnan tueksi

Abstract

Tämän opinnäytetyön tarkoituksena oli tuottaa prosessimalli sosiaalihuollon asiakastietojen käyttöoikeuksien helpompaan määrittelyyn ja mahdollistaa automaatiota tunnushallinnassa. Tavoite oli antaa riittävät taustatiedot esihenkilöille oikeanlaisten käyttöoikeuksien hakemiseen, sovellustuen työnä tehtäviin järjestelmien käyttöoikeuksiin, tietojen automatisointiin ja niiden sujuvaan päivittämiseen määritysten muuttuessa.

Opinnäytetyö oli toiminnallinen kehittämistyö, joka toteutettiin kehittämistoiminnan vaiheita hyödyntäen sekä soveltaen itseohjautuvan oppimisen menetelmää. Opinnäytetyön tavoitteena oli selvittää miten kansallisen käyttöoikeusmääräyksen mukaiset käyttöoikeudet asiakastietoihin olisi sujuvinta määritellä mallintamisen avulla, sekä mitä lisätietoa tarvitaan näiden lisäksi. Kehittämistyötä hyödynnetään, kun tiedot määritellään Meita Oy:n ylläpitämään IdM-tuotteeseen.

Opinnäytetyön aineisto perustui lähtökohtaisesti internet-lähteisiin, joista osa oli oppilaitosten julkaisuja ja osa kansallisia materiaaleja, joiden pääasiallinen julkaisutapa tänä päivänä on verkkojulkaisu. Lisäksi työssä oli hyödynnetty teoreettista tietoa toiminnallisen kehittämistyön menetelmistä.

Opinnäytetyön tuloksena toteutettiin Etelä-Karjalan sosiaali- ja terveyspiirille prosessimalli sosiaalihuollon asiakastietojen käyttöoikeuksien määrittelemiseksi ja sen ajan tasalla pitämiseksi. Kehittämistyön keskeisiä aiheita olivat yhteisen asiakasrekisterin käyttöoikeudet suhteessa sosiaali- ja terveydenhuollon ammatteihin, työrooleihin ja miten käytettävissä olevaa tietoa tulisi hyödyntää eettisesti oikein huomioiden ammattien ja käyttöoikeuksien kehittymisen vaiheet kansallisesti ja alueellisesti.

The purpose of the thesis was to produce a process model for easier definition of access rights to customer data in social welfare and to enable automation of ID management. The goal was to provide necessary background information to superiors to apply for correct access rights, access rights to systems developed by the application support, automation of data and a fluent update in case of configuration changes.

The thesis was a practice-based development work which was implemented benefitting phases of development activities and applying the method of self-guided learning. The aim was to find out how the access rights compatible to national access rights regulation are smoothly specified to customer data by means of modelling, and what additional information is needed. The development work will be exploited when the data is designated in IdM product maintained by Meita Ltd.

The material of the thesis is based, in principle, on internet sources, partly publications of educational institutions and partly national materials, which are mainly published in e-publication nowadays. In addition, theory of methods in practice-based development work was exploited. As a result of the thesis, a process model how to define and to keep the access rights updated was developed to customer data in South Karelia Social and Health Care District’s social welfare. The key subjects of the development work were the access rights to the joint customer register in relation to professions and roles in social welfare and health care and how the available data should be exploited ethically correctly taking into account the development phases of professions and access rights both nationally and regionally.