Tietosuoja ja tietoturva terveydenhuollon alalla : Case Organisaatio A

Abstract

Terveydenhuollon alalla tietosuojan ja tietoturvan hyvä ja tarkka toteuttaminen on erityisen tärkeää. Tietosuoja ja tietoturva suojaavat potilaita ja muita asiakkaita, työntekijöitä, muita sidosryhmiä sekä myös organisaatiota itseään. Terveydenhuoltoalan tietosuoja ja tietoturva perustuvat yleisiin sekä tarkentaviin tietosuoja- ja tietoturvalakeihin. Terveydenhuollon alalla on tärkeää tarkistaa säännöllisesti tietosuojan ja tietoturvan laadukas taso. Tutkimuksella pyrittiin ottamaan selvää tutkimuksen kohteena olevan suomalaisen terveydenhuollon organisaation henkilöstön tietotasosta tietosuoja- ja tietoturva-asioissa sekä tietosuoja- ja tietoturva-asioihin liittyvän kouluttamisen ja tiedottamisen riittävyydestä. Tutkimusongelmana oli, minkälainen tietotaso organisaation henkilökunnalla ja eri henkilöstösegmenteillä on tietosuojasta ja tietoturvallisuudesta. Ovatko heidän tietonsa puutteellisia? Eroavatko tietyt henkilöstösegmentit jotenkin toisistaan? Olisiko tietosuojan ja tietoturvan toteuttamisessa tai niihin liittyvässä tiedottamisessa/koulutuksessa kehittämisen varaa? Tutkimuksen pohjimmaisena teoreettisena viitekehyksenä ovat yleiset sekä terveydenhuollon alaa koskevat tarkentavat tietosuoja- ja tietoturvalait. Keskeisiä käsitteitä ovat muun muassa tietosuoja, tietoturva, henkilötiedot ja potilastiedot. Tutkimus toteutettiin Internetissä täytettävänä kyselytutkimuksena. Tavoitellusta otoksesta 26 % vastasi kyselyyn. Tutkimuksen keskeisinä johtopäätöksinä oli, että tutkimuksen kohteena olevan organisaation henkilöstö kaipaisi lisää tietosuojaan ja tietoturvaan liittyvää koulutusta sekä tehokkaampaa tiedottamista niistä. Myös eri henkilöstösegmenttien välillä esiintyi jonkin verran eroja, joten tiettyjä asioita tulisi kerrata erityisesti tietyille henkilöstöryhmille. Organisaatioon kaivattaisiin lisäksi enemmän tietosuoja- ja tietoturva-asioihin perehtyneitä henkilöitä, joiden puoleen voisi tarvittaessa kääntyä.

Good and accurate execution of privacy protection and information security is very important in the field of health care. Privacy protection and information security protect patients, other clients, personnel, other interest groups and the organization itself. In the field of health care privacy protection and information security are based on common and specific laws. It is important to verify that the quality of privacy protection and information security in the organization are on a good level. This research investigated a Finnish health care organization. The aim was to find out the level of knowledge of the organization’s personnel of facts concerning privacy protection and information security. Another aim was to find out if the training in and reporting of privacy protection and information security matters are working well. The research problem was to study what level of knowledge the personnel and personnel groups of the organization have on privacy protection and information security facts. Is their knowledge inadequate? Do the personnel groups differ from each other somehow? Should the training and reporting be improved? The theoretical framework of the research was based on the common and specific laws concerning privacy protection and information security in the health care field. Crucial terms included, for example, privacy protection, information security, personal details and medical report. The research was carried out as a survey on the Internet. 26 percent of the pursued sample answered to the survey. The key conclusion of the research was that the organization’s personnel should have more training in privacy protection and information security matters and also more effective reporting on these issues. There was also some difference in the level of knowledge between some personnel groups. In addition, the different units of the organization would each need a person who is better familiarized with privacy protection and information security facts, so that the personnel could ask that person about matters concerning these issues.