Vakuutusyhtiön kumppanuuspäällikön tietosuojan muistisäännöt hoitolaitosyhteistyössä
Sipponen, Ninni (2023)
2023
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-202303053041
https://urn.fi/URN:NBN:fi:amk-202303053041
Tiivistelmä
Tavoitteena tällä opinnäytetyöllä oli kasvattaa vakuutusyhtiön kumppanuustoiminnasta vastaavan kumppanuuspäällikön tietosuojaosaamista erityisesti hoitolaitosyhteistyöhön liittyen. Tutkimuksessa hahmotettiin tietosuojaa koskevan lainsäädännön ulottuvuudet vakuutusyhtiön hoitolaitosyhteistyössä. Tietosuojaa oli tarkasteltava tietosuoja-asetuksen yleisnormiston lisäksi ottaen huomioon siihen kytkeytyvä muu sääntely. Näin ollen opinnäytetyössä käsiteltiin aiheen kannalta olennaisia tietosuoja-asetusta, kansallista tietosuojalakia sekä vakuutus- ja terveysalaa koskevaa erityissääntelyä.
Vakuutusyhtiön ja hoitolaitoksen yhteistyöhön liittyy olennaisesti tietosuoja-asetuksessa määritelty henkilötietojen käsittely. Niin vakuutusyhtiön korvauskäsittelyssä kuin hoitolaitoksen potilastietojen käsittelyssä suuri osa tiedoista on tietosuojasääntelyn tarkoittamia henkilötietoja. Vakuutusyhtiön ja hoitolaitoksen yhteistyötä käsiteltäessä nousee esille tietosuojakysymyksiä esimerkiksi koskien tietojen luovuttamista ja siirtoa yhtiöiden välillä. Tietojen luovuttaminen ja siirto tuleekin tapahtua aina lain sallimissa rajoissa, henkilötietojen turvallisuus huomioon ottaen.
Kumppanuuspäällikön riittävä tietosuojaosaaminen varmistaa, että sopimusneuvotteluissa ja yhteistyössä hoitolaitosten kanssa tunnistetaan tietosuojavaatimukset ja tietosuojaan liittyvät riskit. Opinnäytetyön tutkimusongelma muodostui siitä, ettei kumppanuuspäällikön tehtävään perehdytys sisältänyt hoitolaitoskumppanuutta koskevaa tietosuojakoulutusta. Kumppanuuspäällikön puutteellinen tietosuojaosaaminen voi muodostaa vakuutusyhtiön toiminnalle merkittävänkin oikeudellisen riskin, johtaen esimerkiksi taloudellisiin kustannuksiin tai maineen menetykseen. Tutkimuksen perimmäisenä ajatuksena oli kuitenkin turvata luonnollisten henkilöiden perusoikeuksiin kuuluva henkilötietojen suojelu vakuutusyhtiön kumppaniyhteistyössä, ja pyrkiä parhaan mukaan ehkäisemään ja minimoimaan tietosuojaan liittyvien riskien toteutumista.
Kyseessä oli oikeudellisen osaamisen koulutuksen opinnäytetyö, joten aihetta tarkasteltiin lainopillisin menetelmin, erityisesti vakuutusyhtiön lähtökohdista arvioituna. Lainsäädäntö muodosti tutkimusongelman ytimen, jolloin sen avaaminen, kohdistaminen ja osaava soveltaminen auttoivat löytämään vastauksia tutkimuksen alussa esitettyihin tutkimuskysymyksiin. Opinnäytetyön tuloksena esiteltiin kumppanuuspäällikön tietosuojan muistisäännöt tietosuojasääntelyyn pohjautuen. Muistisäännöt toimivat kumppanuuspäällikön apuna huomioimaan tietosuoja-asiat kumppaniyhteistyössä.
Vakuutusyhtiön ja hoitolaitoksen yhteistyöhön liittyy olennaisesti tietosuoja-asetuksessa määritelty henkilötietojen käsittely. Niin vakuutusyhtiön korvauskäsittelyssä kuin hoitolaitoksen potilastietojen käsittelyssä suuri osa tiedoista on tietosuojasääntelyn tarkoittamia henkilötietoja. Vakuutusyhtiön ja hoitolaitoksen yhteistyötä käsiteltäessä nousee esille tietosuojakysymyksiä esimerkiksi koskien tietojen luovuttamista ja siirtoa yhtiöiden välillä. Tietojen luovuttaminen ja siirto tuleekin tapahtua aina lain sallimissa rajoissa, henkilötietojen turvallisuus huomioon ottaen.
Kumppanuuspäällikön riittävä tietosuojaosaaminen varmistaa, että sopimusneuvotteluissa ja yhteistyössä hoitolaitosten kanssa tunnistetaan tietosuojavaatimukset ja tietosuojaan liittyvät riskit. Opinnäytetyön tutkimusongelma muodostui siitä, ettei kumppanuuspäällikön tehtävään perehdytys sisältänyt hoitolaitoskumppanuutta koskevaa tietosuojakoulutusta. Kumppanuuspäällikön puutteellinen tietosuojaosaaminen voi muodostaa vakuutusyhtiön toiminnalle merkittävänkin oikeudellisen riskin, johtaen esimerkiksi taloudellisiin kustannuksiin tai maineen menetykseen. Tutkimuksen perimmäisenä ajatuksena oli kuitenkin turvata luonnollisten henkilöiden perusoikeuksiin kuuluva henkilötietojen suojelu vakuutusyhtiön kumppaniyhteistyössä, ja pyrkiä parhaan mukaan ehkäisemään ja minimoimaan tietosuojaan liittyvien riskien toteutumista.
Kyseessä oli oikeudellisen osaamisen koulutuksen opinnäytetyö, joten aihetta tarkasteltiin lainopillisin menetelmin, erityisesti vakuutusyhtiön lähtökohdista arvioituna. Lainsäädäntö muodosti tutkimusongelman ytimen, jolloin sen avaaminen, kohdistaminen ja osaava soveltaminen auttoivat löytämään vastauksia tutkimuksen alussa esitettyihin tutkimuskysymyksiin. Opinnäytetyön tuloksena esiteltiin kumppanuuspäällikön tietosuojan muistisäännöt tietosuojasääntelyyn pohjautuen. Muistisäännöt toimivat kumppanuuspäällikön apuna huomioimaan tietosuoja-asiat kumppaniyhteistyössä.