Mobiilikirjaamisen tietoturva: tietoturvaopas hoitotyön mobiilikirjaamisen tueksi

Abstract

Tämän kehittämispainoisen opinnäytetyön tarkoituksena oli tuottaa tietoturvaopas mobiilikirjaamiseen työelämän yhteistyötahona toimivan hyvinvointialueen kotihoidon yksikön hoitajien käyttöön. Hoitajat käyttävät työssään mobiilikirjausvälinettä asiakkaan tietojen kirjaamiseen. Tarkoituksena oli tuottaa tietoturvaopas, joka on hyödynnettävissä mobiilikirjaamisen turvalliseen käyttöön. Oppaan avulla hoitohenkilökunta voi toimia huolellisemmin, käyttäen oppaan ohjeita tietoturvalliseen kirjaamiseen puhelimella tai muilla älylaitteilla.

Oppaan työstäminen tehtiin lineaarisen mallin mukaan, eli työn etenemisen vaiheet olivat tavoitteiden määrittely, suunnittelu, toteutus sekä päättäminen ja arviointi. Opinnäytetyön tavoitteena oli lisätä hoitajien ymmärrystä ja tietoturvaosaamista mobiilikirjaamiseen tukemiseksi, sekä antaa ohjeita turvalliseen mobiilikirjaamiseen. Opinnäytetyön raportissa käsitellään mobiilikirjaamista ja tietoturvaan liittyviä käsitteitä, sekä avataan niiden merkitystä tarkemmin, käyttäen hyväksi julkista ja ajankohtaista lähdemateriaalia. Raportissa avautuu myös tarkemmin tietoturvaoppaan kehittämisprosessi sekä kanssakäymiset ja oppaan ideointi yhteistyöorganisaatiomme kanssa. Opas on muotoiltu yhteistyökumppanimme tarpeiden ja palautteen mukaan.

Saimme yhteistyökumppaniltamme palautteen, jossa pyydettiin keskittymään oppaan helppolukuisuuteen, jotta sitä voisi käyttää esimerkiksi julisteena hoitoyksikön tiloissa. Tästä syystä päätimme pitää tuotteen yksisivuisena sekä ytimekkäänä, jossa on selkeät ohjeet turvalliseen mobiilikirjaamiseen. Opas on PDF-tiedosto, jonka yhteistyökumppanimme voi tulostaa julisteeksi. Oppaan tiivistäminen yksisivuiseen muotoon osoittautui hankalaksi aiheen laajuuden takia.

The purpose of this development-oriented thesis was to produce an information security guide for mobile recording for the use of nurses in a home care unit of a public hospital district. The home care unit was the authors’ partner in the thesis process. Nurses use a mobile recording device in their work to record client information. The purpose was to produce an information security guide that can be utilized for the safe use of mobile recording. With the help of the guide, nursing staff can act more carefully, using the guide's instructions for secure recording on a phone or other smart devices.

The guide was carried out according to a linear model, i.e. the stages of the work progress were defining goals, planning, implementation, and concluding and evaluating. The aim of the thesis was to increase nurses' understanding and information security expertise to support mobile recording, and to provide instructions for safe mobile recording. The thesis report discusses mobile recording and concepts related to information security, and explains their meaning in detail, using public and up-to-date source material. In the report, the authors also discuss in more detail the process of developing the information security guide, as well as the interactions and ideation of the guide with the partner organization. The guide has been designed according to the needs and feedback of the partner.

In their feedback, the partner asked the authors to focus on making the guide easy to read, so that it could be used as a poster in the working unit, for example. For this reason, the length of the product was kept at one page and the guide was concise with clear instructions for safe mobile recording. The guide is a PDF file that the partner could print out as a poster. Compressing the guide into a one-page format proved difficult due to the breadth of the topic.