Potilastietojen kirjaaminen ja potilasasiakirjojen säilyttäminen on laissa säädetty velvollisuus terveydenhuollon ammattihenkilölle. Asiasta säädetään potilaan asemasta ja oikeuksista annetun lain 12 §:ssä ja lisäksi sosiaali- ja terveysministeriön asetuksessa potilasasiakirjoista (30.3.2009/298), jossa on myös säädetty potilasasiakirjojen säilyttämisajat.
Yleisen tietosuoja-asetuksen 17 artiklassa säädetään oikeudesta pyytää rekisterinpitäjää poistamaan rekisteröityä koskevia henkilötietoja. Vaikka myös potilas voi käyttää tätä oikeutta, ei poistopyynnön hyväksyminen ole kuitenkaan usein mahdollista, koska potilastietoja on säilytettävä vähintään potilasasiakirja-asetuksessa säädetyn määräajan.
Asiasta löytyy myös infoa tietosuojavaltuutetun sivustolla kohdassa Potilastietojen poistaminen.
Lääkäriliiton oikeusturvavakuutus kattaa asioita, jotka liittyvät lääkärin ammattiin, toimeen tai virkaan. Tällöin oikeusturvaetuutta voi käyttää, jos lääkärillä on asianomistajana rikokseen perustuva vahingonkorvausvaatimus, jonka lääkäri esittää oikeudenkäynnissä. Liiton oikeusturvavakuutus on otettu Pohjola Vakuutuksesta ja se tekee päätöksen siitä, myönnetäänkö asiaan oikeusturvaetuus. Rikosilmoituksen tekemiseen vakuutusta ei voi käyttää.
Tässä vaiheessa poliisi ja myös tietosuojavaltuutettu selvittävät tapahtunutta. Mahdollisten vahingonkorvausvaatimusten esittäminen selviää vielä tarkemmin viranomaisprosessien edettyä. On kuitenkin tärkeää tehdä muistiinpanoja tekemistään toimista ja tapahtuneesta. Kaikki asiaan liittyvät todisteet tulee säilyttää – myös tositteet vuodosta aiheutuneista kustannuksista.
Päivitys 11.3.2021
Tietomurron kohteeksi joutunut psykoterapiakeskus Vastaamo asetettiin konkurssiin 15.2.2021. Konkurssi muutti tilannetta siten, että jos uhri aikoo hakea vahingonkorvauksia Vastaamolta, hänen on ryhdyttävä toimenpiteisiin. Jos aikoo käyttää prosessissa lakimiehen apua, kannattaa selvittää etukäteen, mistä nämä kulut katetaan.
Jos vahingonkorvauksia haluaa hakea Vastaamon konkurssipesästä, tärkeä aikaraja on konkurssivalvonnan määräpäivä, joka ei vielä ole tiedossa. Aikataulua ja konkurssiprosessin vaihetta voi kysyä konkurssipesältä, jonka yhteystiedot ovat Vastaamon sivuilla.
Pesäluettelon laatimisen jälkeen pesänhoitaja määrää niin kutsutun konkurssivalvonnan. Vastaamon konkurssipesän pesänhoitajan yhteystiedot löytyvät Vastaamon verkkosivuilta.
Tietomurrosta aiheutuneet vahingot pitää käytännössä kartoittaa erikseen jokaisen uhrin kohdalla.
Suuntaa antavia euromääriä esimerkiksi kärsimyskorvauksen osalta voi tutkia Henkilövahinkoasiain neuvottelukunnan suosituksista.
Lähde ja lue lisää: Vahingonkorvausten hakeminen Vastaamon konkurssipesältä (Riku 9.3.2021)
Lääkäriliiton oikeusturvavakuutus ei kata lääkärin yksityiselämään liittyviä asioita. Näissä tilanteissa lääkärin kannattaa selvittää, mitä hänen oman kotivakuutuksensa oikeusturvaetuus mahdollisesti kattaa.
Liiton oikeusturvavakuutuksesta löytyy lisätietoja jäsensivustolta.
Yksityislääkärillä ei ole velvollisuutta liittyä Kantaan (Kansallinen potilastiedon arkisto), mikäli hän ei käytä sähköistä potilastietojärjestelmää. Perinteinen paperimallinen potilaskortisto on siis nykyisinkin mahdollinen vaihtoehto.
Potilastiedon kirjaaminen yleisillä tietokoneohjelmistoilla (esimerkiksi Microsoft Word) ja potilastiedon tallentaminen kovalevylle tai muistitikulle ei ole suositeltavaa. Riittävästä tietosuojasta huolehtiminen vaatii tällöin itseltä hyvää tietoteknistä osaamista.
Mikäli haluat käyttää tietokonetta potilaskertomusmerkintöjen tekemiseen, suositeltavaa on ottaa käyttöön tähän erityisesti suunniteltu ohjelmisto. Markkinoilla on nykyisin internet-selaimen kautta käytettäviä yksin toimivallekin lääkärille hinnoiteltuja ratkaisuja (esimerkiksi Kantaan liitetty Siro).
Kantaan liitetyt potilastietojärjestelmät kuuluvat valvonnassa A-luokkaan, eli niillä on tietoturvallisuuden arviointilaitoksen antama vaatimustenmukaisuustodistus. Järjstelmien etuna on myös se, että niiden avulla hoituu automaattisesti potilasasiakirjojen päätearkistointi (pääsääntöisesti 12 vuotta potilaan kuolemasta).
Tietovuotoapu-sivustolta löydät kootusti viranomaisten ja avustusjärjestöjen ohjeita tietovuodon uhreille.
