Tietoturvasuunnitelman avulla edistetään tietojen turvallista käsittelyä
Tietoturvasuunnitelma on sote-alalla toimivan yrityksen sisäinen dokumentti, jonka tarkoitus on parantaa tietosuojaa ja tietoturvaa sekä edistää asiakas- ja potilastietojen turvallista käsittelyä. Tietoturvasuunnitelman laatimisvelvoite koskee kaikkia sosiaali- ja terveydenhuollon palvelunantajia. Se tulee laatia ennen Kanta-palvelujen käyttäjäksi liittymistä.
Tietoturvasuunnitelma vai omavalvontasuunnitelma?
Tietoturvasuunnitelma on aiemmin tunnettu nimellä omavalvontasuunnitelma. Nimitys muuttui vuoden 2021 lopulla asiakastietolain muutoksen myötä. Vaatimukset suunnitelman sisällölle pysyivät monilta osin samoina, mutta uuden asiakastietolain myötä tietoturvaa ja tietojärjestelmien käyttöä koskevat vaatimukset ovat täsmentyneet.
Mikäli yrityksessä on siis laadittu aiemmin tietosuojan ja tietoturvallisuuden sekä tietojärjestelmien käytön omavalvontasuunnitelma, sitä voi ja kannattaakin käyttää uuden tietoturvasuunnitelman pohjana.
Tietoturvasuunnitelmassa tulee kuvata palvelunantajan tietoturva- ja tietosuojakäytäntöjä ja miten palveluntuottaja täyttää asiakas- ja potilastietojen ja tietojärjestelmien käsittelyyn liittyvät asiakastietolain 27 §:n vaatimukset. Lisäksi sen tulee sisältää THL:n määräyksessä kuvatut asiat.
Tietoturvasuunnitelma on tärkeä dokumentti
Sosiaali- ja terveydenhuollon palvelunantajien tulee omavalvonnan kautta huolehtia siitä, että arkaluonteiset asiakastiedot on hyvin suojattu ja asiakas- ja potilastietoja käsiteltäessä noudatetaan asianmukaisia tietoturva- ja tietosuojakäytäntöjä. Tietoturvasuunnitelmassa tulee kuvata kuinka nämä asiat on hoidettu.
Suunnitelman laatiminen on tärkeä prosessi, koska siinä tulee käytyä läpi yrityksen toimintatavat ja käytössä olevat työkalut. Tietoturvan ja tietosuojan omavalvontaan kannattaa suhtautua positiivisesti. Kun tietoturvasuunnitelman tekee kunnolla ja siinä yhteydessä varmistaa, että tietoturvasta ja tietosuojasta on huolehdittu asianmukaisesti, voi jatkossa keskittyä paremmin yrityksen pyörittämiseen ja asiakastyöskentelyyn.
Tämä ei toki tarkoita sitä, että laatimalla tietoturvasuunnitelman yrityksen tietoturva olisi hoidettu kerralla kuntoon. Tietoturvaan ja tietosuojaan tulee kiinnittää jatkuvasti huomiota ja lisäksi myös tietoturvasuunnitelmaa tulee tarvittaessa päivittää.
Hyödyllisiä vinkkejä tietoturvasuunnitelman laatimisen avuksi
Tässä muutamia asioita, jotka jokaisen sote-alan palvelunantajan on hyvä varmistaa tietoturvasuunnitelmaa tehdessä:
- Onko yrityksellä käytössä oleva potilastietojärjestelmä luotettava ja turvallinen, täyttääkö se lain vaatimukset? Potilastietojärjestelmän tuottajan on toteutettava olennaiset vaatimukset tietojärjestelmiin, joita käytetään sote-alan palvelunantajan toiminnassa.
- Onko työntekijöille koulutettu järjestelmien turvallinen ja oikeaoppinen käyttö? Päivitetäänkö osaamista säännöllisesti?
- Miten varmistetaan työntekijöiden osaaminen tietoturva- ja tietosuoja-asioissa? Sen lisäksi, että ihmisten tulee osata käyttää tietojärjestelmiä oikein, heillä tulee olla riittävä osaaminen potilastietojen oikeaoppisesta ja turvallisesta käsittelystä sekä tietosuojan perusteista.
- Miten toimitaan mahdollisissa virhetilanteissa? On hyvä etukäteen miettiä selkeät toimintatavat, toimintaohjeet ja vastuut ongelmatilanteiden varalta.
- Henkilöstön tulee hallita Kanta-palveluiden käyttöön liittyvät toimintamallit ja periaatteet sekä tietää väärinkäytösten seuraamukset. Tietoturvasuunnitelmassa on selvitettävä, miten asiakkaiden informointi Kanta-palveluista ja tietojen käytöstä tapahtuu.
Navisec-palvelu avuksi tietoturvasuunnitelman tekoon
Navisec-palvelu on erinomainen apu tietoturvasuunnitelman tekoon. Se sisältää helppokäyttöisen tietoturvasuunnitelman mallipohjan, jota hyödyntämällä suunnitelman teko on helppoa. Lisäksi Navisecin avulla on helppo kouluttaa henkilöstölle lakien ja vaatimusten edellyttämät asiat tietoturvaan ja tietosuojaan liittyen.
Palvelu sisältää yleisen tietosuojakoulutuksen, GDPR-koulutuksen ja sote-henkilöstön syventävät tietosuojakoulutukset. Sen raporttien avulla on helppo osoittaa, että henkilöstö on suorittanut koulutukset. Lue lisää Navisec-palvelusta ja sen koulutuksista.
Asiakkaitamme
