Kotimaa

Hus lähettänyt Postin palvelun kautta potilaskirjeitä, joista näkyy osittain läpi – arkaluonteisia tietoja oli luettavissa osoiteikkunan kautta

Posti: "Ei laajalti tunnistettu ongelma.”

Helsingin ja Uudenmaan sairaanhoitopiiri Hus on lähettänyt useiden kuukausien ajan Postin palvelun kautta potilastietoja kirjekuorissa, joista ainakin osasta pystyy läpinäkyvän osoiteikkunan kautta lukemaan kirjeen sisältöä.

Asiaan ei ole ihan heti tulossa parannusta, sillä Posti testaa vasta marraskuussa turvapainatusta, jolla ongelma voisi poistua. Vielä ei ole tietoa, milloin menetelmä voidaan ottaa käyttöön.

STT:hen yhteyttä ottanut henkilö kertoo sairastuneensa syksyllä äkillisesti ja olleensa sen takia hoidettavana Husissa eri osastoilla useita kertoja lyhyen ajan sisään. Tämän takia hän sai Husista yhteensä viisi kirjettä, joista pystyi osoiteikkunan läpi lukemaan potilaan tietoja.

Yhteyttä ottanut henkilö on myös ammattinsa puolesta tekemisissä terveydenhuollon tietosuoja-asioiden kanssa. Ensimmäisestä hänen saamastaan kirjeestä on luettavissa erittäin arkaluonteisia tietoja sairauteen liittyen. Ensimmäiseksi ongelman huomasi sairastuneen puoliso, sillä yhteyttä ottanut henkilö itse oli sairaalassa hoidettavana.

”Kyseessä on merkittävä tietosuojaan liittyvä poikkeama, joka koskee suurta määrää Husissa hoidettavana olevia potilaita. Hus ja Posti eivät ole puuttuneet asiaan sen vaatimalla vakavuudella”, hän sanoo.

”Meillä on jaettu postit välillä naapurin laatikkoon, ja jos kyseessä olisi julkisuuden henkilö, voisi olla suuri kiusaus lukea, mitä kirjeessä sanotaan. Tiedot ovat paljaalla silmällä täysin vaivatta luettavissa.”

STT on nähnyt videoita ja valokuvia kirjekuorista, joista pystyy näkemään osoiteikkunan läpi hyvin arkaluonteisia tietoja.

Hus ja Posti Group kertovat olevansa tietoisia ongelmasta. Käytännössä potilaskirjeiden lähettäminen toimii siten, että Hus toimittaa potilastietojärjestelmästään sähköisesti tiedot suojatulla tiedonsiirtoyhteydellä Posti Groupille. Posti puolestaan automaattisesti tulostaa kirjeet ja laittaa ne kuoriin. Sen jälkeen Posti lähettää ne.

Hus kertoo, että sopimus Postin kanssa on tehty viime vuoden joulukuussa ja sopimuskausi on 12 kuukautta, minkä jälkeen sopimus jatkuu toistaiseksi voimassaolevana.

Husin kehittämispäällikkö ja tietosuojavastaava Petri Hämäläinen sanoo, että Husiin otettiin tietosuojaan liittyvistä ongelmista yhteyttä ensimmäisen kerran syyskuussa. Yhteydenoton jälkeen Hus oli yhteydessä Postiin ja vaati, että Postin pitää tehdä asiaan korjaus.

Hämäläisen mukaan ennen syyskuun yhteydenottoa Hus ei ollut kuullut ongelmasta.

”Emme voi valitettavasti tehdä sitäkään, että alamme lähettää miljoonia kirjeitä käsipelillä”, hän sanoo.

Husin tietohallinnon tiedossa ei ole, että Postin tulostus- ja kuorituspalvelussa olisi tapahtunut mitään muutoksia sinä aikana, kun Husin ja Postin välinen sopimus on ollut voimassa.

Husin kehittämispäällikkö Johannes Salminen sanoo, että potilaskirjeitä lähetetään Postin palvelun kautta tämän vuoden aikana arviolta 1,3 miljoonaa.

Yritysten viestintäratkaisuista vastaava Postin johtaja Kaj Kulp kertoo Postin selvittävän, voiko kirjekuoren sisällä olevaan kirjeeseen laittaa turvapainatuksen, jolloin kirjeen sisältöä ei pysty lukemaan osoiteikkunan läpi. Nykyisin ainoastaan itse kirjekuorissa on tällainen rasterointi, joka estää kirjekuoren läpi lukemisen.

Kulp kertoo, että Posti testaa menetelmää marraskuussa, mutta hän ei osaa vielä arvioida, milloin turvapainatus saadaan käyttöön.

”Se ei onnistu heti, vaan se vaatii kehitystyötä. Tietojärjestelmä pitää rakentaa siten, että se osaa tulostaa rasterointia oikein, oikeaan paikkaan ja oikean määrän.”

Kulp haluaa myös lisätä, että heillä on tuhansia asiakkaita ja Posti käyttää täsmälleen samaa kirjekuorta ja paperia kaikilla asiakkailla.

”Ei ole sellaista mahdollisuutta, että yhden asiakkaan kirjeestä voisi lukea informaatiota ja muilta ei, Kulp sanoo.”

”Tämä ei ole laajalti tunnistettu ongelma.”

Husin hallintoylilääkäri Teppo Heikkilä sanoo, että Hus on ollut yhteydessä tietosuojavaltuutetun toimistoon ja ilmoittanut, että heihin on otettu yhteyttä, että kirjekuorien muoviaukosta kuultaa läpi kirjeessä olevaa tekstiä. Hus teki ilmoituksen tietosuojavaltuutetun toimistoon torstaina eli samana päivänä, kun STT otti asiasta Husiin yhteyttä.

”Silloin heti alkuun emme olleet yhteydessä (tietosuojavaltuutettuun), sillä halusimme selvittää, mistä tässä on ylipäätään kyse, onko tässä kyse todellisesta tietosuojaloukkauksesta”, Heikkilä sanoo.

Tietosuojavaltuutettu Reijo Aarniolla ei ollut ennen viikonloppua tiedossa, että Hus on ottanut tietosuojavaltuutetun toimistoon yhteyttä, sillä hän on ollut matkoilla. Aarnio kuitenkin kommentoi yleisellä tasolla, että potilastiedot ovat aina salassa pidettäviä ja kirjekuoren pitää olla sellainen, että sivulliset eivät pysty näkemään sen sisältöä.

”Postituksessa tapahtuu yllättävän paljon virheitä. Ihan sillä tavalla, että printterin asetuksissa on systeemivirhe ja kirjoitus tulee esimerkiksi asiakirjan väärään kohtaan.”

Aarnio muistuttaa, että Suomessa on kirjesalaisuus. Sen lisäksi ovat terveydenhuollon salassapitosäännöt ja henkilötietolaista tulevat tietyt vastuut. Nyt näitä on mahdollisesti rikottu.

”Jos lähdetään siitä, että on tapahtunut tietoturvaloukkaus, yritämme selvittää syyn ja miksi tällainen on tapahtunut. Teemme lisäksi päätöksen, pitääkö tiedottaa niille ihmisille, joiden tiedot ovat ehkä vaarantuneet.”

Aarnio tähdentää, että organisaatiot ovat myös aina velvollisia ilmoittamaan virheistä.

Aarnio sanoo, että jos asiaa tarkastelee kansalaisen kannalta, kansalainen voi edellyttää, että rekisterinpitäjä eli tässä tapauksessa Hus noudattaa lakeja ja kantaa vastuun myös alihankkijoidensa puolesta.

”Postin ja Husin välistä suhdetta säädellään sopimuksilla, mutta en tietenkään tiedä, mitä niissä sanotaan. Kansalainen voi tarvittaessa kohdistaa vaatimuksensa kumpaankin tahoon eli sekä Postiin että Husiin. Kumpikin vastaa kansalaisille, mutta viime kädessä Hus.”

Aarnion mukaan tässä vaiheessa on liian aikaista arvioida, voiko Husille tai Postille tulla asiasta jotain seuraamuksia.

”Meitä kiinnostaa syy ja se, onko vastaavaa tapahtunut aikaisemmin ja olemmeko ohjanneet asiassa aikaisemmin.”
Ota kaikki irti Hesarista
HS Digillä saat kaikki Hesarin digisisällöt käyttöösi

Kommentit

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Ei vielä nimellä kirjoitettuja kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Vankilassa kuolleen Jeffrey Epsteinin sellin vartijat saivat syytteet Yhdysvalloissa

    2. 2

      Huuhkajien kansanjuhla suorana lähetyksenä: nyt lavalla Kaija Koo – HS seuraa hetki hetkeltä

    3. 3

      Jätkäsaaren palkituista taloista muutetaan pois mystisten oireiden vuoksi, omistaja kiistää ongelmat

      Tilaajille
    4. 4

      Piraattipuolueen rivit rakoilevat: puheenjohtaja haluaa lakkauttaa puolueen ja liittää sen toiseen

    5. 5

      BBC väittää Puolankaa ”kuolevaksi kaupungiksi”, mutta Suomessa on yksi kunta, joka kutistuu vielä nopeammin

    6. 6

      HS:n valokuvaaja seurasi Hongkongin rajuja yhteenottoja: Kuvakooste välittää uhkaavan ja arvaamattoman tunnelman

    7. 7

      Helpoimmat uuniruoat syntyvät lähes itsestään – Näin valmistat ”yhden pellin ihmeen”

    8. 8

      Tutkimus: Vääränlaiset suolisto­bakteerit ja viina ovat vaarallinen yhdistelmä

    9. 9

      Poliisipartio yllätti viikon­loppuna ilmestymällä liikenne­sakkojen kanssa koti­ovelle: ”Poliisi ei unohda”

    10. 10

      Tivi: Apotti-järjestelmän hinta onkin lähes 200 miljoonaa arvioitua suurempi

    11. Näytä lisää
    1. 1

      Jätkäsaaren palkituista taloista muutetaan pois mystisten oireiden vuoksi, omistaja kiistää ongelmat

      Tilaajille
    2. 2

      Treenin jälkeen moni tekee virheen, joka voi hidastaa kehitystä – Tästä on kyse aktiivisessa palautumisessa, joka hyödyttää jokaista treenaajaa

      Tilaajille
    3. 3

      John Irvingin teos käsittelee seksuaalisuutta ja uskontoa niin rajusti, että se on yhä kielletty joissakin kouluissa – Taustalla on kirjailijan nuoruuden trauma

      Tilaajille
    4. 4

      Helpoimmat uuniruoat syntyvät lähes itsestään – Näin valmistat ”yhden pellin ihmeen”

    5. 5

      Suomi mainittu! BBC kirjoitti sympaattisen jutun suomalaisesta ”kuolevasta kaupungista”, jossa on asiat niin huonosti että se on jo hienoa

    6. 6

      Alfa-tv nousi otsikoihin kun se hermostui ohjelmansa trans-vieraasta – katsoimme kanavaa viikon putkeen, ja tältä se näytti

    7. 7

      BBC väittää Puolankaa ”kuolevaksi kaupungiksi”, mutta Suomessa on yksi kunta, joka kutistuu vielä nopeammin

    8. 8

      Postin lakko ja tukilakot jatkuvat – työntekijäpuoli hylkäsi sovintoesityksen pakettilajittelijoiden siirron takia

    9. 9

      Noituudesta on tullut osa uutta feminismiä – selvitimme miksi

      Tilaajille
    10. 10

      Ay-liike suuttui kirjoitusvirheitä myöten samanlaisista esityksistä – EK ei kiistä yhteisiä tavoitteita työehtoneuvotteluissa

    11. Näytä lisää
    1. 1

      Natalia Salmela seisoi teininä leipä­jonossa mutta omistaa nyt 31-vuotiaana hulppean loft-asunnon Helsingistä

      Tilaajille
    2. 2

      Kaikkien aikojen kovin suomalaisbiisi täyttää 20 vuotta ja siksi radiokanava soittaa vuorokauden pelkästään sitä

    3. 3

      Kenelle kehittyy hallitsematon himo? Riippuvuus­tutkija Joonas Majuri tietää, millainen tausta altistaa tuhoisille addiktioille

      Tilaajille
    4. 4

      Emma Watson kuvaili elämäntilannettaan ja keksi käsitteen, jota koko internet on kaivannut mutta jota ei ole suomennettu – sinkkuuden käsite on yhä kapea

    5. 5

      Amsterdamilainen Laurent Simons, 9, valmistuu maailman nuorimpana ihmisenä yliopistosta

    6. 6

      Puolet suomalaisista saa liian vähän tiamiinia – Jos puutos jatkuu pitkään, se voi aiheuttaa joukon sekalaisia oireita

    7. 7

      Jätkäsaaren palkituista taloista muutetaan pois mystisten oireiden vuoksi, omistaja kiistää ongelmat

      Tilaajille
    8. 8

      Noituudesta on tullut osa uutta feminismiä – selvitimme miksi

      Tilaajille
    9. 9

      Heini Maksimaisen laskut jäivät maksamatta ja pyykit pesemättä, vaikka töissä kaikki sujui hyvin – Tällaista on arjenhallintauupumus, josta moni millenniaali kärsii

      Tilaajille
    10. 10

      KHO: Vantaa saa lunastaa 300 vuotta saman suvun omistuksessa olleen tilan asuntojen rakentamista varten

    11. Näytä lisää