Kotimaa

Hus lähettänyt Postin palvelun kautta potilaskirjeitä, joista näkyy osittain läpi – arkaluonteisia tietoja oli luettavissa osoiteikkunan kautta

Posti: "Ei laajalti tunnistettu ongelma.”

Helsingin ja Uudenmaan sairaanhoitopiiri Hus on lähettänyt useiden kuukausien ajan Postin palvelun kautta potilastietoja kirjekuorissa, joista ainakin osasta pystyy läpinäkyvän osoiteikkunan kautta lukemaan kirjeen sisältöä.

Asiaan ei ole ihan heti tulossa parannusta, sillä Posti testaa vasta marraskuussa turvapainatusta, jolla ongelma voisi poistua. Vielä ei ole tietoa, milloin menetelmä voidaan ottaa käyttöön.

STT:hen yhteyttä ottanut henkilö kertoo sairastuneensa syksyllä äkillisesti ja olleensa sen takia hoidettavana Husissa eri osastoilla useita kertoja lyhyen ajan sisään. Tämän takia hän sai Husista yhteensä viisi kirjettä, joista pystyi osoiteikkunan läpi lukemaan potilaan tietoja.

Yhteyttä ottanut henkilö on myös ammattinsa puolesta tekemisissä terveydenhuollon tietosuoja-asioiden kanssa. Ensimmäisestä hänen saamastaan kirjeestä on luettavissa erittäin arkaluonteisia tietoja sairauteen liittyen. Ensimmäiseksi ongelman huomasi sairastuneen puoliso, sillä yhteyttä ottanut henkilö itse oli sairaalassa hoidettavana.

”Kyseessä on merkittävä tietosuojaan liittyvä poikkeama, joka koskee suurta määrää Husissa hoidettavana olevia potilaita. Hus ja Posti eivät ole puuttuneet asiaan sen vaatimalla vakavuudella”, hän sanoo.

”Meillä on jaettu postit välillä naapurin laatikkoon, ja jos kyseessä olisi julkisuuden henkilö, voisi olla suuri kiusaus lukea, mitä kirjeessä sanotaan. Tiedot ovat paljaalla silmällä täysin vaivatta luettavissa.”

STT on nähnyt videoita ja valokuvia kirjekuorista, joista pystyy näkemään osoiteikkunan läpi hyvin arkaluonteisia tietoja.

Hus ja Posti Group kertovat olevansa tietoisia ongelmasta. Käytännössä potilaskirjeiden lähettäminen toimii siten, että Hus toimittaa potilastietojärjestelmästään sähköisesti tiedot suojatulla tiedonsiirtoyhteydellä Posti Groupille. Posti puolestaan automaattisesti tulostaa kirjeet ja laittaa ne kuoriin. Sen jälkeen Posti lähettää ne.

Hus kertoo, että sopimus Postin kanssa on tehty viime vuoden joulukuussa ja sopimuskausi on 12 kuukautta, minkä jälkeen sopimus jatkuu toistaiseksi voimassaolevana.

Husin kehittämispäällikkö ja tietosuojavastaava Petri Hämäläinen sanoo, että Husiin otettiin tietosuojaan liittyvistä ongelmista yhteyttä ensimmäisen kerran syyskuussa. Yhteydenoton jälkeen Hus oli yhteydessä Postiin ja vaati, että Postin pitää tehdä asiaan korjaus.

Hämäläisen mukaan ennen syyskuun yhteydenottoa Hus ei ollut kuullut ongelmasta.

”Emme voi valitettavasti tehdä sitäkään, että alamme lähettää miljoonia kirjeitä käsipelillä”, hän sanoo.

Husin tietohallinnon tiedossa ei ole, että Postin tulostus- ja kuorituspalvelussa olisi tapahtunut mitään muutoksia sinä aikana, kun Husin ja Postin välinen sopimus on ollut voimassa.

Husin kehittämispäällikkö Johannes Salminen sanoo, että potilaskirjeitä lähetetään Postin palvelun kautta tämän vuoden aikana arviolta 1,3 miljoonaa.

Yritysten viestintäratkaisuista vastaava Postin johtaja Kaj Kulp kertoo Postin selvittävän, voiko kirjekuoren sisällä olevaan kirjeeseen laittaa turvapainatuksen, jolloin kirjeen sisältöä ei pysty lukemaan osoiteikkunan läpi. Nykyisin ainoastaan itse kirjekuorissa on tällainen rasterointi, joka estää kirjekuoren läpi lukemisen.

Kulp kertoo, että Posti testaa menetelmää marraskuussa, mutta hän ei osaa vielä arvioida, milloin turvapainatus saadaan käyttöön.

”Se ei onnistu heti, vaan se vaatii kehitystyötä. Tietojärjestelmä pitää rakentaa siten, että se osaa tulostaa rasterointia oikein, oikeaan paikkaan ja oikean määrän.”

Kulp haluaa myös lisätä, että heillä on tuhansia asiakkaita ja Posti käyttää täsmälleen samaa kirjekuorta ja paperia kaikilla asiakkailla.

”Ei ole sellaista mahdollisuutta, että yhden asiakkaan kirjeestä voisi lukea informaatiota ja muilta ei, Kulp sanoo.”

”Tämä ei ole laajalti tunnistettu ongelma.”

Husin hallintoylilääkäri Teppo Heikkilä sanoo, että Hus on ollut yhteydessä tietosuojavaltuutetun toimistoon ja ilmoittanut, että heihin on otettu yhteyttä, että kirjekuorien muoviaukosta kuultaa läpi kirjeessä olevaa tekstiä. Hus teki ilmoituksen tietosuojavaltuutetun toimistoon torstaina eli samana päivänä, kun STT otti asiasta Husiin yhteyttä.

”Silloin heti alkuun emme olleet yhteydessä (tietosuojavaltuutettuun), sillä halusimme selvittää, mistä tässä on ylipäätään kyse, onko tässä kyse todellisesta tietosuojaloukkauksesta”, Heikkilä sanoo.

Tietosuojavaltuutettu Reijo Aarniolla ei ollut ennen viikonloppua tiedossa, että Hus on ottanut tietosuojavaltuutetun toimistoon yhteyttä, sillä hän on ollut matkoilla. Aarnio kuitenkin kommentoi yleisellä tasolla, että potilastiedot ovat aina salassa pidettäviä ja kirjekuoren pitää olla sellainen, että sivulliset eivät pysty näkemään sen sisältöä.

”Postituksessa tapahtuu yllättävän paljon virheitä. Ihan sillä tavalla, että printterin asetuksissa on systeemivirhe ja kirjoitus tulee esimerkiksi asiakirjan väärään kohtaan.”

Aarnio muistuttaa, että Suomessa on kirjesalaisuus. Sen lisäksi ovat terveydenhuollon salassapitosäännöt ja henkilötietolaista tulevat tietyt vastuut. Nyt näitä on mahdollisesti rikottu.

”Jos lähdetään siitä, että on tapahtunut tietoturvaloukkaus, yritämme selvittää syyn ja miksi tällainen on tapahtunut. Teemme lisäksi päätöksen, pitääkö tiedottaa niille ihmisille, joiden tiedot ovat ehkä vaarantuneet.”

Aarnio tähdentää, että organisaatiot ovat myös aina velvollisia ilmoittamaan virheistä.

Aarnio sanoo, että jos asiaa tarkastelee kansalaisen kannalta, kansalainen voi edellyttää, että rekisterinpitäjä eli tässä tapauksessa Hus noudattaa lakeja ja kantaa vastuun myös alihankkijoidensa puolesta.

”Postin ja Husin välistä suhdetta säädellään sopimuksilla, mutta en tietenkään tiedä, mitä niissä sanotaan. Kansalainen voi tarvittaessa kohdistaa vaatimuksensa kumpaankin tahoon eli sekä Postiin että Husiin. Kumpikin vastaa kansalaisille, mutta viime kädessä Hus.”

Aarnion mukaan tässä vaiheessa on liian aikaista arvioida, voiko Husille tai Postille tulla asiasta jotain seuraamuksia.

”Meitä kiinnostaa syy ja se, onko vastaavaa tapahtunut aikaisemmin ja olemmeko ohjanneet asiassa aikaisemmin.”
Ota kaikki irti Hesarista
HS Digillä saat kaikki Hesarin digisisällöt käyttöösi

Kommentit

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Ei vielä nimellä kirjoitettuja kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Kehomme vanhenee kolmen virstanpylvään kautta, ja ne paljastuvat tarkasti verestä

    2. 2

      HS pääsi harvinaiselle vierailulle syyrialaiseen vankilaan, jossa pidetään Isisin taistelijoita – ”Meilläkin on oikeuksia”, sanoo ruotsalainen Farhad

      Tilaajille
    3. 3

      Kaupungin työntekijät löysivät nipun avaamattomia posteja kävelytien varrelle sijoitetusta roskakorista Vantaalla

    4. 4

      Vanhan koulun ostanut perhe yllättyi muutettuaan haavetaloonsa: ensimmäisen talven öljylasku 10 000 euroa ja remonteille ei näy loppua

    5. 5

      Keskustan kansanedustaja vaatii, ettei hallitus tuo ketään al-Holin leiriltä, puheenjohtaja Kulmuni jätti puolueen linjan auki

    6. 6

      Nainen raiskattiin yökerhon wc-tiloissa Helsingin keskustassa, DTM on ”tarkastellut toimintaansa kriittisesti” tapauksen jälkeen

    7. 7

      HS-analyysi: The Washington Postin julkaisemat haastattelut paljastavat syvän uskonpuutteen ja Yhdysvaltain valheet Afganistanin sodasta

    8. 8

      Oulussa ihmetellään pääkaupunkiseudun ”talvipyöräilyä” – ”Lycraan tai Gore-Texiin pukeutuminen on meillä marginaali-ilmiö”

      Tilaajille
    9. 9

      Saksalainen jättikoura kääntää katseet Helsingin kaduilla: tammipuita haukkaava kone raivaa parhaillaan reittiä pikaraitiotielle

    10. 10

      Presidentti Niinistö HS:lle: Hallituksen tulisi pohtia ”selkeän poliittisen päätöksen tekemistä” al-Holin suomalaisten kotiuttamisesta

    11. Näytä lisää
    1. 1

      HS pääsi harvinaiselle vierailulle syyrialaiseen vankilaan, jossa pidetään Isisin taistelijoita – ”Meilläkin on oikeuksia”, sanoo ruotsalainen Farhad

      Tilaajille
    2. 2

      Oikeus tuomitsi mieskaksikon törkeästä raiskauksesta vankilaan, raiskasivat naisen vuorotellen

    3. 3

      HS-analyysi: Kulmunin vaatimukset ajoivat vasemmistolaisen Sanna Marinin heti ahtaaseen rakoon

      Tilaajille
    4. 4

      Presidentti Niinistö HS:lle: Hallituksen tulisi pohtia ”selkeän poliittisen päätöksen tekemistä” al-Holin suomalaisten kotiuttamisesta

    5. 5

      Keskustan kansanedustaja vaatii, ettei hallitus tuo ketään al-Holin leiriltä, puheenjohtaja Kulmuni jätti puolueen linjan auki

    6. 6

      Joonas Lahti, 24, on Suomen paras puhelinliittymäkauppias ja tienaa enemmän kuin toimitusjohtaja

      Tilaajille
    7. 7

      Ruotsalaisyhtye Roxetten laulaja Marie Fredriksson on kuollut

    8. 8

      Laurent Simonsin, 9, piti saada yliopistotutkinto maailman nuorimpana, mutta nyt hän on lopettanut opintonsa valmistumista koskevan kiistan vuoksi

    9. 9

      Miljardin dollarin näppäilyvirhe ajoi yhdysvaltalaisen paikkakunnan talousahdinkoon

    10. 10

      Helsinki lahjoittaa tasavallan presidentille 2,7 hehtaarin alueen Meilahdesta – kolme rakennusta puretaan

    11. Näytä lisää
    1. 1

      Joonas Lahti, 24, on Suomen paras puhelinliittymäkauppias ja tienaa enemmän kuin toimitusjohtaja

      Tilaajille
    2. 2

      Tässä on ensimmäinen Vantaa-aiheinen Fingerpori: Jälki on taattua Pertti Jarlaa

    3. 3

      Anopin lause kiteytti sen, mikä pitää parit yhdessä – Tärkeä palanen voi puuttua, vaikka suhteessa riittäisi luottamusta ja hyvää tahtoa

    4. 4

      Pertti Jarla piirsi Fingerporin Espoosta: Hoksaatko tämän nokkelan sanaleikin?

    5. 5

      Helsinki on nyt silkkaa Fingerporia: Mikä saa ihmisen muuttamaan pois Myllypurosta?

    6. 6

      Katja Meriläinen, 31, pyörittää Helsingissä ja Espoossa kuuden sijoitusasunnon Airbnb-bisnestä – Palkkatöissä hänen ei tarvitse enää käydä

      Tilaajille
    7. 7

      Konsulipäällikkö Pasi Tuominen arvostelee HS:n haastattelussa ankarasti ulkoministeri Haavistoa: syyttää pelolla johtamisesta ja lainvastaisesta päätöksestä

    8. 8

      Triplassa kiusallinen suunnitteluvirhe: uudelta asemalaiturilta näkee pimeällä sisään kauppakeskuksen vessoihin

    9. 9

      Sota kasvatti selviytyjän, lähiö hissi­terapeutin ja lama menestyjän – HS:n erikois­artikkeli vie matkalle seitsemän sukupolven Suomeen

      Tilaajille
    10. 10

      Valta on nyt kolmikymppisillä naisilla: Hallitusta johtaa viisi naista, joista neljä on alle 35-vuotiaita

    11. Näytä lisää