Satakunnan hyvinvointialueen tietosuojaongelmat ovat herättäneet hämmennystä maakunnassa. Epäselvyyttä on muun muassa siitä, onko tietosuojaloukkauksen kohteeksi joutuneilla ihmisillä oikeus korvauksiin.
Taustalla on hyvinvointialueen ja konsulttiyhtiön yhteistyö. Konsulttifirman työntekijät ovat saaneet kuulla ja nähdä potilastietoja ilman asianmukaisia lupia.
Tietosuojaloukkauksen kohteeksi joutuneista potilaista ei ole tarkkaa tietoa, koska kohteita ei ole rekisteröity. Tapauksia on ollut Pohjois-Porin, Itä-Porin, Kankaanpään, Huittisten, Kokemäen, Harjavallan, Nakkilan, Säkylän ja Euran terveysasemien lääkäri- ja hoitajavastaanotoilla.
Toimenpiteitä vai ei?
Apulaistietosuojavaltuutettu Annina Hautala antoi äskettäin päätöksen, jonka mukaan hyvinvointialueen on tiedotettava asiasta julkisesti, jotta kaikki mahdollisen loukkauksen kohteeksi joutuneet saavat asiasta tiedon.
Hyvinvointialue onkin nyt ostanut lehdistä palstatilaa kertoakseen asiasta. Tiedotteessa todetaan, että tapaus ei edellytä potilailta toimenpiteitä.
Apulaistietosuojavaltuutettu kuitenkin totesi omassa päätöksessään, että potilaalla on oikeus saada korvausta vahingosta, jos organisaatio toimii tietosuojasäännösten vastaisesti ja siitä aiheutuu potilaalle aineellista tai aineetonta vahinkoa.
Vahingon toteaminen hankalaa
Mutta mitä tämä tarkoittaa käytännössä, apulaistietosuojavaltuutettu Annina Hautala?
– Vahingonkorvauksen saaminen edellyttää, että on aiheutunut todellista vahinkoa.
Hautala sanoo, että tietosuojaloukkauksen uhrin kannalta vaarallinen on esimerkiksi tilanne, jossa tieto on päätynyt pahantahtoisen tahon käsiin tietomurrossa.
Satakunnan hyvinvointialue tiedottaa, että tietoja saaneet konsultit ovat terveydenhuollon ammattihenkilöitä, joita sitoo vaitiolo- ja salassapitovelvollisuus. Jos velvollisuuksia noudatetaan, voiko kenellekään syntyä oikeutta korvaukseen?
– Asian käsittely on meillä kesken, enkä pysty antamaan siitä arviota. Arviointi on vaikeaa yleiselläkin tasolla. Viime kädessä tuomioistuin ratkaisee oikeuden vahingonkorvaukseen.
Jos joku vie hyvinvointialueen oikeuteen, onko todistustaakka silloin potilaalla?
– Itselläni ei ole toimivaltaa tai asiantuntemusta siten, että lähtisin kommentoimaan tätä vahingonkorvausoikeudellista kysymystä.
Tällä hetkellä on siis erittäin vaikea arvioida, onko kenelläkään satakuntalaisella todellisuudessa oikeutta korvausten saamiseen.
Annina Hautala sanoo, että tapauksen käsittely tietosuojavaltuutetun toimistossa voi vielä jopa vuoden. Sen jälkeen seurauksena voi olla esimerkiksi määräys toiminnan muutoksesta tai huomautus hyvinvointialueelle. Julkisen sektorin organisaatiolle ei nykylainsäädännön perusteella voida määrätä seuraamusmaksua.