Tulokset / Terveydenhuollon palvelujen antajat


2. Onko organisaationne
yksityinen terveydenhuollon toimintayksikkö
13.4% 31
julkinen terveydenhuollon toimintayksikkö
84.8% 196
itsenäinen ammatinharjoittaja
0.4% 1
muu, mikä
2.6% 6




3. Onko organisaatiossanne valittu tietosuojavastaava?
kyllä
57.4% 132
ei
40% 92
lisätietoja
16.5% 38




4. Tietosuojavastaavallanne on
ylempi korkeakoulututkinto
48.2% 68
mikä
16.3% 23
AMK-tutkinto
12.1% 17
mikä
4.3% 6
opistotason tutkinto
27% 38
mikä
13.5% 19
lisätietoja
13.5% 19




5. Onko tietosuojavastaavallanne työkokemusta terveydenhuollon tietosuoja-asioiden parissa?
ei lainkaan
7.1% 10
alle 1 vuosi
4.3% 6
1-5 vuotta
11.3% 16
yli 5 vuotta
73.8% 104
lisätietoja
7.8% 11




6. Tietosuojavastaavanne on perehtynyt
tietosuoja-asioihin
95% 133
tietoturva-asioihin
81.4% 114
lainsäädäntöön ja ohjeistuksiin
87.1% 122
teknologiaan ja menettelyihin
50.7% 71
lisätietoja
12.1% 17




7. Onko teillä organisaatiossanne
yksi tietosuojavastaava
65.6% 145
kaksi tietosuojavastaavaa
5.9% 13
useampia tietosuojavastaavia
1.4% 3
todennäköisesti yksi tietosuojavastaava
9.5% 21
todennäköisesti kaksi tietosuojavastaavaa
1.8% 4
todennäköisesti useampia
1.8% 4
päätöstä tietosuojavastaavien lukumäärästä ei ole vielä tehty
14% 31
lisätietoja
8.1% 18




8. Onko tietosuojavastaavan toimenkuva selkeä?
kyllä
17.3% 38
ei
16.8% 37
hakee vielä muotoaan
67.7% 149
lisätietoja
6.4% 14




9. Mitä tietosuojavastaavan tehtäviin kuuluu?
osallistuminen henkilötietojenkäsittelyä koskevaan suunnittelutoimintaan
82.9% 175
osallistuminen tietosuoja- ja tietoturvaohjeiden valmisteluun ja ylläpitoon
89.1% 188
osallistuminen käytönvalvonnan suunnitteluun
78.2% 165
raportointi organisaation johdolle tietosuojan ja tietoturvallisuuden tilasta ja kehittämistarpeista
73.9% 156
yksikön käytänteissä olevien puutteiden tuominen organisaation johdon tietoisuuteen
81.5% 172
henkilökunnan tukena toimiminen
83.4% 176
osallistuminen henkilökunnan tietosuojakoulutukseen
78.2% 165
muu, mikä
10.9% 23




10. Hoitaako tietosuojavastaava tehtäväänsä päätoimisesti?
kyllä, tietosuojavastaavan tehtävät muodostavat henkilön pääasiallisen toimenkuvan
0.9% 2
ei, tietosuojavastaava hoitaa tehtäväänsä muiden tehtäviensä ohella
95.3% 204
lisätietoja
9.3% 20




11. Onko palvelujen antajan vastaava johtaja laatinut kirjalliset ohjeet potilastietojen käsittelystä ja antanut ne tiedoksi henkilöstölle?
kyllä
61.8% 136
ei
38.6% 85




12. Mitä aihepiirejä vastaavan johtajan ohjeet koskivat?
henkilötietolaki
63.4% 102
laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä
52.8% 85
laki potilaan asemasta ja oikeuksista
74.5% 120
laki sähköisestä lääkemääräyksestä
10.6% 17
teknologia ja tietotekniset menettelyt
22.4% 36
huolellisuusvelvoite
60.2% 97
tietojen suojaaminen
66.5% 107
vaitiolovelvollisuus
81.4% 131
asiakirjasalaisuus
73.3% 118
potilastietojen tarpeellisuusvaatimus
52.2% 84
potilastietojen virheettömyysvaatimus
58.4% 94
tarpeettomien tietojen hävittäminen
52.8% 85
potilaan informointi henkilötietojen käsittelystä
60.2% 97
rekisteröidyn tarkastusoikeus
65.2% 105
tiedon korjaaminen
62.1% 100
rekisteriseloste
60.9% 98
potilaan oikeus vaatia lääkemääräyksen salaamista
8.1% 13
potilaan suostumus potilastietojen luovuttamiseen
75.8% 122
työ- tai virkamiesoikeudelliset toimenpiteet lainvastaisesta henkilötietojen käsittelystä
39.1% 63
rikosoikeudelliset seuraamukset lainvastaisesta henkilötietojen käsittelystä
41% 66
vahingonkorvausvastuu lainvastaisesta henkilötietojen käsittelystä
19.9% 32
salassapito- ja käyttäjäsitoumusten edellyttämistä työntekijöiltä
61.5% 99
lisätietoja
23% 37




13. Oletteko ohjeistaneet henkilökuntaanne siitä, kenellä on oikeus käsitellä ja katsoa sähköisiä potilasasiakirjoja ja milloin se on laitonta?
kyllä
94.3% 214
ei
3.5% 8
lisätietoja
8.4% 19




14. Oletteko ottaneet työntekijöiltänne kirjallisen salassapito -ja käyttäjäsitoumuksen?
kyllä
72.6% 164
ei
24.3% 55
lisätietoja
8% 18




15. Onko henkilökuntaanne koulutettu tietosuoja-asioihin liittyen?
kyllä
82.6% 185
ei
13.8% 31
lisätietoja
15.6% 35




16. Kuinka suuri osa henkilöstöstänne on jo saanut koulutusta tietosuoja-asioissa?
0%
4.6% 10
0-10%
12.4% 27
10-30%
11% 24
30-60%
17% 37
60-90%
33.5% 73
yli 90%
21.6% 47




17. Mitä aihepiirejä henkilökunnan koulutuksissa on käsitelty?
henkilötietolaki
70.8% 143
laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä
57.9% 117
laki potilaan asemasta ja oikeuksista
83.2% 168
laki sähköisestä lääkemääräyksestä
21.3% 43
teknologia ja tietotekniset menettelyt
29.2% 59
huolellisuusvelvoite
59.4% 120
tietojen suojaaminen
60.4% 122
vaitiolovelvollisuus
90.1% 182
asiakirjasalaisuus
77.2% 156
potilastietojen tarpeellisuusvaatimus
55.4% 112
potilastietojen virheettömyysvaatimus
56.9% 115
tarpeettomien tietojen hävittäminen
54% 109
potilaan informointi henkilötietojen käsittelystä
52% 105
rekisteröidyn tarkastusoikeus
60.4% 122
tiedon korjaaminen
65.3% 132
rekisteriseloste
46.5% 94
potilaan oikeus vaatia lääkemääräyksen salaamista
13.9% 28
potilaan suostumus potilastietojen luovuttamiseen
78.7% 159
työ- tai virkamiesoikeudelliset toimenpiteet lainvastaisesta henkilötietojen käsittelystä
40.6% 82
rikosoikeudelliset seuraamukset lainvastaisesta henkilötietojen käsittelystä
44.1% 89
vahingonkorvausvastuu lainvastaisesta henkilötietojen käsittelystä
25.2% 51
salassapito- ja käyttäjäsitoumusten edellyttämistä työntekijöiltä
60.4% 122
lisätietoja
7.9% 16




18. Mitä aihepiirejä aiotte käsitellä tulevissa henkilökunnan koulutuksissanne?
henkilötietolaki
47.8% 97
laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä
64% 130
laki potilaan asemasta ja oikeuksista
50.7% 103
laki sähköisestä lääkemääräyksestä
56.2% 114
teknologia ja tietotekniset menettelyt
45.3% 92
huolellisuusvelvoite
50.2% 102
tietojen suojaaminen
49.3% 100
vaitiolovelvollisuus
58.6% 119
asiakaskirjasalaisuus
48.8% 99
potilastietojen tarpeellisuusvaatimus
44.3% 90
potilastietojen virheettömyysvaatimus
50.2% 102
tarpeettomien tietojen hävittäminen
41.9% 85
potilaan informointi henkilötietojen käsittelystä
48.3% 98
rekisteröidyn tarkastusoikeus
44.3% 90
tiedon korjaaminen
46.8% 95
rekisteriseloste
37.9% 77
potilaan oikeus vaatia lääkemääräyksen salaamista
42.4% 86
potilaan suostumus potilastietojen luovuttamiseen
48.3% 98
työ- tai virkamiesoikeudelliset toimenpiteet lainvastaisesta henkilötietojen käsittelystä
42.4% 86
rikosoikeudelliset seuraamukset lainvastaisesta henkilötietojen käsittelystä
43.8% 89
vahingonkorvausvastuu lainvastaisesta henkilötietojen käsittelystä
40.9% 83
salassapito- ja käyttäjäsitoumusten edellyttämistä työntekijöiltä
45.8% 93
lisätietoja
22.7% 46




20. Valvotteko potilastietojen käsittelyä lokitietojen avulla?
kyllä
75.6% 167
ei
17.2% 38
lisätietoja
12.7% 28




21. Valvotteko potilasrekisteritietojen käsittelyä lokitietojen avulla oma-aloittesesti (esim.pistokokein)?
kyllä
64.8% 129
ei
30.7% 61
lisätietoja
12.6% 25




22. Valvotteko potilasrekisteritietojen käsittelyä lokitietojen avulla potilaan pyynnöstä?
kyllä
89.5% 179
ei
8% 16
lisätietoja
6.5% 13




23. Mihin toimenpiteisiin ryhdytte, jos epäilette / huomaatte väärinkäytöksiä?
pyydätte selvitystä asiasta kyseessä olevalta työntekijältä
97.5% 194
ilmoitatte asiasta potilaalle
29.1% 58
annatte työntekijälle väärinkäytöksestä huomautuksen tai ryhdytte muihin työ- tai virkamiesoikeudellisiin toimenpiteisiin
72.9% 145
ilmoitatte asiasta poliisille
15.1% 30
muuta
18.1% 36




24. Oletteko informoineet potilaita potilastietojenkäsittelystä?
kyllä
78.9% 176
ei
21.1% 47




25. Miten olette informoineet?
kirjallisesti
58.2% 103
suullisesti
55.9% 99
muulla tavoin, miten
20.9% 37




26. Oletteko informoineet seuraavista seikoista?
mihin rekisteriin tiedot tallennetaan
76.6% 131
potilaan oikeudesta tarkastaa omat tietonsa
88.9% 152
potilaan oikeudesta vaatia henkilötietojensa korjaamista
76% 130
potilastietojen salassapidosta ja luovuttamisen edellytyksistä
90.1% 154