Pihalle lensi taas
Kuka uskaltaa käydä lääkärissä, jos uhkana on varas pankkitilillä, kommentoi Pekka Nykänen THL:n tietovuotoa.
6 000 ihmisen tietojen vuotaminen THL:stä verkkoon muistuttaa jälleen kerran tietoturvan ydinasiasta. Koneet eivät mokanneet. Kukaan ei tunkeutunut THL:ään, kukaan ei uittanut virusta, eikä läppäreitä lojunut autossa.
Joku yksinkertaisesti heitti kortistot pihalle. Nykyajan välineillä.
Vuoto on siksi terveellinen muistutus kaikille terveydenhuollossa toimiville. Vaikka IT-osasto rakentaa palomuureja ja tuhansia tunnistautumisia, suurin riski asuu omassa päässä. Inhimillinen virhe. Liian usein kuulemme tämän selityksen.
Itse olen saanut suuren opetuksen siviilisähköpostissani. Olen saanut sinne potilailta kuvauksia oireistaan ja hoidostaan – käytännössä potilaskertomuksia. He ovat huolimattomuuttaan lähettäneet ne väärään meiliosoitteeseen. Olen tietysti asianmukaisesti informoinut väärästä osoitteesta ja tuhonnut postit.
Tapaukset kertovat, miten monitahoista tietoturva on. Parantamista on yhtä hyvin potilailla, ammattilaisilla kuin tutkijoilla. Tieto ei saa vuotaa. Ei varsinkaan vahingossa.
THL kertoo vuodon liittyvän esitelmän pitämiseen, muttei avaa tapahtumaa tarkemmin. Tämän ymmärtää. Epämääräiset ilmaisut vaikeuttavat vuotaneiden tietojen hyväksikäyttöä. Päivän mittaa tulleet tiedot kertovat vuodon liittyneen esitystenjakopalveluun. Tunnetuin niistä lienee SlideShare. Henkilötiedot olivat esityksessä olleen graafin taustatiedoissa. Esitystä ehdittiin ladata viisi kertaa.
Terveyteen liittyvät vuodotkin vaikuttavat viattomilta: mikrobiresistenssistä kertonut laboratoriotulos.
THL:lle silti pisteet siitä, ettei se alennu vähättelemään tai selittelemään virhettään. Jokainen vuotanut labratulos on liikaa. Samoin henkilötieto. Luottamusta terveydenhuoltoon koetellaan aika lailla, jos käynti lääkärissä johtaa siihen, että joku kolkuttelee luvatta pankkitilillä.
Vuodon vakavuutta nostaa keskustelua herättänyt potilastietojen toissijaisen käytön laajentaminen. Luvat toissijaiseen käyttöön nimittäin myöntäisi ehdotuksessa - THL.
Täydennetty 26.9.2017 kello 12:10
Lue myös:
THL:n luottamuksellisia henkilötietoja vuotanut verkkoon
