Psykoterapiakeskus Vastaamon tietomurto - nyt oikeuskäsittelyssä

[Harmaasusi]

Intera Partnersin osalta on nyt hyvä seurata, millainen pelisilmä sen omistajilla on. Jos Intera Partners edes yrittää leikkiä millään tavalla yhteiskuntavastuullista, niin heidän olisi syytä ihan vaan alaskirjata Vastaamon kauppa tappiona ja antaa uhreille mahdollisuus saada korvauksensa tulevasta konkurssipesästä.

Niinpä. Tätä vain tuskin tullaan näkemään

[TuskaistaTietoa]

Tuo yrityksen hallitus on kyllä hyvä huomio. Yrityksen hallitushan vastaa ja johtaa. Tässä tapauksessa on törkeästi laiminlyönyt velvollisuuksiaan vastata milteinpä koko alan tärkeimmästä asiasta. Tapausta voisi verrata psykoterapeuttiin, jolla olisi pakonomainen tarve hölistä kaikille asiakkaidensa asiat. Ei jatkoon alalla.

Nyt toki yrityskaupan mukana on uusi hallitus, joka myös vastaa.

Psykoterapeuttien hiljaisuus ja tapauksen alaspelaaminen esittäen empatiaa potilaista näyttää alasta olennaista.

[TuskaistaTietoa]

Entisen hallituksen jäseniin yhteydenotto kriittisten kysymysten kanssa olisi kyllä hieno teko yhteiskuntamme kannalta. Näkisimme luultavasti vähän verhon taakse siitä, kuinka sairaiden ihmisarvojen varaan toiminta on rakennettu.

[Hermione]

Intera Partnersin osalta on nyt hyvä seurata, millainen pelisilmä sen omistajilla on. Jos Intera Partners edes yrittää leikkiä millään tavalla yhteiskuntavastuullista, niin heidän olisi syytä ihan vaan alaskirjata Vastaamon kauppa tappiona ja antaa uhreille mahdollisuus saada korvauksensa tulevasta konkurssipesästä.

Niinpä. Tätä vain tuskin tullaan näkemään

No, viimeviikkoisen tietoturva-aukon löytyminen ajoittuu ajankohtaan kun Kahri on vastannut toiminnasta eli on täysin mahdollista, että saadaan Interakin johtoineen vastuuseen.

[Oliv]

Millä laajuudella asiakkaan potilasasiakirjojen tietoturvallisesta säilytyksestä vastuu on asiakkaan psykoterapeutilla?
Mietityttää, että onko kukaan työntekijä itse selvittänyt Vastaamon potilasasiakirjojen asianmukaista säilytystä?

[Hermione]

Millä laajuudella asiakkaan potilasasiakirjojen tietoturvallisesta säilytyksestä vastuu on asiakkaan psykoterapeutilla?
Mietityttää, että onko kukaan työntekijä itse selvittänyt Vastaamon potilasasiakirjojen asianmukaista säilytystä?

Ei se taida olla kenenkään yksittäisen työntekijän vastuulla selvittää asiaa varsinkaan omin päin. Vastaamon tapauksessa terapeutit ovat olleet työsuhteessa työnantajaansa, ja tällä tavoin terapeutit ovat voineet keskittyä ydinosaamisensa hyödyntämiseen toisin kuin alan yksinyrittäjät, jotka vastaavat paljon laajemmasta skaalasta asioita, kuin työntekijät. Terapeutit ovat käyttäneet niitä työkaluja, mitä työnantaja on käyttöön antanut eli tietojärjestelmän, jonka tietoturva on nyt tunnetuin seurauksin ollut laiminlyöty.

Työnantajan velvollisuuksiin kuuluu varmistaa, että toiminta täyttää lakisääteiset velvollisuudet ja työnantajan kuuluu myös varmistaa, että myös työntekijät toimivat työssään lakien ja asetusten vaatimalla tavalla.

[Oliv]

Käsittääkseni potilasturvallisuus on myös yksittäisen työntekijän vastuulla.

Mitenhän Vastaamossa on toteutettu lokitietojen seuranta?

[VastarannanKiiski]

Kiitos Hermione.
Vastaamossa on näköjään ollut pahoja puutteita sekä järjestelmätasolla, että toimintatavoissa.

Toivottavasti viimeistään nyt valvonta ja vaatimukset tiukkenevat ja nämä "B"-luokka järjestelmistä poistuu kokonaan. Oikeastaan soisin, että tietoturvavaatimukset olisivat kautta linjan sairaaloista hoivakoteihin Kanta-systeemin tasoa. Ehkä jopa niin, että nämä tietojärjestelmät ja koulutuksen tuottaisi kaikkialla yhteiskunta ja tietyt valitut toimittajat ja sen ostaminen olisi palveluntuottajaksi pääsyn ehto.

Hankaluus on se, että toimijoiden on oltava itse tietoisia mitkä lait koskevat heidän toimintaansa, mitä vaatimukset tarkoittavat käytännössä ja miten vaatimukset täytetään. Valviralla tai muilla valtion virastoilla ei ole resursseja valvoa että toimijat täyttävät vaatimukset, vaan toimijoiden on itse osattava noudattaa lakeja. Tämä asia on toimijoilta unohtunut täysin.

Niin tietysti, mutta moraali höltyy, jos valvontaa ei ole. Näin käy liikennekurillekin. Jos ylinopeuksista ja.muista rikkeistä ei käytännössä jää kiinni, kun niitä ei valvota, määräyksistä ei piitata.

[Oliv]

Kiitos Hermione.
Vastaamossa on näköjään ollut pahoja puutteita sekä järjestelmätasolla, että toimintatavoissa.

Toivottavasti viimeistään nyt valvonta ja vaatimukset tiukkenevat ja nämä "B"-luokka järjestelmistä poistuu kokonaan. Oikeastaan soisin, että tietoturvavaatimukset olisivat kautta linjan sairaaloista hoivakoteihin Kanta-systeemin tasoa. Ehkä jopa niin, että nämä tietojärjestelmät ja koulutuksen tuottaisi kaikkialla yhteiskunta ja tietyt valitut toimittajat ja sen ostaminen olisi palveluntuottajaksi pääsyn ehto.

Hankaluus on se, että toimijoiden on oltava itse tietoisia mitkä lait koskevat heidän toimintaansa, mitä vaatimukset tarkoittavat käytännössä ja miten vaatimukset täytetään. Valviralla tai muilla valtion virastoilla ei ole resursseja valvoa että toimijat täyttävät vaatimukset, vaan toimijoiden on itse osattava noudattaa lakeja. Tämä asia on toimijoilta unohtunut täysin.

Niin tietysti, mutta moraali höltyy, jos valvontaa ei ole. Näin käy liikennekurillekin. Jos ylinopeuksista ja.muista rikkeistä ei käytännössä jää kiinni, kun niitä ei valvota, määräyksistä ei piitata.

Kelalla on vastuu ja velvollisuus valvontaan ainakin niiden 5000 asiakkaan osalta, joille Kela kustantaa vaativan lääkinnällisen kuntoutuksen.

[VastarannanKiiski]

Eikö aiemmin ole uutisoitu, että näiden valvontaan on resurssoitu todella vähän ja yli 260 puljun systeemejä valvoo 1 virkamies.
Käytännössä valvontaa ei siis ole.
Tietenkin pitäisi olla, mutta tämän yhden ainoa virkamiehen verran yhteiskunta on nähnyt tarpeelliseksi hommaan satsata.
Kaikenlaiseen muuhun paskaan, innovointiin, selvitysten ja havainnekuvien ja raporttien tilailuun ja viestintäkoulutukseen sen sijaan rahaa löytyy. Aina.

[Oliv]

Eikö aiemmin ole uutisoitu, että näiden valvontaan on resurssoitu todella vähän ja yli 260 puljun systeemejä valvoo 1 virkamies.
Käytännössä valvontaa ei siis ole.
Tietenkin pitäisi olla, mutta tämän yhden ainoa virkamiehen verran yhteiskunta on nähnyt tarpeelliseksi hommaan satsata.
Kaikenlaiseen muuhun paskaan, innovointiin, selvitysten ja havainnekuvien ja raporttien tilailuun ja viestintäkoulutukseen sen sijaan rahaa löytyy. Aina.

Kyllä terveydenhuollossa on monenlaista valvontaa myös omavalvontaa, jota myös valvotaan.

En tiedä mitä uutista tarkoitat, mutta ei kovin syvälle ole perehtynyt terveydenhuollon valvontaan, jos uutisoi, että yksi valvoja.

[Hermione]

Eikö aiemmin ole uutisoitu, että näiden valvontaan on resurssoitu todella vähän ja yli 260 puljun systeemejä valvoo 1 virkamies.
Käytännössä valvontaa ei siis ole.
Tietenkin pitäisi olla, mutta tämän yhden ainoa virkamiehen verran yhteiskunta on nähnyt tarpeelliseksi hommaan satsata.
Kaikenlaiseen muuhun paskaan, innovointiin, selvitysten ja havainnekuvien ja raporttien tilailuun ja viestintäkoulutukseen sen sijaan rahaa löytyy. Aina.

Valvova viranomainen ei koskaan ole vastuussa valvottavien kohteidensa lakien asetuksia vaatimusten täyttämisestä. Siitä on vastuussa yksin yritykset. Yrityksien pitää tuntea ne lait, jotka koskee heidän toimintaansa ja noudatettava niitä.

Kyllä, meillä on melkoinen korttitalo rakennettu tyhjän päälle.

[Oliv]

Eikö aiemmin ole uutisoitu, että näiden valvontaan on resurssoitu todella vähän ja yli 260 puljun systeemejä valvoo 1 virkamies.
Käytännössä valvontaa ei siis ole.
Tietenkin pitäisi olla, mutta tämän yhden ainoa virkamiehen verran yhteiskunta on nähnyt tarpeelliseksi hommaan satsata.
Kaikenlaiseen muuhun paskaan, innovointiin, selvitysten ja havainnekuvien ja raporttien tilailuun ja viestintäkoulutukseen sen sijaan rahaa löytyy. Aina.

Valvova viranomainen ei koskaan ole vastuussa valvottavien kohteidensa lakien asetuksia vaatimusten täyttämisestä. Siitä on vastuussa yksin yritykset. Yrityksien pitää tuntea ne lait, jotka koskee heidän toimintaansa ja noudatettava niitä.

Kyllä, meillä on melkoinen korttitalo rakennettu tyhjän päälle.

Kyllä Aluehallintovirastoissa valvoo useampi viranomainen potilasturvallisuutta.

Potilasturvallisuudesta ovat kaikki yksikön työntekijät vastuussa.

[VastarannanKiiski]

No, joka tapauksessa joku tai aika paljonkin on mennyt pieleen, niin tässä Vastaamo-keississä kuin muuallakin. Terveydenhoitoala ei oikein istu yhteen voitontavoittelun kanssa. Muistanemme vielä Esperi Caren-tapauksenkin.
Saivatko vanhukset korvauksia, joutuiko kukaan oikeasti vastuuseen? Eipä tainnut näin tapahtua.

Raakaan kapitalismiin ei kuulu yhteiskuntavastuu tai korvaukset. Liioin maineen menetys ei tunnu haittaavan tai olevan pitkäaikaista. Osingot ja tulos viivan alka ratkaisee ja kiinnostaa, vastuunkanto niinkään ei. Kyllä tässä Vastaamon hommassakin vastuuta pallotellaan kauan, eikä sitä kukaan ota kantaakseen. Ehkä joku eroaa, ehkä siirtyy muina miehinä johonkin muuhun firmaan tai palkkiovirkaan.

Yhteiskunta maksaa ja siivoaa samaan tyyliin kuin Talvivaaran paskat. Siis sen mitä siivoaa ja lopulta uhreille jää kannettavaksi suurimmat ongelmat ja vahingot, joita ei täysimääräisinä korvaa kukaan.

Ei oikeasti ole (kauniista puheista huolimatta) mitään turvaverkkoa tai oikeutta ja kohtuutta. En itse tähän Vastaamoon liity mitenkään, mutta näin julman todellisuuden homeasunnon ja yhden hoitovirhe-asian yhteydessä.

Uhreilla on onneksi takanaan joukkovoimaa ja suuri osallisten määrä hiukan keventää yksittäisen paineita. Olen nauranut näitä "terapiassa tavataan" paitoja. Koittakaa jaksaa, vaikka sitten mustan huumorin avulla. Toivottavasti Suomessa saadaan ryhmäkanne helpommaksi nostaa. Se tekisi oikeuksiensa peräämisen taloudellisesti turvallisemmaksi.

[ässähai]

(...) Vastaamon tapauksessa terapeutit ovat olleet työsuhteessa työnantajaansa, ja tällä tavoin terapeutit ovat voineet keskittyä ydinosaamisensa hyödyntämiseen toisin kuin alan yksinyrittäjät, jotka vastaavat paljon laajemmasta skaalasta asioita, kuin työntekijät. Terapeutit ovat käyttäneet niitä työkaluja, mitä työnantaja on käyttöön antanut eli tietojärjestelmän, jonka tietoturva on nyt tunnetuin seurauksin ollut laiminlyöty.

Työnantajan velvollisuuksiin kuuluu varmistaa, että toiminta täyttää lakisääteiset velvollisuudet ja työnantajan kuuluu myös varmistaa, että myös työntekijät toimivat työssään lakien ja asetusten vaatimalla tavalla.

Ehkä Vastaamo syntyvaiheissaan herätti luottamusta edellä mainitun hallituksensa (2017) jäsenissä, kuten myös terapiapalveluja hankkineissa kunnissa, sairaanhoitopiireissä ja Kelassa, nimenomaan siksi, että Vastaamossa psykoterapeutit ovat työsuhteessa työnantajaansa. Kun psykoterapeutti on työsuhteessa, niin työnantaja valvoo hänen antamansa hoidon laatua ja turvallisuutta ja sitä, miten hän kohtelee potilaitaan. Työnantaja varmistaa että lakeja noudatetaan.

Vastaamon tapainen työsuhteisiin perustuva psykoterapiakeskus on varmaankin koettu luotettavana palveluna sen jälkeen, kun ala havahtui siihen, että psykoterapeuttienkin toimintaa pitää valvoa, mutta valvonta on vaikeaa, koska suurin osa psykoterapeuteista työskentelee itsenäisenä ammatinharjoittajana eli ovat itse vastuussa itsensä omavalvonnasta.

Osa ammatinharjoittajista ottaa vastaan potilaita terveysfirman tai muun psykoterapiapaikan tiloissa, mutta yrityksen vastuulla oleva omavalvonta ei näidenkään kohdalla välttämättä toimi, koska alalla liikkuvien huhujen mukaan kaikissa psykoterapiapaikoissa johtokaan (tai toiminnasta vastuussa oleva hallitus) ei puutu vuokrasopimussuhteisten ammatinharjoittaja-psykoterapeuttien potilasturvallisuutta vaarantavaan toimintaan niin, että tekisi heti ilmoituksen Aviin/ Valviraan, jotta ne tietäisivät puuttua vääränlaiseen toimintaan.

Terveydenhuollon ammattilaisten on tunnettava työtään ja alaansa säätelevät lait ja määräykset, samoin terveydenhuollon yksityisten yritysten ja alalla toimivien säätiöiden. Omavalvontavastuu alueen palveluista on myös kunnilla ja sairaanhoitopiireillä.