Paula pyysi potilastietonsa, saikin jonkun toisen kertomukset – Vastaamo myöntää: Kolme kertaa tapahtunut näin
Tänään klo 6:59
Tietomurron kohteeksi joutunut Vastaamo on lähettänyt kolme kertaa väärät potilastiedot asiakkaalle.
Psykoterapiakeskus Vastaamon asiakas järkyttyi huomattuaan, mitä asioita hänestä oli yhtiön potilasrekisteriin kirjattu. Tai paremminkin, mitä ei ollut.
Iltalehteen yhteyttä ottanut Paula kertoo käyttäneensä Vastaamon palveluita vain kerran. Kun uutinen yritykseen kohdistuneesta tietomurrosta saavutti hänet, hän otti yhteyttä Vastaamoon ja pyysi saada nähdä, minkälaisia tietoja hänestä oli sinne kirjattu.
– Heillä on kotisivuillaan lomake, jolla voi pyytää omia potilastietoja. Se prosessi on mielestäni rakennettu oikein, koska siinä on pyritty varmentamaan asiakkaan tietoturva ja henkilöllisyys vahvalla tunnistautumisella verkkopankkitunnuksilla, hän kertoo Iltalehdelle.
Muutaman viikon kuluttua Paulan potilaskertomukset toimitettiin hänelle salatulla sähköpostilla. Tiedostossa oli kuitenkin jotain kummaa: Paulan nimi ja henkilötiedot olivat kunnossa, mutta potilaskertomus ei.
– Se sisälsi jonkun toisen kertomukset. Se, että kenen, jää salaisuudeksi, koska muut tiedot olivat minun, hän kertoo.
– En tunnistanut missään muodossa itseäni kirjatusta kertomuksesta, Paula toteaa.
Hän näkee vain kaksi vaihtoehtoa sille, miten virhe on päässyt tapahtumaan: joko tiedot on välityshetkellä kirjattu vahingossa väärään dokumenttiin tai sitten terapeutti on itse kirjannut väärän henkilön tiedot jälkikäteen koneelle.
Paulan käynnillä terapeutti teki muistiinpanoja paperivihkoon, eikä suoraan koneelle.
– Eniten minua pelottaa se, jos terapeutit ahneuksissa ovat ottaneet niin paljon asiakkaita päivässä, että kirjaukset on tehty vasta ihan päivän lopussa rutiininomaisesti järjestelmään. Itse epäilen, että hän on kirjannut potilasrekisteriin joko minua edeltävän tai seuraavan asiakkaan tiedot.
![Kuva](https://img.ilcdn.fi/Wps0_JSkztftnqaxfv3iolBkJ1k=/full-fit-in/2048x0/img-s3.ilcdn.fi/2f02b71538e1b9a529d720b5954e3eae5a88a368da5437828df68e8db53a82df.jpg)
Vastaamon asiakas kertoo, ettei tunnistanut itseään omasta potilaskertomuksestaan. Yhtiön mukaan kyse on virheestä asiakastietojen käsittelyssä.Vastaamon asiakas kertoo, ettei tunnistanut itseään omasta potilaskertomuksestaan. Yhtiön mukaan kyse on virheestä asiakastietojen käsittelyssä.
Vastaamon asiakas kertoo, ettei tunnistanut itseään omasta potilaskertomuksestaan. Yhtiön mukaan kyse on virheestä asiakastietojen käsittelyssä. PASI LIESIMAA
Kehotettiin tuhoamaan
Potilaskertomusten virheellisyydestä voi olla haittaa paitsi pitkäaikaisessa hoidossa myös siinä tilanteessa, että tiedot vuotavat julkisuuteen ja sisältävät arkaluontoisia asioita.
– Mitä jos minun tietoihini olisi kirjattu väärä tieto, että minut on esimerkiksi raiskattu ja se vuotaisi julkisuuteen? Se olisi minun nimissäni, ja siinä olisi tietojen väärennöskin kyseessä, Paula ihmettelee.
Hän oli vääristä potilastiedoista oitis yhteydessä Vastaamoon, josta kehotettiin tuhoamaan potilastiedot. Yhtiö lupasi selvittää asiaa potilaskertomuksen kirjanneen henkilön kanssa.
Paula ei esiinny tässä jutussa omalla nimellään aiheen arkaluontoisuuden vuoksi. Hän toivoo, että asian tuominen julki auttaisi hahmottamaan, onko muidenkin potilaskertomuksissa ollut vastaavia virheitä.
– Jos löytyy muitakin henkilöitä, jotka ovat saaneet toisten potilaskertomuksia, niin joku lainopillinen voisi tarttua asiaan ja tehdä tästä joukkokanteen.
”Inhimillinen virhe”
Iltalehti kysyi Vastaamolta miten potilastietojen vaihtuminen on mahdollista ja onko heidän tiedossaan muita vastaavia tapauksia. Yrityksen viestinnästä myönnettiin saman virheen tapahtuneen jopa kolme kertaa.
– Tietomurron jälkeen olemme saaneet tuhansia tietopyyntöjä, joihin olemme vastanneet. Tämän prosessin aikana on nyt tunnistettu kolme tapausta, jossa asiakas on jonkin inhimillisen virheen takia saanut käsiinsä toisen asiakkaan tietoja. Tämä on vaarantanut asiakkaan tietosuojan. Olemme tehneet näistä tietoturvaloukkausilmoituksen tietosuojavaltuutetulle, Vastaamon viestinnän sähköpostilla toimitetussa vastauksessa todetaan.
Vastaamon mukaan kun virhe potilastietojen kanssa on havaittu, on heiltä heti oltu asiakkaaseen yhteydessä ja pyydetty tuhoamaan väärät tiedot.
– Ryhdyimme välittömästi myös tarvittaviin korjaaviin toimenpiteisiin. Jos Vastaamon toiminnassa havaitaan poikkeama, kirjaamme ja selvitämme tapahtuman ja otamme siitä opiksemme, Vastaamosta kerrotaan.
Vastaamon mukaan yrityksen asiakastietokannassa oli alkusyksystä tehdyn tietomurron aikaan yhteensä 53 000 asiakasta ja sinne oli kirjattu 640 000 asiakaskäyntiä.
Paulalle ja kahdelle muulle toisen potilaan tietoja saaneelle Vastaamo lähettää vielä pahoittelut. Samalla kiitetään ripeästä ilmoituksesta.
– Olemme todella pahoillamme tapauksesta. Tällaista ei luonnollisesti saisi koskaan tapahtua, mutta järjestelmistä, sovituista prosesseista ja ohjeista huolimatta on aina olemassa inhimillisen virheen mahdollisuus.
Psykoterapiakeskus Vastaamo kertoi lokakuussa joutuneensa mittavan tietomurron kohteeksi, jonka seurauksena yhtiön potilaat ovat joutuneet kiristäjän uhreiksi. Osa potilastiedoista on myös vuodettu julkisuuteen Tor-verkossa. Roosa Bröijer
Matti Tanner
[email protected]
Joonas Alanne
[email protected]