Digitaaliset potilastiedostot: siunaus vai turvallisuusriski kaikille?
Sähköisten potilastiedostojen käyttöönotto tammikuussa 2025 aiheuttaa riskejä tietosuojalle ja IT-turvallisuudelle. Asiantuntijat varoittavat.
Digitaaliset potilastiedostot: siunaus vai turvallisuusriski kaikille?
Sähköinen potilaskertomus (ePa) on tulossa! Tammikuusta 2025 alkaen kaikilla lakisääteisten sairausvakuutusyhtiöiden vakuutetuilla on automaattisesti pääsy tähän digitaaliseen terveystiedostoon. Mutta samalla kun kassakoneet hurraavat ja puhuvat terveydenhuollon vallankumouksesta, horisontissa on tummia pilviä. On paljon skeptisyyttä, ja hyvästä syystä!
Sairausvakuutusyhtiöt toivovat, että ePa ei ainoastaan tarjoa parempaa yleiskuvaa potilaiden hoidoista, vaan myös valtavia säästöjä. Vähemmän päällekkäisiä hoitoja ja vähemmän hallinnollista vaivaa pitäisi vähentää kustannuksia. Mutta mitä tapahtuu arkaluonteisille terveystiedoille? Hakkerihyökkäysten pelko on todellinen! Muistakaamme tuhoisat kyberhyökkäykset NHS:ää vastaan Englannissa, jossa potilastiedot joutuivat vääriin käsiin. Terveydenhuollon IT-turvallisuus on usein riittämätöntä ja tiedot tallennetaan keskitetysti palvelimille, jotka ovat mahdollisesti haavoittuvia.
Digitalisaation pimeä puoli
Toinen ongelma on tietojen anonymisointi. Tietoja tulisi käyttää anonyymisti tutkimustarkoituksiin, mutta kuinka turvallista se todella on? Maaseudulla tunnistaminen voi tapahtua nopeasti, jos on vain muutama henkilö, jolla on tietyt ominaisuudet. On myös huolestuttavaa, että potilaat eivät aina pysty hallitsemaan tietojaan. Kuka haluaa perhelääkärinsä tietävän aiemmista mielisairaudista tai muista arkaluonteisista tiedoista?
Liittovaltion hallitus heilutti sähköpostilakeja huolimatta massiivisista huolenaiheista organisaatioissa, kuten Chaos Computer Club ja kuluttajaneuvontakeskus. Kolmannes väestöstä vastustaa ePa:n käyttöä, ja monet eivät edes tiedä, että heillä on mahdollisuus aktiivisesti vastustaa. Sen sijaan käytetään opt-out-menettelyä, jossa kaikki saavat automaattisesti ePa:n, elleivät he aktiivisesti vastusta. Liittovaltion tietosuojavaltuutettu on jo arvostellut, että tämä päätös oli poliittisesti motivoitunut eikä kansalaisten tietosuojaoikeuksien edun mukaista.
Väestön valmistelemiseksi ePA:han terveysministeriö on suunnitellut tiedotuskampanjan neljällä miljoonalla eurolla. Mutta monet asiantuntijat ovat samaa mieltä: Nämä rahat olisi parempi sijoittaa IT-turvallisuuden parantamiseen ePa:n heikkouksien korjaamiseksi. Nähtäväksi jää, kuinka moni todella aktiivisesti vastustaa ja tuoko ePa todella luvatut hyödyt vai aiheuttaako vain uusia riskejä.