Hyppää pääsisältöön
TuoreimmatLiigaSääRikosPolitiikkaAsian ytimessä.doc
Uutiset
KotimaaUlkomaatRikosPolitiikkaTalousMielipiteetSää
Urheilu
LiigaMM-ralliJääkiekon MM-kisatJääkiekkoF1JalkapalloYleisurheilu
Viihde
SeurapiiritTV-ohjelmatElokuvatKuninkaallisetMusiikkiSalatut elämät
Lifestyle
RuokaTerveys ja hyvinvointiSeksi ja parisuhdeAutotHoroskooppi
Makuja
ReseptitRuokauutiset
Videot
MTV Uutiset LiveUusimmat
Tv-opas
Muistilista
  • MTV UutisetKonepajankuja 7
    00510 Helsinki
  • Uutistoimituksen päivystys010 300 5400
  • Uutisvinkkiuutiset@mtv.fi
  • WhatsApp040 578 5504
Sisällöt
  • Tomi Einonen
    Vastaava päätoimittaja
  • Ilkka Ahtiainen
    Uutispäätoimittaja
  • Mona Haapsaari
    Toimituspäällikkö
  • Teemu Niikko
    Toimituspäällikkö, urheilu
Liiketoiminta
  • Iina Eloranta
    VP, Channels and Digital Consumption
SuomiAreena
  • Jeremias Kontio
    Vastaava tuottaja
Muut palvelut
  • MTV Katsomo
  • SuomiAreena
Asiakaspalvelu
  • MTV Uutiset -palaute
  • MTV Katsomon asiakaspalvelu
  • Tietoa yhtiöstä
  • Avoimet työpaikat
  • Mainosta MTV:ssä
  • Tietosuojalauseke
  • Käyttöehdot
EtusivuVideotTuoreimmatLuetuimmatOdota

Estäisikö lakimuutos Vastaamon kaltaiset vuodot? Professori: "Portti on edelleen auki ja olemassa"

6:54Parantavatko lakimuutokset tietoturvaa? – haastattelussa informaatio-oikeuden professori Tomi Voutilainen
Julkaistu 18.11.2020 18:28
Toimittajan kuva

Mikael Mikkonen

mikael.mikkonen@mtv.fi

Hallitus on esittänyt asiakastietolain muuttamista niin, että se velvoittaisi kaikki asiakas- ja potilastietojärjestelmiä käyttävät palvelunantajat liittymään Kanta-palveluun.

Psykoterapiakeskus Vastaamoon kohdistunut tietomurto paljasti ongelmia eri potilastietojärjestelmissä. Nyt niin kutsutut B-tason järjestelmät, eli Kanta-palvelun ulkopuoliset järjestelmät, poistuvat uuden lain myötä kokonaan. 

Lakimuutoksen on tarkoitus astua voimaan ensi vuoden huhtikuussa.

Informaatio-oikeuden ja sähköisen hallinnon professori Tomi Voutilainen pitää hallituksen tavoitetta epärealistisena.

– Meillä on aika paljon järjestelmiä vielä Kanta-palveluiden ulkopuolella. Vaikka järjestelmät saataisiinkin kiinnitettyä sinne Kanta-palveluihin, niin tietosisällön siirtäminen ei ole hetkessä tehty.

Voutilaisen mukaan B-tason järjestelmiä on varsinkin yksityisellä sektorilla paljon.

Lue myös: Valvira on tehnyt tarkastuksen Psykoterapiakeskus Vastaamon Helsingin toimipisteeseen

Tietoturva-uhka ei poistu

Uuden lain myötä Omakanta-palvelusta on saatavilla tietoja entistä kattavammin. Myös ensivaiheen valvontaa tehdään silloin enemmän, Voutilainen sanoo.

– Eli varmistetaan se tietoturvallisuus näiden potilaistietojärjestelmien osalta, kun ne Kantaan liittyvät.

Uusi laki ei kuitenkaan tyystin poista tietoturvauhkaa, sillä se ei edellytä poistamaan tietoja muista järjestelmistä, vaikka ne siirrettäisiin Kantaan.

– Tämän uuden hallituksen esityksen jälkeen näyttää siltä, että se portti on edelleen auki ja olemassa.

Voutilanen kertoo, että ihmisten arkaluontoisia tietoja voi olla kerättynä yllättävän monella taholla.

– Arkaluontoisia tietoja käsittelevät muun muassa seurakunnat, uskonnolliset yhteisöt. Miten niissä on tietoturvallisuus on järjestetty?  

Salassapidettäviä tietoja löytyy myös kouluympäristöistä.

– Siellä voi olla arkaluontoisia tietoja, kuten oppimisen liittyviä tietoja, psyykkisiä ominaisuuksia, Voutilainen muistuttaa.

Katso professori Tomi Voutilaisen haastattelu kokonaisuudessaan videoartikkelista.

Lue myös: Väestötietoviranomainen ihmettelee, miksi luottoa voi saada pelkällä henkilötunnuksella: "Tämmöisestä vanhasta huonosta käytännöstä pitäisi päästä eroon"   

Lisää aiheesta:

Vastaamon tietomurto toi uuteen asiakastietolakiin useita kiristyksiä potilastietojärjestelmilleVastaamo-tietomurron seuraus: Henkilötunnuksen muuttamisesta on tulossa helpompaa – "On selvästi tehtävissä muutoksia"Itsetuhoisuus, psykoottisuus, parisuhdetilanne, lääkitys – psykoterapiassa kirjataan ylös paljon arkaluonteista tietoaViranomaiset valvovat potilastietojärjestelmien tietoturvallisuutta vain poikkeustapauksissa – Valvirassa ainoastaan yksi henkilö hoitaa tarkastustoimintaaF-Securen tutkimusjohtaja: Vastaamosta vuotaneilla tiedoilla voidaan yrittää identiteettivarkautta, mutta isompi riski on yksittäiden asiakkaiden kiristysKiristyksen kohteeksi joutuneen Vastaamon tietoturva selvitetään ja yhtiö joutuu pahimmillaan maksumieheksi
TietoturvaTietomurrotVastaamoMTV Uutiset LiveKotimaa

Tuoreimmat aiheesta

Tietoturva
  • to19:57
    Pankit

    Tämä arkinen asia altistaa digihuijauksille – "Pankit eivät tee tarpeeksi", sanoo IT-asiantuntija

  • to15:57
    Danske Bank

    Huijaukset liikaa – Danske Bank pohtii Turvatili-nimen vaihtamista

  • ti11:54
    Aktia Pankki

    Aktialle liki miljoonan euron rapsut – laiminlöi tietoturvallisuuden

  • 26.10.22:49
    Ruotsi

    Ruotsin kantaverkkoyhtiö tietomurron kohteena – hakkeriryhmä uhkaa julkaista dataa

  • 16.10.16:38
    Kymenlaakso

    Työntekijän epäillään tarkastelleen luvatta lähes 600 ihmisen terveystietoja