Henkilötunnuksen vaihtamiseen liittyvä lakihanke on saanut täystyrmäyksen terveysviranomaisilta muun muassa potilasturvallisuuden mahdollisen heikentymisen vuoksi. Sen sijaan oikeusviranomaiset suhtautuvat hankkeeseen suopeammin.
Lakihanke koskee mahdollisuutta vaihtaa henkilötunnusta entistä laajemmin ja useammissa tilanteissa. Työ liittyy psykoterapiakeskus Vastaamon tietomurron yhteydessä esiin nousseeseen tarpeeseen henkilötunnusten vaihtamiselle tietoverkkorikosten ja esimerkiksi identiteettivarkauksien yhteydessä.
Esitetyssä lakihankkeessa lähdetään siitä, että tietoturvaloukkausten uhreilla on mahdollisuus vaihtaa henkilötunnusta jo ennen kuin tunnusta on toistuvasti käytetty väärin ja väärinkäytöllä aiheutettu merkittävää vahinkoa.Terveyden ja hyvinvoinnin laitos (THL) arvioi, että henkilötunnusmuutosten lisääntyminen muodostaa riskejä muun muassa potilas- ja reseptitietojen osalta. THL pitää käsityönä asiakas kerrallaan tehtäviä muutoksia virhealttiina, mikä voisi vaikuttaa potilasturvallisuuteen.
– Olemassa olevissa tiedonhallintaratkaisuissa tai järjestelmissä ei ole kattavasti tehokkaita välineitä tai toimintoja suuren määrän tunnuksien muuttamiseen automatisoidusti eikä kaikkien tunnuksella yksilöityjen tietojen linkittämiseen uuteen tunnukseen, THL huomauttaa lausunnossaan.
Paljon asiakirjoja paperimuodossa
Helsingin ja Uudenmaan sairaanhoitopiirin (Hus) mukaan terveydenhoidossa on edelleen paljon asiakirjoja pelkästään paperimuodossa, joita ei voi jälkikäteen muuttaa.
– Kun kyseessä ovat potilastiedot, joudutaan niiden kohdalla toimimaan erityisen tarkasti, jotta henkilön potilasturvallisuus ei vaarannu ainakaan siksi, että jokin merkityksellinen potilasasiakirja jäisi muuttamatta uuden henkilötunnuksen mukaiseksi, Hus tähdentää.
Kela ei näe ehdotettua muutosta tehokkaaksi keinoksi vähentää tietoturvaloukkauksia ja niistä uhreille aiheutuvaa vahinkoa. Henkilötunnuksen muuttamisella olisi mahdollista jossain määrin rajoittaa, mutta ei kuitenkaan tehokkaasti ehkäistä väärinkäytöksiä ja niistä aiheutuvaa vahinkoa.
– Henkilötunnusten muutosten olennainen lisääntyminen edellyttäisi terveydenhuollolta merkittäviä lisäresursseja. Lisäresursseista huolimatta manuaalisesti tehtävät jopa tuhansien henkilötunnusten yhtäaikaiset muutokset vievät aikaa, Kela varoittaa.
