Onervahoiva

Avainsana: Tietoturva

  • Johdon hiljainen hyväksyntä voi johtaa vankilaan

    Johdon hiljainen hyväksyntä voi johtaa vankilaan

    Case Vastaamo on Suomen historian pahin tietomurto ja tietosuojarikkomus. Vastaamon toimitusjohtaja sai murron jälkeen 3kk vankeusrangaistuksen, vaikka ei itse murtoa suorittanut.

    Tiedättekö mikä oli Vastaamon toimitusjohtajan aktiivinen teko tai toimenpide, joka johti hänen 3kk vankeusrangaistukseen?

    Ei mitään. Hän ei tehnyt mitään.

    Oikeuden mukaan Vastaamon toimitusjohtaja tiesi tietoturvaan liittyvistä laiminlyönneistä mutta ei toiminut. Tämän laiminlyönnin, tekemättä jättämisen ja hiljaisen hyväksynnän johdosta kymmenet tuhannet ihmiset joutuivat tietomurron kohteeksi ja kokivat valtavaa surua, ahdistusta ja kärsimystä.

    Samalla 10 miljoonan euron liikevaihdon yritys meni yhdessä yössä konkurssiin ja sen johtaja sai vankeutta.

    Hyvinvointialueilla Suomessa tehdään vastaavia tietosuojarikkomuksia joka päivä. Ja niille annetaan johdon hiljainen hyväksyntä.

    Jokaisella palvelualalla vanhuspalveluista lastensuojeluun. Samalla vaarantaen satojentuhansien suomalaisten, usein haavoittuvassa asemassa olevien asiakkaiden (esim. lapset, kehitysvammaiset) salassapidettävät tiedot.

    Varsinkin sosiaalihuollossa asiakastietoja ja asiakkaiden terveyteen ja hoitoon liittyviä tietoja käsitellään vähän miten sattuu, usein kuluttajille suunnitelluilla sovelluksilla kuten Whatsappilla, Signalilla, Teamsilla.

    Harvoin jos koskaan on tehty tietosuojan vaikutusten arviointia tai sopimuksia henkilötietojen käsittelystä, mitä laki vaatii mutta jostain syystä laiminlyödään jos kyseessä on tarpeeksi iso tai tunnettu sovellus. Vaikkakin sovellus olisi erityisesti tunnettu asiakastietojen välittämisestä 3. osapuolille, esimerkiksi markkinointitarkoituksiin. Kuvitelkaa, että tämä tapahtuisi teidän omien terveystiedoilla.

    Tietoturvatoimet ovat parhaimmillaan sitä, että hoitajia kehoitetaan käyttämään asiakkaista nimikirjaimia. Näin ajatellaan, että viestintä olisi tietoturvallista.

    Sosiaalihuolto onkin tikittävä pommi, joka tuntuu vain odottavan uutta Vastaamoaan.

    Haluatko kuulla miten hyvinvointialueet Suomessa ovat järjestäneet tietoturvallisen viestinnän Onervan avulla kustannustehokkaasti. Laita mailia info@onervahoiva.fi tai viestiä ao. lomakkeen kautta ja varaa oma 15-30 min esittely. Kerromme mielellään miten esim. Satakunnassa, Itä-Uudellamaalla, Keski-Suomessa ja Helsingistä Rovaniemelle viestintä on saatu toimimaan niin, että johto, työntekijät ja asiakkaat voivat olla turvallisin mielin.

  • Onervan viestisovelluksen pilotointi alkaa Lapin hyvinvointialueella

    Onervan viestisovelluksen pilotointi alkaa Lapin hyvinvointialueella

    Onervan tietoturvallista pikaviestisovellusta aloitetaan pilotoimaan Lapin hyvinvointialueella. Noin 3 kuukauden pilotti toteutetaan Sodankylän kotihoidossa ja 3 asumispalveluyksikössä.

    Pilotissa Onervaa käytetään ennen kaikkea omaisviestintään eli hoitohenkilökunnan ja asiakkaiden omaisten väliseen pikaviestintään: arjen kuulumisten vaihtamiseen, asioiden hoitoon ja mahdollistamaan yhteistyö omaisten ja ammattilaisten välillä. Onervaa käytetään myös sisäisessä hoitajien välisessä viestinnässä esimerkiksi kotihoidon tiimin tai palvelutalon sisällä.

    Osallistuminen pilottiin on maksuton omaisille ja asiakkaille. Käyttöä varten tarvitaan vain älypuhelin tai internet-selain. Jos läheisesi on Sodankylän vanhuspalvelujen asiakkaana, kysy lisää pilotista kotihoidosta, palvelutalosta tai sähköpostilla: info@onervahoiva.fi

    Koekäyttö alkaa syyskuun alussa ja kestää vuoden loppuun saakka. Pilotti toteutetaan yhteistyössä Ikäystävällinen Lappi -hankkeen, Lapin hyvinvointialueen ja Onervan kanssa.

    Lisätietoa Onervan pilotista:

    Vesa Karjalainen
    Projektipäällikkö
    040 823 9468
    vesa.karjalainen@lapha.fi

    Ville Niemijärvi
    Onerva Hoivaviestintä
    050 326 4989
    ville@onervahoiva.fi

    Ikäystävällinen Lappi -hanke: https://ekollega.fi/ikaystavallinen-lappi
    Mikä on Onervan tietoturvallinen viestisovellus: https://onervahoiva.fi/onerva-vaihtoehto-whatsappille-sote-alan-viestintaan/

    Muita hyödyllisiä linkkejä tietoturvalliseen sote-viestintään liittyen:

  • 14 syytä miksi sinun ei tulisi käyttää Whatsappia asiakastiedoista viestiessä sote-alalla

    14 syytä miksi sinun ei tulisi käyttää Whatsappia asiakastiedoista viestiessä sote-alalla

    Sote-ammattilaisten pitää viestiä päivittäin niin keskenään kollegoiden välillä kuin asiakkaille ja usein myös asiakkaiden omaisille ja läheisille (esimerkiksi vanhemmille lastensuojelussa ja vammaispalveluissa tai läheisille vanhuspalveluissa).

    Useimmissa kunnissa, hyvinvointialueilla ja sote-yrityksissä on käytetty Whatsappia tai Signalia pikaviestintään, vaikkakin se on kielletty monin paikoin eikä suositella käytettäväksi etenkään asiakastietojen välittämiseen.

    Mutta miksi Whatsappia, Signalia, Telegramia tai vastaavia viestisovelluksia ei saa käyttää sote-viestinnässä? Kerromme seuraavaksi 14 syytä.

    Syyt miksi Whatsappia ei tule käyttää sosiaali- ja terveydenhuollon viestinnässä

    1. GDPR-vaatimukset: WhatsApp ei täytä EU:n tietosuoja-asetuksen (GDPR) vaatimuksia, jotka koskevat henkilötietojen käsittelyä ja suojaamista. Tämä voi aiheuttaa vakavia seuraamuksia ja sakkoja yrityksille, jotka käyttävät WhatsAppia henkilötietojen käsittelyyn. Esimerkiksi tietoja ei saa luovuttaa EU:n ulkopuolelle.
    2. Tietoturva: Vaikka WhatsApp tarjoaa päästä-päähän -salausta, sen tietoturvaominaisuudet eivät välttämättä ole riittävät arkaluonteisen asiakas- ja potilastiedon suojaamiseen. Voit tutustua tästä esimerkiksi THL:n määräyksiin ja vaatimuksiin sote-tietojärjestelmistä ja niiden toiminnallisuuksista
    3. Tietosuoja: WhatsAppin omistaa Meta (Facebook), joka on tunnettu keräämään ja hyödyntämään käyttäjätietoja markkinointi- ja mainostarkoituksiin. Käyttämällä Whatsappia asiakastietojen viestimiseen (huom: pelkkä asiakkaan puhelinnumero/IP-osoite on asiakastietoa), asetat asiakkaan vaaraan ja tiedot voivat siirtyä 3. osapuolelle mainostarkoituksiin.
    4. Tietojen lokitus ja jäljitettävyys: WhatsApp/Signal ei tarjoa kattavaa lokitusta tai jäljitettävyyttä, mikä on vaatimuksena sote-sektorilla asiakastietojen käsittelyssä. Hyvinvointialueen pitää pystyä tarvittaessa selvittämään kuka on kirjautunut järjestelmään milloinkin ja kuka on lukenut asiakastietoja.
    5. Poistettavuus: WhatsAppissa ei ole helppoa tapaa poistaa vanhoja viestejä tai tietoja järjestelmästä pysyvästi. Jos esimerkiksi yhdellä keskusteluun osallistuvalla henkilöllä on varmuuskopiointi päällä, koko viestihistoria tallentuu pilvipalveluun eikä voida taata asiakastietojen poistamista vaikka asiakas tai palvelutuottaja näin toivoisi. Tämä on iso ongelma, kun kyseessä ovat arkaluonteiset tiedot, joiden säilytysaika on rajoitettu tai joiden poistamista asiakas vaatii.
    6. Sovelluksen virallinen käyttötarkoitus: WhatsApp ja Signal ovat suunniteltu ensisijaisesti yksityiseen ja henkilökohtaiseen käyttöön, ei yritysten tai ammatillisen viestinnän tarpeisiin. Tämän vuoksi sovelluksessa ei ole erityisominaisuuksia, jotka on suunniteltu juuri sosiaali- ja terveydenhuollon vaatimuksiin.
    7. Potilastietojärjestelmien tai käyttäjähallinnan integraatio: WhatsApp ei tarjoa mahdollisuutta integroitua olemassa oleviin potilastietojärjestelmiin tai muihin terveydenhuollon tietojärjestelmiin tai esimerkiksi käyttäjähallintajärjestelmään (esim. Active directory). Tämä voi vaikeuttaa tietojen siirtoa ja käyttöä eri järjestelmien välillä eikä mahdollista keskitettyä käyttäjähallintaa.
    8. Käyttäjien tunnistaminen ja valvonta: WhatsAppissa ja Signalissa ei ole tehokkaita keinoja varmistaa käyttäjien identiteettiä tai valvoa heidän toimintaansa. Tämä voi johtaa väärinkäytöksiin ja pahimmassa tapauksessa ulkopuoliset henkilöt voivat liittyä keskusteluihin.
    1. Vastuun selvittäminen: WhatsApp-viestien ja keskustelujen jäljitettävyys, lokitus ja arkistointi voi olla puutteellista, mikä vaikeuttaa vastuun selvittämistä ja mahdollisten ongelmien ratkaisemista viestinnässä.
    2. Henkilötietojen käsittelyn dokumentointi: WhatsApp ei tarjoa kattavaa dokumentaatiota ja raportointia henkilötietojen käsittelystä, mitä GDPR taas vaatii.
    3. Viestien säilytysaika: joissain tapauksissa sote-tietoja pitää säilyttää useamman vuoden ajan. Meillä ei ole mitään takeita, että Signaliin tai Whatsappiin kirjatut tiedot säilyvät vaaditun ajanjakson.
    4. Käyttäjähallinta: WhatsAppissa ja Signalissa ei ole tehokasta käyttäjähallintaa, mikä voi aiheuttaa haasteita henkilökunnan vaihtuessa tai organisaatiorakenteen muuttuessa. Tämä voi vaikeuttaa viestinnän hallintaa ja valvontaa.
    5. Tietojen siirto EU:n ulkopuolelle: Koska WhatsAppin palvelimet voivat sijaita EU:n ulkopuolella, tietojen siirto voi aiheuttaa tietosuojaan liittyviä haasteita ja rikkoa GDPR:n vaatimuksia.
    6. Ei mahdollista tehdä sopimusta henkilötietojen käsittelystä ja vastuista: Kun hyvinvointialue, kunta tai sote-yritys ottaa käyttöön tietojärjestelmän tai viestisovelluksen, tulee sen tehdä sopimus henkilötietojen käsittelystä. Siinä määritellään vastuut ja velvollisuudet henkilötietojen käsittelyyn liittyen ja viestisovelluksen toimittaja sitoutuu noudattamaan riittävää tietoturvaa ja -suojaa.

      Whatsappin / Meta-yhtiön kanssa neuvottelu- ja sopimusmahdollisuus on olematon ja käyttöehdot tulevat annettuna heidän puolelta.

      Tässä oli muutamia esimerkkejä tietosuojavaatimuksista, jotka tulevat tietosuojalaista ja yleisestä EU:n tietosuoja-asetuksesta eli GDPR:stä. Näitä asioita käydään läpi tietosuojavaikutusten arvioinnissa (DPIA) kun hyvinvointialue tai sote-palveluyritys hankkii sovelluksia ja teknologiaa käyttöönsä.

      Valitettavan usein tosin globaalien kuluttajasovellusten tapauksessa tietosuojavaikutusten arvioinnista laistetaan ja jätetään tekemättä tyystin. Jolloin asetetaan sekä asiakastiedot vaaraan mutta samalla pakotetaan henkilökunta käyttämään sovelluksia joilla syyllistyvät tietosuojarikkomuksiin. Tämä on huonoa johtamista johon tulisi hyvinvointialueilla puuttua jämäkästi.
  • Voiko Whatsappia käyttää sosiaali- ja terveydenhuollossa?

    Voiko Whatsappia käyttää sosiaali- ja terveydenhuollossa?

    Uskallanko käyttää Whatsappia?

    Talentia-lehdessä on pari vuotta vanha mutta edelleen tärkeä ja ajankohtainen juttu whatsappista ja miten sitä ei saa käyttää sote-viestinnässä. Lue artikkeli tästä.

    Olennaisia whatsappin, signalin ja vastaavien tuotteiden ongelmia, joita artikkelissa esitetään:

    ⛔ ”Esimerkiksi Helsingin kaupungissa ongelmaksi on todettu se, että jos puhelimella säilytetään yhteystietoja ja käytetään WhatsAppia, myös yhteystiedot siirtyvät pilveen palvelun palvelimelle.”

    ⛔ ”Lisäksi jos edes yhdellä WhatsAppin viestiryhmän jäsenellä on varmuuskopiointiasetus päällä, koko viestihistoria tallentuu pilveen, Helsingin kaupungin tietosuojavastaava Päivi Vilkki kertoo.”

    😨 Työntekijät asetetaan hankalaan asemaan koska asiakkaiden ja kollegoiden kanssa pitää kuitenkin viestiä. 

    Työntekijää ei helpota tieto, että Vastaamon toimitusjohtaja sai vankeustuomion tietoturvarikkomuksesta. Nähdäänkö pian joku sosiaalityöntekijä, tiiminvetäjä tai hyvinvointialueen johtaja oikeudessa ja iltapäivälehtien kannessa?  🚨 

    Useampi kunta ja hyvinvointialue ei halua Vastaamon kohtaloa ja on kieltänyt Whatappin käytön. Esimerkiksi Vantaa (Lue juttu: Vantaa kielsi Whatsappin käytön)

    Onerva on kotimainen vastine Whatsappille

    Helsingin kaupungin tietosuojavastaava peräänkuulutti suomalaista vastinetta whatsappille ja iloksi voimme vastata huutoon 😊 

    🇫🇮 📱 Suomesta löytyy Onerva pikaviestisovellus – kotimainen, tietoturvallinen vastine Whatsppille ja Signalille. Suunniteltu ja räätälöity sosiaali- ja terveydenhuollon viestintätarpeisiin: niin sisäiseen viestintään kuin asiakasviestintään (tai omaisviestintään esimerkiksi vanhus- ja vammaishoivassa).

    Onervan etuja:

    ✅ Tiedot pysyvät aina Suomessa
    ✅ Tiedot ja tietoliikenne salataan ja suojataan
    ✅ Mahdollisuus lokitietojen seurantaan
    ✅ Käyttäjähallinta on palvelutuottajalla, ulkopuolisia ei voi lisätä keskusteluryhmiin
    ✅ Täyttää #GDPR ja #tietosuoja vaatimukset

    👉 Ja mikä parasta: Onervaa on yhtä helppo käyttää kuin whatsappia

    Onervan käyttöliittymää voidaan myös muokata asiakastarpeeseen ja esimerkiksi Helsingin kaupungin lastensuojelun kanssa olemme toteuttaneet siitä lapsille ja nuorille suunnatun #valtti pikaviestisovelluksen (Tutustu Valttiin – lastensuojelun tietoturvalliseen pikaviestisovellukseen)

    Tarvittaessa Onerva voidaan integroida niin käyttäjähallintaan (esim. yrityksen/hyvinvointialueen active directory) tai potilastietojärjestelmään. Myös asiakaspalvelu, käyttäjätuki ja koulutukset sekä 9 vuoden kokemus ja parhaat käytännöt sote-viestinnästä on käytössänne.

    Onervaa käytetäänkin ympäri Suomea niin asiantuntijoiden sisäisessä viestinnässä, asiakasviestinnässä kuin omaisviestinnässä mm. seuraavilla palvelualoilla:

    ☑ Ikääntyneiden kotihoito ja palveluasuminen
    ☑ Lastensuojelu ja perhesosiaalityö
    ☑ Vammaispalvelut
    ☑ Mielenterveyspalvelut
    ☑ Päihdekuntoutus
    ☑ Nuorten sosiaalityö
    jne.

    Jos siis etsitte kotimaista vaihtoehtoa whatsappille, sellainen löytyy jo ja sillä on tuhansia iloisia käyttäjä 🤗 

    Tutustu tästä linkistä tarkemmin Onervaan tai buukkaa oma esittelypalaveri laittamalla meille mailia 📩info@onervahoiva.fi tai soittamalla p. 050 326 4989

  • Tampereella kiellettiin viestivihkot kotihoidosta

    Aamulehdessä oli juttu Tampereelta. Kaupungin kotihoidolta oli kielletty paperisten viestivihkojen käyttäminen viestintään omaisten kanssa.

    Linkki artikkeliin on tässä.

    Juttu aiheutti aivan aiheesta paljon mielipahaa niin somessa kuin artikkelin kommenttikentässä. Ratkaisuvaihtoehtona tarjottu ajan varaaminen hoitajan kanssa tai tietosaantipyyntö kuulostaa kovin vaivalloiselta eikä ole ihan tätä päivää. (lisää…)

  • Onko viestintäsi tietoturvallista?

    Kertoessamme hoivapalvelun tarjoajille Onerva omaisviestintäpalvelustamme, yksi yleisimmistä meille esitetyistä kysymyksistä liittyy yleensä tietoturvaan.

    ”Niin mutta mitenkäs se tietoturva?” tai ”Ei me kyllä voida asiakkaiden tietoja tuolla tavalla kertoa”.

    Jotkut ovat pelänneet sähköisen viestinnän johtavan jopa vankilatuomioon: ”Ei, ei missään tapauksessa, siitähän joutuu linnaan”. (lisää…)

  • Onko viestintäsi post-it lappujen varassa?

    Olen jutellut talven aikana usean vanhushoivan palvelutarjoajan kanssa. Keskustelumme on pyörinyt viestinnän ympärillä.

    • Kuinka hoitajat viestivät keskenään, miten työvuorojen välinen viesti vaihtuu?
    • Kenellä on kokonaisymmärrys asiakkaan tilanteesta?
      • Tietääkö hoitajat asiakashistorian sekä nykyhetken?
      • Mistä hoitaja saa esimerkiksi tiedon viimeisen viikon tapahtumista?
      • Entä jos vanhus on kaatunut yöllä, miten aamuvuoro tai omaiset saavat tiedon?
    • Miten omaiset pidetään ylipäätään ajantasalla?

    Yllättävän monessa kotihoitoa tarjoavassa yrityksessä ja kunnassa, kaikki tämä viestintä nojaa post-it lappuihin tai paperisiin vihkoihin.

    Tämä on kestämätön tilanne. Paperiset laput ja viestivihkot ovat iso tietoturvariski ja viestintävälineenä epäluotettavia eivätkä koskaan ajantasalla.

    (lisää…)