Onervan tietoturvallista pikaviestisovellusta aloitetaan pilotoimaan Lapin hyvinvointialueella. Noin 3 kuukauden pilotti toteutetaan Sodankylän kotihoidossa ja 3 asumispalveluyksikössä.

Pilotissa Onervaa käytetään ennen kaikkea omaisviestintään eli hoitohenkilökunnan ja asiakkaiden omaisten väliseen pikaviestintään: arjen kuulumisten vaihtamiseen, asioiden hoitoon ja mahdollistamaan yhteistyö omaisten ja ammattilaisten välillä. Onervaa käytetään myös sisäisessä hoitajien välisessä viestinnässä esimerkiksi kotihoidon tiimin tai palvelutalon sisällä.

Osallistuminen pilottiin on maksuton omaisille ja asiakkaille. Käyttöä varten tarvitaan vain älypuhelin tai internet-selain. Jos läheisesi on Sodankylän vanhuspalvelujen asiakkaana, kysy lisää pilotista kotihoidosta, palvelutalosta tai sähköpostilla: info@onervahoiva.fi

Koekäyttö alkaa syyskuun alussa ja kestää vuoden loppuun saakka. Pilotti toteutetaan yhteistyössä Ikäystävällinen Lappi -hankkeen, Lapin hyvinvointialueen ja Onervan kanssa.

Lisätietoa Onervan pilotista:

Vesa Karjalainen
Projektipäällikkö
040 823 9468
vesa.karjalainen@lapha.fi

Ville Niemijärvi
Onerva Hoivaviestintä
050 326 4989
ville@onervahoiva.fi

Ikäystävällinen Lappi -hanke: https://ekollega.fi/ikaystavallinen-lappi
Mikä on Onervan tietoturvallinen viestisovellus: https://onervahoiva.fi/onerva-vaihtoehto-whatsappille-sote-alan-viestintaan/

Muita hyödyllisiä linkkejä tietoturvalliseen sote-viestintään liittyen:

• 14 syytä miksi sinun ei tulisi käyttää Whatsappia tai Signalia sote-viestinnässä
• Kotihoitoa ei voi kehittää ilman yhteistyötä eri organisaatioiden välillä
• Kuinka paremmalla viestinnällä voidaan tuoda merkittäviä säästöjä kotihoitoon
• Lisää artikkeleita viestinnästä ja sen kehittämisestä sote-sektorilla Onervan blogissa

Sote-ammattilaisten pitää viestiä päivittäin niin keskenään kollegoiden välillä kuin asiakkaille ja usein myös asiakkaiden omaisille ja läheisille (esimerkiksi vanhemmille lastensuojelussa ja vammaispalveluissa tai läheisille vanhuspalveluissa).

Useimmissa kunnissa, hyvinvointialueilla ja sote-yrityksissä on käytetty Whatsappia tai Signalia pikaviestintään, vaikkakin se on kielletty monin paikoin eikä suositella käytettäväksi etenkään asiakastietojen välittämiseen.

• Lue lisää: Vantaa kielsi Whatsappin käytön
• Rovaniemen kaupunki luopuu whatsappin käytöstä
• Säästetään ja tehdään hoitajien työstä vaikeampaa
• Voiko whatsappia käyttää sosiaali- ja terveydenhuollossa?
  

Mutta miksi Whatsappia, Signalia, Telegramia tai vastaavia viestisovelluksia ei saa käyttää sote-viestinnässä? Kerromme seuraavaksi 14 syytä.

Syyt miksi Whatsappia ei tule käyttää sosiaali- ja terveydenhuollon viestinnässä

1. GDPR-vaatimukset: WhatsApp ei täytä EU:n tietosuoja-asetuksen (GDPR) vaatimuksia, jotka koskevat henkilötietojen käsittelyä ja suojaamista. Tämä voi aiheuttaa vakavia seuraamuksia ja sakkoja yrityksille, jotka käyttävät WhatsAppia henkilötietojen käsittelyyn. Esimerkiksi tietoja ei saa luovuttaa EU:n ulkopuolelle.
   
2. Tietoturva: Vaikka WhatsApp tarjoaa päästä-päähän -salausta, sen tietoturvaominaisuudet eivät välttämättä ole riittävät arkaluonteisen asiakas- ja potilastiedon suojaamiseen. Voit tutustua tästä esimerkiksi THL:n määräyksiin ja vaatimuksiin sote-tietojärjestelmistä ja niiden toiminnallisuuksista
   
3. Tietosuoja: WhatsAppin omistaa Meta (Facebook), joka on tunnettu keräämään ja hyödyntämään käyttäjätietoja markkinointi- ja mainostarkoituksiin. Käyttämällä Whatsappia asiakastietojen viestimiseen (huom: pelkkä asiakkaan puhelinnumero/IP-osoite on asiakastietoa), asetat asiakkaan vaaraan ja tiedot voivat siirtyä 3. osapuolelle mainostarkoituksiin.
   
4. Tietojen lokitus ja jäljitettävyys: WhatsApp/Signal ei tarjoa kattavaa lokitusta tai jäljitettävyyttä, mikä on vaatimuksena sote-sektorilla asiakastietojen käsittelyssä. Hyvinvointialueen pitää pystyä tarvittaessa selvittämään kuka on kirjautunut järjestelmään milloinkin ja kuka on lukenut asiakastietoja.
   
5. Poistettavuus: WhatsAppissa ei ole helppoa tapaa poistaa vanhoja viestejä tai tietoja järjestelmästä pysyvästi. Jos esimerkiksi yhdellä keskusteluun osallistuvalla henkilöllä on varmuuskopiointi päällä, koko viestihistoria tallentuu pilvipalveluun eikä voida taata asiakastietojen poistamista vaikka asiakas tai palvelutuottaja näin toivoisi. Tämä on iso ongelma, kun kyseessä ovat arkaluonteiset tiedot, joiden säilytysaika on rajoitettu tai joiden poistamista asiakas vaatii.
   
6. Sovelluksen virallinen käyttötarkoitus: WhatsApp ja Signal ovat suunniteltu ensisijaisesti yksityiseen ja henkilökohtaiseen käyttöön, ei yritysten tai ammatillisen viestinnän tarpeisiin. Tämän vuoksi sovelluksessa ei ole erityisominaisuuksia, jotka on suunniteltu juuri sosiaali- ja terveydenhuollon vaatimuksiin.
   
7. Potilastietojärjestelmien tai käyttäjähallinnan integraatio: WhatsApp ei tarjoa mahdollisuutta integroitua olemassa oleviin potilastietojärjestelmiin tai muihin terveydenhuollon tietojärjestelmiin tai esimerkiksi käyttäjähallintajärjestelmään (esim. Active directory). Tämä voi vaikeuttaa tietojen siirtoa ja käyttöä eri järjestelmien välillä eikä mahdollista keskitettyä käyttäjähallintaa.
   
8. Käyttäjien tunnistaminen ja valvonta: WhatsAppissa ja Signalissa ei ole tehokkaita keinoja varmistaa käyttäjien identiteettiä tai valvoa heidän toimintaansa. Tämä voi johtaa väärinkäytöksiin ja pahimmassa tapauksessa ulkopuoliset henkilöt voivat liittyä keskusteluihin.

9. Vastuun selvittäminen: WhatsApp-viestien ja keskustelujen jäljitettävyys, lokitus ja arkistointi voi olla puutteellista, mikä vaikeuttaa vastuun selvittämistä ja mahdollisten ongelmien ratkaisemista viestinnässä.
   
10. Henkilötietojen käsittelyn dokumentointi: WhatsApp ei tarjoa kattavaa dokumentaatiota ja raportointia henkilötietojen käsittelystä, mitä GDPR taas vaatii.
    
11. Viestien säilytysaika: joissain tapauksissa sote-tietoja pitää säilyttää useamman vuoden ajan. Meillä ei ole mitään takeita, että Signaliin tai Whatsappiin kirjatut tiedot säilyvät vaaditun ajanjakson.
    
12. Käyttäjähallinta: WhatsAppissa ja Signalissa ei ole tehokasta käyttäjähallintaa, mikä voi aiheuttaa haasteita henkilökunnan vaihtuessa tai organisaatiorakenteen muuttuessa. Tämä voi vaikeuttaa viestinnän hallintaa ja valvontaa.
    
13. Tietojen siirto EU:n ulkopuolelle: Koska WhatsAppin palvelimet voivat sijaita EU:n ulkopuolella, tietojen siirto voi aiheuttaa tietosuojaan liittyviä haasteita ja rikkoa GDPR:n vaatimuksia.
    
14. Ei mahdollista tehdä sopimusta henkilötietojen käsittelystä ja vastuista: Kun hyvinvointialue, kunta tai sote-yritys ottaa käyttöön tietojärjestelmän tai viestisovelluksen, tulee sen tehdä sopimus henkilötietojen käsittelystä. Siinä määritellään vastuut ja velvollisuudet henkilötietojen käsittelyyn liittyen ja viestisovelluksen toimittaja sitoutuu noudattamaan riittävää tietoturvaa ja -suojaa.
    
    Whatsappin / Meta-yhtiön kanssa neuvottelu- ja sopimusmahdollisuus on olematon ja käyttöehdot tulevat annettuna heidän puolelta.
    
    Tässä oli muutamia esimerkkejä tietosuojavaatimuksista, jotka tulevat tietosuojalaista ja yleisestä EU:n tietosuoja-asetuksesta eli GDPR:stä. Näitä asioita käydään läpi tietosuojavaikutusten arvioinnissa (DPIA) kun hyvinvointialue tai sote-palveluyritys hankkii sovelluksia ja teknologiaa käyttöönsä.
    
    Valitettavan usein tosin globaalien kuluttajasovellusten tapauksessa tietosuojavaikutusten arvioinnista laistetaan ja jätetään tekemättä tyystin. Jolloin asetetaan sekä asiakastiedot vaaraan mutta samalla pakotetaan henkilökunta käyttämään sovelluksia joilla syyllistyvät tietosuojarikkomuksiin. Tämä on huonoa johtamista johon tulisi hyvinvointialueilla puuttua jämäkästi.

Uskallanko käyttää Whatsappia?

Talentia-lehdessä on pari vuotta vanha mutta edelleen tärkeä ja ajankohtainen juttu whatsappista ja miten sitä ei saa käyttää sote-viestinnässä. Lue artikkeli tästä.

Olennaisia whatsappin, signalin ja vastaavien tuotteiden ongelmia, joita artikkelissa esitetään:

⛔ ”Esimerkiksi Helsingin kaupungissa ongelmaksi on todettu se, että jos puhelimella säilytetään yhteystietoja ja käytetään WhatsAppia, myös yhteystiedot siirtyvät pilveen palvelun palvelimelle.”

⛔ ”Lisäksi jos edes yhdellä WhatsAppin viestiryhmän jäsenellä on varmuuskopiointiasetus päällä, koko viestihistoria tallentuu pilveen, Helsingin kaupungin tietosuojavastaava Päivi Vilkki kertoo.”

😨 Työntekijät asetetaan hankalaan asemaan koska asiakkaiden ja kollegoiden kanssa pitää kuitenkin viestiä. 

Työntekijää ei helpota tieto, että Vastaamon toimitusjohtaja sai vankeustuomion tietoturvarikkomuksesta. Nähdäänkö pian joku sosiaalityöntekijä, tiiminvetäjä tai hyvinvointialueen johtaja oikeudessa ja iltapäivälehtien kannessa?  🚨 

Useampi kunta ja hyvinvointialue ei halua Vastaamon kohtaloa ja on kieltänyt Whatappin käytön. Esimerkiksi Vantaa (Lue juttu: Vantaa kielsi Whatsappin käytön)

Onerva on kotimainen vastine Whatsappille

Helsingin kaupungin tietosuojavastaava peräänkuulutti suomalaista vastinetta whatsappille ja iloksi voimme vastata huutoon 😊 

🇫🇮 📱 Suomesta löytyy Onerva pikaviestisovellus – kotimainen, tietoturvallinen vastine Whatsppille ja Signalille. Suunniteltu ja räätälöity sosiaali- ja terveydenhuollon viestintätarpeisiin: niin sisäiseen viestintään kuin asiakasviestintään (tai omaisviestintään esimerkiksi vanhus- ja vammaishoivassa).

Onervan etuja:

✅ Tiedot pysyvät aina Suomessa
✅ Tiedot ja tietoliikenne salataan ja suojataan
✅ Mahdollisuus lokitietojen seurantaan
✅ Käyttäjähallinta on palvelutuottajalla, ulkopuolisia ei voi lisätä keskusteluryhmiin
✅ Täyttää #GDPR ja #tietosuoja vaatimukset

👉 Ja mikä parasta: Onervaa on yhtä helppo käyttää kuin whatsappia

Onervan käyttöliittymää voidaan myös muokata asiakastarpeeseen ja esimerkiksi Helsingin kaupungin lastensuojelun kanssa olemme toteuttaneet siitä lapsille ja nuorille suunnatun #valtti pikaviestisovelluksen (Tutustu Valttiin – lastensuojelun tietoturvalliseen pikaviestisovellukseen)

Tarvittaessa Onerva voidaan integroida niin käyttäjähallintaan (esim. yrityksen/hyvinvointialueen active directory) tai potilastietojärjestelmään. Myös asiakaspalvelu, käyttäjätuki ja koulutukset sekä 9 vuoden kokemus ja parhaat käytännöt sote-viestinnästä on käytössänne.

Onervaa käytetäänkin ympäri Suomea niin asiantuntijoiden sisäisessä viestinnässä, asiakasviestinnässä kuin omaisviestinnässä mm. seuraavilla palvelualoilla:

☑ Ikääntyneiden kotihoito ja palveluasuminen
☑ Lastensuojelu ja perhesosiaalityö
☑ Vammaispalvelut
☑ Mielenterveyspalvelut
☑ Päihdekuntoutus
☑ Nuorten sosiaalityö
jne.

Jos siis etsitte kotimaista vaihtoehtoa whatsappille, sellainen löytyy jo ja sillä on tuhansia iloisia käyttäjä 🤗 

Tutustu tästä linkistä tarkemmin Onervaan tai buukkaa oma esittelypalaveri laittamalla meille mailia 📩info@onervahoiva.fi tai soittamalla p. 050 326 4989

Aamulehdessä oli juttu Tampereelta. Kaupungin kotihoidolta oli kielletty paperisten viestivihkojen käyttäminen viestintään omaisten kanssa.

Linkki artikkeliin on tässä.

Juttu aiheutti aivan aiheesta paljon mielipahaa niin somessa kuin artikkelin kommenttikentässä. Ratkaisuvaihtoehtona tarjottu ajan varaaminen hoitajan kanssa tai tietosaantipyyntö kuulostaa kovin vaivalloiselta eikä ole ihan tätä päivää. (lisää…)

Kertoessamme hoivapalvelun tarjoajille Onerva omaisviestintäpalvelustamme, yksi yleisimmistä meille esitetyistä kysymyksistä liittyy yleensä tietoturvaan.

”Niin mutta mitenkäs se tietoturva?” tai ”Ei me kyllä voida asiakkaiden tietoja tuolla tavalla kertoa”.

Jotkut ovat pelänneet sähköisen viestinnän johtavan jopa vankilatuomioon: ”Ei, ei missään tapauksessa, siitähän joutuu linnaan”. (lisää…)

Olen jutellut talven aikana usean vanhushoivan palvelutarjoajan kanssa. Keskustelumme on pyörinyt viestinnän ympärillä.

• Kuinka hoitajat viestivät keskenään, miten työvuorojen välinen viesti vaihtuu?
• Kenellä on kokonaisymmärrys asiakkaan tilanteesta?
  • Tietääkö hoitajat asiakashistorian sekä nykyhetken?
  • Mistä hoitaja saa esimerkiksi tiedon viimeisen viikon tapahtumista?
  • Entä jos vanhus on kaatunut yöllä, miten aamuvuoro tai omaiset saavat tiedon?
• Miten omaiset pidetään ylipäätään ajantasalla?

Yllättävän monessa kotihoitoa tarjoavassa yrityksessä ja kunnassa, kaikki tämä viestintä nojaa post-it lappuihin tai paperisiin vihkoihin.

Tämä on kestämätön tilanne. Paperiset laput ja viestivihkot ovat iso tietoturvariski ja viestintävälineenä epäluotettavia eivätkä koskaan ajantasalla.

(lisää…)