Tietosuojan toteuttaminen Helsingin ja Uudenmaan sairaanhoitopiirissä: tutkimuksellinen kehittämistyö lähestymistapana palvelumuotoilu

Tietosuojan ymmärretään pikkuhiljaa olevan osa organisaatioiden strategista toimintaa, jolla on kokonaisvaltainen vaikutus organisaation toimintaan. Terveydenhuollon organisaation toteuttamalla tietosuojalla on suora vaikutus asiakkaiden ja henkilökunnan oikeusturvaan ja jopa potilasturvallisuuteen. Tietosuojaan vaikuttava lainsäädäntö on ripoteltu useaan eri lakiin ja asteukseen. Ne ovat vaikeaselkoisia ja vaativat laintulkinnan osaamista. Niiden käytäntöön vieminen on haasteellista. Suomessa tällä hetkellä käynnissä oleva sosiaali- ja terveydenhuollon uudistus tulee tuomaan sote organisaatioiden tietosuojan toteuttamiseen suuria muutoksia. Tämä tutkimuksellinen kehittämistyö toteutettiin Helsingin ja Uudenmaan sairaanhoitopiirin (HUS) kehittämishankkeena. Työn tarkoituksena oli kartoittaa HUSin henkilökunnan osaamista tietosuojasta ja sen toteuttamiseen liittyvistä toimintamalleista sekä luoda kehitysehdotuksia ja ratkaisuja löydettyjen kehittämiskohteiden lieventämiseksi tai poistamiseksi. Tavoitteena oli tuoda tietosuoja ja siihen liittyvät toimintamallit sujuvaksi osaksi henkilökunnan työtä, parantaa tietosuojan toteutumista sekä lisätä potilasturvallisuutta, -tyytyväisyyttä ja laatua. Lähestymistavaksi valikoitui palvelumuotoilu, sillä kehittämistyön lähtökohtana olivat HUSin henkilökunnan tarpeet. Kokonaiskuvan saamiseksi HUSin tietosuojan nykytilasta kerättiin tietoa lainsäädännöstä, viranomaistahoilta, kirjallisuudesta ja HUSin sisäisestä dokumentaatiosta. Aikaisempaa tutkimustietoa juuri tästä näkökulmasta ei ollut. Lisäksi toteutettiin HUSin tietosuojavastaavan yksilöhaastattelu ja kyselytutkimus HUSin henkilökunnalle. Kyselytutkimuksella haettiin ymmärrystä HUSin henkilökunnan näkökulmasta ja kehittämiskohteista. Tässä hyödynnettiin palvelumuotoilun käyttäjäprofiili työkalua. Kehityskohteiksi nousivat HUSin tietosuojaohjeistuksen uudistaminen ja viestintäsuunnitelman toteuttaminen. Kehittämiskohteiden ratkaisuja ideointiin työpajoissa yhdessä HUSin tietosuojaan liittyvien selvitysten käsittelijöiden kanssa, hyödyntäen palvelumuotoilun palvelupolku työkalua. Johtopäätöksenä voidaan todeta, että HUSin henkilökunnan tietosuojatietämys on eritasoista eri ammattiryhmillä. Tietosuojaohjeistuksessa tulee huomioida eri ammattihenkilöiden tehtävät ja vastuut ja tiedottamisen tietosuojasta tulee olla säännöllistä, jota ne tukevat henkilökunnan tietosuojaosaamista