Soteyrittäjä, onko sinulla THL 3/2024 vaatimusten mukainen tietoturvasuunnitelma?

Jos tietoturvasuunnitelmaa ei ole tai se on vanhentunut, turvalliset ja yhtenäiset toimintatavat jäävät usein puutteellisiksi. Sote-alalla tämä tarkoittaa riskiä sille, että asiakas- tai potilastietoa käsitellään tavalla, joka ei täytä lakivaatimuksia tai joka altistaa tiedon vuotamiselle. THL 3/2024 korostaa, että tietoturvan on oltava osa arjen käytäntöjä, ei vain asiakirja.

Monella toimijalla suunnitelma ei vastaa sitä, miten tietoja oikeasti käsitellään. Tämä näkyy esimerkiksi epäselvissä vastuujaoissa, vanhentuneissa käytännöissä ja siinä, ettei ole selkeää toimintamallia tilanteisiin, joissa tieto voi päätyä väärälle henkilölle. Nämä puutteet tulevat yleensä esiin vasta silloin, kun Valvira, AVI tai yhteistyökumppani pyytää nähdä suunnitelman tai sattuu tilanne, jossa pitää osoittaa mitä on oikeasti tehty.

Voit varata maksuttoman tietoturvakartoituksen, vaikka sinulla ei olisi suunnitelmaa vielä lainkaan. Kartoituksessa käydään läpi, mitä suunnitelmassa pitää olla, mitä puuttuu ja mitä ei tarvitse tehdä. Kartoitus on käytännönläheinen, selkeä ja täysin sitoumukseton.

Kartoitukseen ei tarvitse valmistautua. Et tarvitse dokumentteja valmiiksi eikä sinun tarvitse osata mitään etukäteen. Käymme asiat läpi kysymällä ja kerromme selkeästi, mitä kannattaa tehdä seuraavaksi.

Kartoitus voidaan tehdä puhelimitse tai Google Meetissä, valintasi mukaan. Meetissä voit halutessasi näyttää aiemmat dokumentit tai jakaa ne linkillä. Voit myös lähettää vanhan suunnitelman salatun sähköpostimme kautta, jos se on sinulle helpompaa. Mikään näistä ei ole pakollista, mutta ne voivat auttaa hahmottamaan nykytilannetta.

Kartoitus kestää noin 20–30 minuuttia. 

Kartoituksessa käydään läpi:

• mitä THL 3/2024 edellyttää
• mitä suunnitelma sisältää tällä hetkellä
• mitä pitää päivittää
• vastaavatko käytännöt asiakastietolain vaatimuksia
• selkeä etenemismalli  

Kartoitus on maksuton eikä velvoita tilaamaan palvelua.