Sosiaali- ja terveydehuollon toimijoiden tulee laatia tietojärjestelmien omavalvontasuunnitelma.

1. SOSIAALI- JA TERVEYDENHUOLLON
ASIAKASTIETOJÄRJESTELMIEN
OMAVALVONTASUUNNITELMA
Erja I. Heikkinen
27.2.2015

2. Taustaa
• Tietojärjestelmien
omavalvontasuunnitelma perustuu lakiin
(asiakastietolaki) 159/2007:19h§
– Sosiaalihuollon ja terveydenhuollon
palvelujen antajan on laadittava tietoturvaan
ja tietosuojaan sekä tietojärjestelmien
käyttöön liittyvä omavalvontasuunnitelma.
– Siinä on selvitettävä, miten laissa määritellyt
järjestelmien käyttöön liittyvät asiat
varmistetaan
• Lähde https://www.finlex.fi/fi/laki/ajantasa/2007/20070159

3. Keitä koskee?
• Sosiaali- tai terveydenhuollon
tietojärjestelmiä käyttävän organisaation ja
itsenäisen ammatinharjoittajan on
järjestettävä toimintansa asianmukaisesti.
• Toimijan on laadittava
omavalvontasuunnitelma, jossa on selvitetty
asiakas- ja potilastietojen käsittelyyn
liittyvät tekijät ja näiden tietojen
käsittelyyn käytettävien tietojärjestelmien
asianmukaisuus.
http://www.valvira.fi/files/esitteet/Sosiaali_ja_terveydenhuollon_tietojarjestelmat.pdf

4. Omavalvontasuunnitelman
päävaatimukset
• Omavalvontasuunnitelma on tehtävä
kirjallisesti
• Omavalvontasuunnitelman toteutuksen
seuranta on järjestettävä
• Omavalvontasuunnitelman toteutuksen
seuranta on todennettava

5. Omavalvontasuunnitelman sisältö
Palvelujen antajan on laadittava tietoturvaan ja tietosuojaan sekä
tietojärjestelmien käyttöön liittyvä omavalvontasuunnitelma, joka sisältää
1. Henkilöstön koulutus ja kokemus
2. Tietojärjestelmien käyttöohjeiden saatavuus
3. Tietojärjestelmien käyttö valmistajan ohjeistuksen mukaisesti
4. Ylläpito ja päivitykset valmistajan ohjeiden mukaisesti
5. Käyttöympäristön soveltuu asianmukaiseen sekä tietoturvan ja
tietosuojan varmistavaan käyttöön
6. Muut liitetyt tietojärjestelmät tai muut tietojärjestelmät eivät vaaranna
suorituskykyä eivätkä tietoturva- tai tietosuojaominaisuuksia
7. Tietojärjestelmiä asentavan/ylläpitävän/päivittävän henkilön
ammattitaito ja asiantuntemus
Jos palvelujen antaja on liittynyt Kanta-palvelujen käyttäjäksi, on
omavalvontasuunnitelmassa selvitettävä myös, miten näiden
valtakunnallisten palvelujen tietoturvallisen käytön edellyttämät vaatimukset
on varmistettu.

6. Aikataulu
1) Kansaneläkelaitoksella, palvelujen antajalla ja välityspalvelun
tuottajalla, joka on liittynyt valtakunnallisiin tietojärjestelmäpalveluihin
tämän lain voimaan tullessa, viimeistään 1 päivänä tammikuuta 2015
2) Terveydenhuollon valtakunnallisiin tietojärjestelmäpalveluihin tämän
lain voimaantulon jälkeen liittyvällä liittymisestä lukien;
jos liittyminen tapahtuu 1 päivään tammikuuta 2015 mennessä,
suunnitelman on kuitenkin oltava viimeistään mainittuna ajankohtana;
sekä
3) Muilla sosiaalihuollon ja terveydenhuollon tietojärjestelmiä käyttävillä
palvelujen antajilla viimeistään 1 päivänä huhtikuuta 2015.
• Sosiaali- ja terveysalan lupa- ja valvontavirastolla tulee olla 19 f §:n 2
momentissa tarkoitettu julkinen rekisteri sosiaali- ja terveydenhuollon
tietojärjestelmistä viimeistään 31 päivänä joulukuuta 2016.

7. Omavalvontasuunnitelman työpaja
• Fluente Kumppanit Oy järjestää sosiaali- ja
terveydenhuollon toimijoille
organisaatio/yrityskohtaisia työpajoja, jossa
perehdytään Kansallisen terveysarkiston
liittymisvaatimuksiin ja konkreettisesti
tietojärjestelmien
omavalvontasuunnitelmaan.
• Työpajan jälkeen toimija pystyy tekemään
vaaditun omavalvontasuunnitelman helposti
• Soita 040-5943662 tai ota yhteyttä
sähköpostitse erja.heikkinen@fluente.fi

8. Tietolähteet
• Laki
– https://www.finlex.fi/fi/laki/ajantasa/2007
/20070159
• THL:n määräys
omavalvontasuunnitelmasta
– http://www.thl.fi/attachments/oper/THL_M
aarays_2_Omavalvontasuunnitelma_20150130
.pdf

9. Palvelumme ja yhteystiedot
© Fluente Kumppanit Oy 9
Erja I. Heikkinen, tj.
Fluente Kumppanit Oy
erja.heikkinen@fluente.fi
040 - 594 3662
Erjan osaaminen ja kokemus:
• Liiketoiminnan kehittäminen,
• Sähköinen liiketoiminta,
• Prosessinkehitys,
• Laatujärjestelmät,
• Kanta/Kansa-palvelut –
STASK®-testit
• ICT-osaaminen,
• Myynti- ja markkinointi

10. KIITOS!KIITOS!KIITOS!KIITOS!
28.2.2015 © Fluente Kumppanit Oy 10