Lapin hyvinvointialue selvittää mahdollista tietoturvaloukkausta, sillä Keroputaan entiseen psykiatriseen sairaalaan on videomateriaalin mukaan jäänyt lojumaan potilasasiakirjoja.
Keroputaan psykiatrisen sairaalan rakennus kuvattuna vuonna 2010. Mikko Putkonen/Wikimedia CC by 3.0
Sosiaalisessa mediassa julkaistu video paljasti mahdollisen vakavan tietosuojaloukkauksen, kun entisen psykiatrisen sairaalan pöydältä löydettiin potilastietoja sisältäviä asiakirjoja.
– Tässä ollaan hyvin ihmeissään siitä, miten tämmöinen on päässyt tapahtumaan ja onko kyseessä tositilanne vai lavastus, sanoo Lapin hyvinvointialueen (Lapha) toiminnasta lakisääteisesti vastaava johtajaylilääkäri Jyri J. Taskila.
Tiktokissa julkaistiin viikonloppuna video, jossa nuoriso tunkeutui entisen Keroputaan psykiatrisen sairaalan tiloihin Torniossa. Heidän kulkuaan tyhjässä sairaalassa saattoi seurata suorassa lähetyksessä, mutta videosta on myös tallenteita.
Videolla näkyy, että sairaalan pöydälle on jätetty henkilötietoja sisältäviä papereita. Paperit, joita kuvataan videossa, ovat lähetteitä erikoissairaanhoitoon, ja niihin on merkitty potilaan nimi, henkilötunnus, kotiosoite ja diagnoosi.
Monesti tarkastettu
Keroputaan psykiatrinen sairaala toimi Länsi-Pohjan sairaanhoitopiirin alaisuudessa. Sen toiminta päättyi vuonna 2022. Myös Länsi-Pohjan toiminta päättyi vuoden lopussa, kun lakisääteiset sosiaali- ja terveyspalvelut siirtyivät Laphalle. Samalla kaikki Länsi-Pohjan rekisterinpidon ja arkistoinnin vastuut siirtyivät Laphalle.
Hyvinvointialue sai ilmoituksen mahdollisesta tietoturvaloukkauksesta kansalaiselta, minkä jälkeen se otti yhteyttä poliisiin. Asia on siirtynyt Lapin poliisissa rikostutkintaan. Poliisi tiedottaa asiasta myöhemmin ja kieltäytyi antamasta lisätietoja tässä vaiheessa.
Juttu jatkuu kuvan jälkeen.
Potilasasiakirjat siirtyivät kunnilta hyvinvointialueille sote-uudistuksen myötä vuonna 2023. Kuvituskuva. Mostphotos
Sairaalarakennus on myyty eteenpäin, ja se on ollut tyhjillään noin kolme vuotta. Sairaala-aikana potilasasiakirjoja säilytettiin erillisarkistoissa ja arkistokaapeissa. Taskilan mukaan niiden asianmukaisesta tyhjentämisestä huolehdittiin ja tiloissa tehtiin useita jälkitarkastuksia.
– Ollaan sekä hyvin hämmästyneitä että tietyllä tavalla järkyttyneitä siitä, miten nämä [asiakirjat] ovat voineet tuonne päätyä, koska se on moneen kertaan tarkastettu, Taskila kertoo.
Taskilan mukaan Laphan täytyy tehdä ilmoitus tietosuojavaltuutetulle tietoturvaloukkauksesta, jos poliisin tutkinta osoittaa, että asiakirjoja on lojunut rakennuksessa. Myös asianosaisille, joiden tietoa on vuodettu, täytyy ilmoittaa asiasta. Tällä hetkellä ei kuitenkaan ole selvyyttä edes siitä, kuinka monesta asiakirjasta on kyse.
– Eihän tällaista pitäisi päästä tapahtumaan. Yksikin asiakirja on liikaa, koska ihmisten pitäisi pystyä luottamaan siihen, että terveydenhuollon tietosuoja on rikkomaton, Taskila sanoo.