Tietosuojavastaavien rooli ja asema sosiaali - Sosiaali

Mirja Vilpponen, YTM
ICT-suunnittelija/
tietosuojavastaava
Joensuun sosiaali- ja terveyskeskus
Sosiaali- ja terveydenhuollon tietojenkäsittelyn
tutkimuspäivät
28.5.2013

oma työtehtävä kimmokkeena sosiaali- ja
terveydenhuollon tietohallinnon maisteriohjelman pro gradu-työhön 2012
Sosiaali- ja terveydenhuollon
tietohallinnon maisteriohjelma
on IMIAn akkreditoima
koulutusohjelma Itä-Suomen
yliopistossa
Lisätietoja: www.imia.org



tietosuojavastaavan tehtävä lakisääteiseksi
vuonna 2007
tsv on organisaation erityisasiantuntija ja
toimii rekisterinpitäjän apuna
roolia ja asemaa ei ole juurikaan tutkittu
Suomessa


TSV:n työn tunnettuuden ja näkyvyyden
lisääminen
työn kehittämiskohteiden löytäminen


Millainen on tietosuojavastaavan rooli ja
asema sosiaali- ja terveydenhuollossa?
Millaisena tietosuojavastaavat kokevat
tehtävänsä?

Sähköpostikysely tietosuojavastaaville
◦ kunnat (296)
◦ sairaanhoitopiirit (26)
◦ Tievan sähköpostilista (451)

Vastaukset n=135
◦ naiset 111/ miehet 24

Lähes kaikki hoitivat tehtävää oman toimen
ohella (3 päätoimista)

Asiantuntija
◦ henkilötietojen käsittelyn suunnittelu
◦ sopimusten valmistelu
◦ dokumenttien laatiminen ja yp

Valvoja
◦ valvonnan suunnittelu ja toteutus
◦ organisaation ”omatunto”

Kouluttaja
◦ tietosuojakoulutuksen suunnittelu (toteutus)

Yhteyshenkilö
◦ organisaation johto ja henkilöstö
◦ arkistonhoitaja, lakimies, sovellusten pääkäyttäjät,
potilasasiamies, tietohallinnon työntekijät
◦ tietosuojavastaavat (SHP, lähikunnat, TIEVA)
◦ valtakunnalliset yhteistyötahot (TSV, Kela, STM, Kuntaliitto)
Tiedot ja taidot

koulutuksen riittämättömyys
◦ käytännön työ, lakiasiat, dokumenttien laatiminen,
sosiaalihuollon ts-asiat

tehtävään saatu koulutus
◦
◦
◦
◦
◦

Osaava tietosuojavastaava (Itä-Suomen yliopisto)
tietosuojavastaavien lakikoulutus
TIEVAn järjestämät koulutukset
alueelliset koulutukset (SHP, eResepti, KanTa)
omaan tutkintoon tai työhön liittyvä
monipuolinen osaaminen tutkintoa tärkeämpi
◦ lainsäädäntö, alan tuntemus, tietotekniikka,
tietojärjestelmät
Organisaation ja työympäristön vaikutus

työtehtävien määrittely puutteellista
◦ toimenkuva, vastuut ja valtuudet

toimintaresurssit riittämättömät
◦ työaikaa
◦ koulutusta
◦ johdon tukea

itsenäinen asema, vaikutusmahdollisuus toteutui
◦ työtä koskeva päätöksenteko, tehtäviin vaikuttaminen
◦ organisaation tietosuoja-asioihin vaikuttaminen
◦ tietosuoja-asioiden suunnitteluun osallistuminen
Henkilökohtaiset ominaisuudet

luottamuksen ja varmuuden tunne
◦ suurin osa luottaa osaamiseensa ja kokee työn tärkeäksi

oppimisasenne hyvä, halu oppia

sopeutumiskyky ja uudet haasteet
◦ työ koetaan haasteelliseksi, kiinnostavaksi enimmäkseen
positiiviseksi
◦ suurin osa uskoo selviytyvänsä tsv:n työn uusista
haasteista

Työ on tärkeää, haasteellista, vaikeaa
◦ haasteellisuus positiivista ja palkitsevaa
◦ osa koki tehtävän aliarvostetuksi, näkymättömäksi,
vastemieliseksi
◦ ongelmakohdat: riittämätön koulutus,
toimintaresurssien puute, puutteet
työtehtävienmäärittelyssä

Asema on vahva ja arvostettu/ heikko,
epämääräinen ja vakiintumaton
◦ ”pakollinen paha”, ”toimintaa jarruttava tekijä”

Tietosuojavastaavan rooli
◦ monitahoinen, tärkeä, epäselvä
◦ asiantuntija, valvoja, kouluttaja, yhteyshenkilö
◦ tehtävä haasteellinen, vaatii monipuolista osaamista

Asemaa heikentävät
◦ koulutuksen riittämättömyys
◦ toimintaresurssien puute
◦ työtehtävien epäselvyys

Tietosuojavastaavan roolin kehittäminen
◦
◦
◦
◦
◦
osaamisen kehittäminen
näkyvyyttä työhön
selkeitä toimintamalleja ja toimintaohjeita
lisää toimintaresursseja
tehtävänkuvan määrittely