Organisationerna inom social- och hälsovården ansvarar för att se till att kunduppgifter används på korrekt sätt
Tillstånds- och tillsynsverket påminner om att arbetsgivaren ansvarar för att specificera vilka nödvändiga kunduppgifter yrkesutbildade personer inom social- och hälsovården har rätt att använda. Arbetsgivaren ska även följa med och övervaka att kunduppgifterna används på korrekt sätt. Till Tillstånds- och tillsynsverkets tillsyn över yrkesutbildade personer inom social- och hälsovården anmäls i allt större utsträckning ärenden där en yrkesutbildad person har dömts för ett dataskyddsbrott som han eller hon begått i sitt arbete. Fenomenet framkommer även i klagomål till Tillstånds- och tillsynsverket.
Enligt lagen ansvarar social- och hälsovårdsorganisationerna för att specificera vilka kunduppgifter som det är nödvändigt för varje yrkesutbildad person att behandla i sitt arbete. En yrkesutbildad person inom social- och hälsovården har endast rätt att behandla sådana kunduppgifter som är nödvändiga för att hen ska kunna sköta sina arbetsuppgifter. Organisationen ska ha skriftliga anvisningar om hur kunduppgifter ska behandlas och om de förfaringssätt som ska iakttas. Organisationen ska också se till att personalen har tillräcklig sakkunskap och kompetens för behandlingen av kunduppgifterna på korrekt sätt samt som en del av sin egenkontroll följa med och övervaka att dess kunduppgifter används på korrekt sätt samt utan dröjsmål ingripa i missförhållanden som den observerar.
”Arbetsgivaren har den primära skyldigheten att övervaka de yrkesutbildade personer inom social- och hälsovården som är anställda hos arbetsgivaren. Vi hoppas att organisationerna fäster uppmärksamhet vid saken och bland annat ser till att arbetstagarna får tillräcklig introduktion”, säger gruppcheferna Mervi Koivuniemi och Lyyti Harju vid Tillstånds- och tillsynsverkets avdelning för social- och hälsovård.
Dataskyddet är en väsentlig del av patient- och klientsäkerheten. Ett ändamålsenligt dataskydd säkerställer också en konfidentiell patient- och klientrelation. Dataskyddsbrott undersöks av polisen medan Dataombudsmannens byrå övervakar att personuppgifter hanteras lagenligt och att människors dataskyddsrättigheter tillgodoses. Tillstånds- och tillsynsverket kan vid behov utreda den yrkesutbildade personens yrkesutövning i större utsträckning och därefter bedöma om det finns skäl att vidta åtgärder. Domar för brott som begåtts i yrkesverksamhet antecknas alltid i registret över yrkesutbildade personer inom social- och hälsovården.
Mer information:
Kundservice: social- och hälsovårdsärenden
[email protected]
0295 256 930 (måndag–fredag klockan 9–15)
Tillsyn över yrkesutbildade personer inom social- och hälsovården