Johdon tuki tietosuojavastaavalle terveydenhuollon organisaatiossa

• Main Authors: Jaana Riikonen (Author), Sirpa Kuusisto-Niemi (Author), Ritva Karjalainen-Jurvelin (Author)
• Format: Book
• Published: Finnish Social and Health Informatics Association, 2014-05-01T00:00:00Z.
• Subjects: article
• Online Access: Connect to this object online.
• Notes: 1798-0798
• Keywords: hallinto; johtaminen; organisaatiot; tietosuojavastaava; tietosuoja; tukeminen (YSA); Computer applications to medicine. Medical informatics; R858-859.7; Public aspects of medicine; RA1-1270
• Source: Finnish Journal of eHealth and eWelfare, Vol 6, Iss 2-3 (2014)

Sosiaali- ja terveydenhuollon organisaatioilta on edellytetty tietosuojavastaavan nimeämistä vuodesta 2007 lähtien. Tietosuojavastaavien ensisijainen tehtävä lainsäädännön mukaan on seuranta- ja valvontatehtävä. Heidän tehtäviinsä kuuluu myös auttaa rekisterinpitäjiä toteuttamaan rekisterinpitäjän velvoitteet sekä antaa asiantuntija-apua organisaation henkilökunnalle ja johdolle tietosuoja-asioissa. Tutkimuksessa oli tarkoituksena tutkia organisaation johdon tukea, miten se tukee tietosuojavastaavaa tehtävässään. Lisäksi tavoitteena oli lisätä tietämystä tietosuojavastaavan ja johdon keskinäisistä suhteista. Tutkimus kohdistui terveydenhuollon tietosuojavastaaviin. Tutkimusaineiston hankinta tapahtui sähköisellä kyselyllä, joka sisälsi monivalintakysymyksiä, mielipideväittämiä ja avoimia kysymyksiä. Tutkimus oli laadullinen tutkimus, jonka ensisijaisena analyysimenetelmänä käytettiin sisällönanalyysiä. Tutkimusaineisto koostui 102 vastauksesta. Lähdekirjallisuuden perusteella johdon tuen voidaan määritellä muodostuvan toiminnan edellytyksistä, kannustuksesta sekä luottamuksesta. Näiden elementtien pohjalta operationalisoituun kyselyyn saatujen vastausten perusteella mielipiteet johdon tuesta jakaantuivat. Pääasiallisesti tietosuojavastaavat kokivat, että organisaation johto loi tietosuojavastaavan toiminnalle toiminnan edellytykset, kannusti tietosuojavastaavaa ja luotti häneen. Osalta tietosuojavastaavista puuttui johdon tuki. Monilta puuttui lisäksi tietosuojavastaavan toimenkuvaan liittyvät kirjalliset tehtäväkuvaukset sekä vastuiden ja valtuuksien kuvaukset. Huomiota kiinnitti lisäksi resurssien, erityisesti tehtävään varatun ajan, puute.