Terveydenhuollon sähköinen asiointi: reseptit ja omat tiedot

Sähköinen terveysasiointi tuntuu sekavalta siksi, että se ei ole yksi palvelu. Sama ihminen voi joutua kirjautumaan yhteen paikkaan katsoakseen reseptinsä, toiseen varatakseen ajan ja kolmanteen lukeakseen laboratoriovastauksen ammattilaisen viestistä. Tavallinen käsitys on, että kaikki terveystieto on "Kannassa". Se ei pidä paikkaansa siinä muodossa, jossa lukija sen yleensä olettaa.

Selkeyden saa yhdellä kysymyksellä: kuka tiedon kirjaa ja mihin se tallentuu. Kun tuo ketju on selvä, myös se selviää, kuka tietosi näkee, miksi jokin näkyy viiveellä ja mihin kannattaa mennä, kun jotain pitää hoitaa.

Kaksi eri putkea: kansallinen arkisto ja hoitopaikan oma palvelu

Kanta-palvelut ovat kansallinen kokonaisuus, jota Kela ylläpitää. Siihen kuuluvat muun muassa keskitetty reseptitietokanta, potilastiedon arkisto ja kansalaisen oma näkymä Omakanta. Kanta ei ole hoitopaikka eikä ajanvarausjärjestelmä. Se on paikka, jonne terveydenhuollon ja apteekkien tekemät kirjaukset kertyvät ja josta ne ovat haettavissa myöhemmin.

Hyvinvointialueen tai yksityisen palveluntuottajan oma asiointipalvelu on eri asia. Siellä hoidat sen, mikä liittyy tulevaan: varaat tai perut ajan, täytät esitietolomakkeen, teet oirearvion tai vaihdat viestejä hoitavan yksikön kanssa. Nämä palvelut ovat organisaatiokohtaisia, ja niitä on Suomessa monta erilaista.

Käytännön seuraus on tämä: jos haluat tietää mitä sinusta on kirjattu, menet Omakantaan. Jos haluat vaikuttaa siihen mitä seuraavaksi tapahtuu, menet hoitopaikan palveluun. Sama vahva tunnistautuminen käy molempiin, koska terveystiedot ovat arkaluonteisia eikä käyttäjätunnus ja salasana riitä niiden suojaksi.

Miten tieto päätyy arkistoon

Ammattilainen ei kirjoita suoraan Kantaan. Hän kirjaa käynnin oman organisaationsa potilastietojärjestelmään, ja järjestelmä tallentaa merkinnän myös kansalliseen arkistoon. Sama koskee julkista ja yksityistä terveydenhuoltoa sekä työterveyshuoltoa: liittyneiden toimijoiden kirjaukset päätyvät samaan varastoon.

Tästä seuraa kaksi asiaa, jotka hämmentävät lukijaa usein. Ensimmäinen on viive. Merkintä ei ilmesty Omakantaan samalla sekunnilla kuin se kirjataan, koska ammattilaisella on oltava aikaa viimeistellä ja tallentaa teksti, ja koska osa tiedoista näkyy potilaalle vasta säädetyn viiveen jälkeen. Jos laboratoriotulos ei näy heti, se ei tarkoita että se olisi kadonnut.

Toinen on se, ettei arkistossa ole enempää kuin mitä on kirjattu. Omakanta ei tulkitse, tiivistä eikä selitä. Se näyttää ammattilaisen tekstin sellaisenaan, ammattikielellä ja lyhentein. Tämä on tarkoituksellista: potilaskertomus on hoidon työväline, ei potilaalle kirjoitettu tiedote. Jos merkintä on virheellinen, korjausta pyydetään siltä organisaatiolta, joka sen kirjasi, ei Kanta-palveluilta. Sama logiikka pätee kaikkeen rekisteritietoon, ja se on kuvattu tarkemmin siinä, mitä rekisteröidyn oikeudet käytännössä ovat.

Sähköinen resepti on tietokantamerkintä, ei paperi

Lääkemääräys tehdään sähköisesti ja tallentuu keskitettyyn reseptitietokantaan. Apteekki hakee sen sieltä, kun tunnistat itsesi tiskillä, ja kirjaa samaan tietokantaan merkinnän siitä, mitä toimitettiin ja kuinka paljon määrästä on vielä jäljellä. Juuri tämä toimitusmerkintä tekee järjestelmästä toimivan: mikä tahansa apteekki näkee, onko erä jo noudettu.

Käynnin päätteeksi saatu paperinen potilasohje ei ole resepti. Se on tuloste, jossa lukee mitä määrättiin. Sen voi hukata ilman että lääke jää saamatta. Lääkkeen noutamiseen riittää se, että apteekki saa tunnistettua sinut, ja tunnistus perustuu käytännössä henkilötunnukseen liitettyyn tietoon. Tarkista voimassa olevat tunnistautumistavat ja mahdolliset poikkeukset aina apteekista tai Kanta-palvelun ohjeesta, koska käytännöt tarkentuvat ajoittain.

Reseptin voimassaoloaika on säädetty laissa, ja voimassaolo näkyy Omakannassa reseptikohtaisesti. Älä luota muistikuvaan vaan katso sieltä, kun mietit riittääkö vanha resepti vai tarvitaanko uusi.

Näin uusiminen etenee

1. Tarkista tilanne Omakannassa. Katso, onko reseptissä vielä toimittamatonta erää jäljellä ja onko se voimassa. Uusimista ei tarvita, jos lääkettä voi vielä hakea.
2. Lähetä uusimispyyntö. Pyynnön voi tehdä Omakannassa, monissa hoitopaikan omissa asiointipalveluissa ja useimmiten apteekissa, joka välittää sen eteenpäin.
3. Odota käsittelyä. Pyyntö menee terveydenhuollon yksikköön, jossa ammattilainen arvioi sen. Käsittely ei ole automaattinen eikä välitön.
4. Varaudu siihen, että pyyntö hylätään. Uusiminen voi edellyttää vastaanottokäyntiä, laboratoriokoetta tai keskustelua. Hylkäys ei ole tekninen virhe vaan hoidollinen ratkaisu.
5. Katso lopputulos Omakannasta. Uusi resepti näkyy siellä, kun se on kirjoitettu. Vasta sen jälkeen lääkkeen voi noutaa apteekista.
6. Hae lääke ajoissa. Jos lääke on loppumassa, tee uusimispyyntö hyvissä ajoin. Kiireellinen tarve hoidetaan ottamalla yhteyttä hoitopaikkaan, ei odottamalla verkkopyynnön käsittelyä.

Kuka tietojasi saa katsoa

Terveystiedot ovat erityisen suojattuja. Ammattilainen saa katsoa niitä vain, kun hänellä on hoitosuhde sinuun ja työtehtävä, joka edellyttää tietoa. Käyttö ei perustu siihen, että tieto on teknisesti saatavilla, vaan siihen, että sen katsomiselle on peruste. Väärinkäyttö on rangaistavaa, ja siksi järjestelmä kerää tarkkaa jälkeä siitä, kuka on tehnyt mitä.

Kansallisesta arkistosta tietoja luovutetaan toiselle palvelunantajalle hoidon jatkuvuuden turvaamiseksi. Tämä on se kohta, jossa moni odottaa erillistä suostumusta jokaiseen luovutukseen. Nykyisin lähtökohta on toinen: luovutus perustuu lakiin ja hoitosuhteeseen, ja potilaan vaikutuskeino on kielto. Voit rajata sitä, mitä tietojasi luovutetaan muille palvelunantajille. Kiellon tekemisen tavat ja sen tarkka vaikutus kannattaa lukea Kanta-palvelun ohjeesta, koska sääntely on tällä alueella muuttunut.

Kiellon kääntöpuoli on käytännöllinen: tieto, jota hoitava ammattilainen ei näe, ei myöskään ohjaa hoitoa. Rajaus on oikeutesi, mutta se on syytä tehdä tietoisena seurauksista.

Luovutusloki kertoo, mitä tiedoillasi on tehty

Omakannassa on lokitietonäkymä. Siitä näet, mille organisaatiolle tietojasi on luovutettu ja milloin. Loki on metatietoa tiedon liikkeestä: se ei kerro mitä ammattilainen ajatteli, vaan sen, että katselu tai luovutus tapahtui ja kuka sen teki organisaatiotasolla.

Lokitietojen tarkastusoikeus on olemassa juuri siksi, että arkaluonteisen tiedon valvonta ei voi jäädä pelkästään järjestelmän sisään. Jos näet lokissa organisaation, jossa et ole asioinut, voit pyytää siltä selvitystä siitä, millä perusteella tietojasi on käsitelty. Selvityspyyntö osoitetaan sille organisaatiolle, joka tiedot haki. Jos vastaus ei tyydytä, asian voi viedä eteenpäin tietosuojavaltuutetun toimistoon.

Loki on hyödyllinen myös epäilyttävissä tilanteissa. Jos pelkäät, että tunnuksesi ovat joutuneet vääriin käsiin, lokinäkymä kertoo onko tietoja tosiasiassa haettu. Se ei kuitenkaan korvaa muita toimia, ja laajemman tietovuodon jälkihoidon askeleet ovat oma kokonaisuutensa.

Itse tallennetut hyvinvointitiedot ovat oma lokeronsa

Kanta-palveluissa on myös osio, johon kansalainen voi itse tallentaa hyvinvointisovelluksen keräämiä tietoja, esimerkiksi mittaustuloksia tai liikuntatietoja. Tämä on tärkeä erottaa potilastiedoista. Itse tallennettu tieto ei muutu potilaskertomusmerkinnäksi, eikä ammattilainen näe sitä automaattisesti. Näkyminen edellyttää, että annat siihen erikseen luvan.

Erottelu on looginen, kun ajattelee vastuuta. Potilaskertomukseen kirjaa ammattilainen, joka vastaa merkinnästään ammatillisesti ja jonka kirjaus voi ohjata hoitoa vuosien päästä. Sovelluksen keräämä luku on sinun, eikä kukaan ole tarkistanut sen oikeellisuutta. Jos tieto sekoittuisi, kumpikaan puoli ei olisi enää luotettava.

Käytännössä tämä tarkoittaa, ettei mittaustuloksen tallentaminen omaan lokeroon korvaa yhteydenottoa. Jos luku huolestuttaa, ota yhteyttä hoitopaikkaan. Sovellusten liittämisessä kannattaa myös katsoa, mitä muuta sovellus tiedoillasi tekee, sillä Kanta-palveluihin tallentaminen ei rajoita sitä, mitä sovelluksen valmistaja itse kerää.

Miksi kirjautuminen on raskaampaa kuin muualla

Terveyspalveluihin ei pääse pelkällä salasanalla. Kirjautuminen edellyttää vahvaa tunnistautumista, eli pankkitunnuksia, mobiilivarmennetta tai varmennekortin kaltaista välinettä. Perusteena on tietojen arkaluonteisuus: väärä tunnistus paljastaisi sellaista, jota ei saa takaisin salaisuudeksi.

Tunnistautumisen vahvuus on myös se seikka, jota huijarit yrittävät kiertää. Terveysaiheiset viestit, joissa pyydetään "vahvistamaan" reseptit tai kirjautumaan linkin kautta, ovat tavallista kalastelua terveysaiheisessa kuoressa. Terveydenhuolto ei pyydä kirjautumaan viestin linkin kautta arkaluonteisiin tietoihin. Mene palveluun aina itse kirjoittamalla osoite tai selaimen kirjanmerkin kautta. Tuntomerkit ovat samat kuin muissakin huijausviesteissä: kiire, uhka ja linkki, joka vie muualle kuin miltä näyttää.

Toisen puolesta asiointi on täällä tiukempaa

Terveysasiat ovat se alue, jossa puolesta asiointi on rajatuinta. Muissa asioissa riittää usein yleisluontoisempi valtuus, mutta terveystietoihin pääsy edellyttää nimenomaista, terveydenhuoltoon tarkoitettua valtuutusta. Pelkkä sukulaisuus, yhteinen osoite tai se, että hoidat läheisesi asioita muutenkin, ei avaa terveystietoja.

Valtuutus tehdään Suomi.fi-valtuuksissa, ja se toimii samalla logiikalla kuin muutkin valtuudet ja Suomi.fi-viestit. Valtuuttaja tunnistautuu itse ja määrittelee, kenelle ja mihin asiaan valtuus annetaan. Valtuuden voi peruuttaa milloin tahansa. Jos ihminen ei enää itse pysty valtuutta antamaan, ratkaisu haetaan edunvalvonnan puolelta, eikä sitä voi korvata suullisella sopimuksella.

Alaikäisen lapsen puolesta asiointi on oma tapauksensa. Siinä yhdistyvät huoltajan oikeudet ja lapsen oma määräämisoikeus omista terveystiedoistaan, ja raja liikkuu iän ja tilanteen mukaan. Tarkat ikärajat ja poikkeukset kannattaa tarkistaa Kanta-palvelun ohjeesta, koska ne on säädetty täsmällisesti eivätkä ne ole yhtenäiset kaikkien palvelujen kesken.

Käytännön neuvo läheisen auttajalle: älä käytä toisen tunnuksia, vaikka hän ne antaisi. Silloin kaikki tapahtuu hänen nimissään ilman jälkeä siitä, kuka todella asioi, eikä loki auta myöhemmin selvittämään mitään. Sama periaate pätee kaikkeen ikäihmisen digiapuun.

Mistä mitäkin haetaan

Alla oleva jaottelu ratkaisee suurimman osan tilanteista. Jos asia ei sovi mihinkään kohtaan, lähtökohta on hoitopaikka, koska Kanta ei ota kantaa hoitoon vaan säilyttää siitä tehdyt merkinnät. Laajempi kartta siitä, mikä asia hoituu missä palvelussa, löytyy artikkelista viranomaisasiointi verkossa.

• Haluat nähdä reseptisi tai uusia sen. Omakanta.
• Haluat varata, siirtää tai perua ajan. Hoitopaikan oma asiointipalvelu.
• Haluat lukea käyntimerkinnän tai laboratoriotuloksen. Omakanta, viiveen jälkeen.
• Haluat tietää kuka tietojasi on katsonut. Omakannan lokitiedot.
• Haluat korjata virheellisen merkinnän. Se organisaatio, joka merkinnän teki.
• Haluat kaikki sinusta tallennetut tiedot kirjallisena. Rekisterinpitäjälle osoitettu tietopyyntö omista tiedoista.
• Haluat rajata tietojen luovutusta. Kiellot Omakannassa, ohjeet Kanta-palvelusta.

Kaksi asiaa on hyvä pitää mielessä pysyvästi. Ensimmäinen: sähköinen palvelu näyttää sen, mitä on kirjattu, eikä se ole hoidollinen kannanotto. Jos merkintä huolestuttaa, kysy siitä hoitavalta yksiköltä. Toinen: tunnistautumisvälineesi on avain kaikkeen tähän, joten sen suojaaminen on käytännössä terveystietojesi suojaamista.