HUSissa tietoturvaloukkaus – kaksi HUSin työntekijää on katsellut luvatta rekisteröityjen henkilötietoja

Helsingin ja Uudenmaan sairaanhoitopiiri (HUS) kertoi eilen, että kaksi HUSin työntekijää katseli luvatta satojen henkilöiden tietoja. HUS kertoo, että henkilöt eivät enää työskentele HUSilla ja tietoturvaloukkauksen kohteille tiedotetaan asiasta kirjeitse.

HUS kertoo tehneensä ilmoituksen tietosuojavaltuutetun toimistoon ja tutkintapyynnön poliisille. Tietoturvaloukkaukset tapahtuivat vuosina 2023 ja 2024 ja paljastuivat HUSin omavalvonnassa. Luvaton tietojen katsominen koski sekä hoidossa olleita että sellaisia, joilla ei ole hoitosuhdetta HUSiin. Osa tietoturvaloukkauksen uhreista on julkisuuden henkilöitä.

Yksi luvattomasti tietoja katselleista henkilöistä oli osastonsihteeri ja hammashoitaja, joka oli katsonut ainakin 430 henkilön tietoja ilman perusteltua syytä. Toinen oli lähihoitaja ja hän katseli yli tuhannen henkilön perustietoja ilman perusteltua syytä.

Tapaus ei ole ensimmäinen. Vuonna 2023 paljastui viranomaisyhteistyössä tehdyssä selvityksessä, että HUSin asiakaslaskutusta hoitava hoitaja oli tehnyt väestötietojärjestelmässä ja potilastietojärjestelmässä hakuja ilman perustetta. Myös silloin asia ohjattiin poliisille.

Alkuperäinen tiedote löytyy täältä.

Aiemman tapauksen tiedote löytyy täältä ja poliisin uutinen löytyy täältä.

Kuva: iStock/Marko Hannula