Mika kertoo Iltalehdelle saaneensa puolentoista vuoden ajan tekstiviestitse tuntemattoman naishenkilön lääkäriajat ja tutkimuskutsut puhelimeensa.
Kyseiset ajat ovat HUS:in lääkäriaikoja. HUS käyttää pääkaupunkiseudulla Maisa-palvelua, joka taas on Apotti-järjestelmään luotu asiakasportaali. Maisan nettisivujen mukaan asiakasportaali on käytössä Helsingin, Kauniaisten, Keravan, Vantaan sekä HUS Helsingin yliopistollisen sairaalan palveluissa.
Mika kertoo olevansa turhautunut tilanteeseen, sillä on yrittänyt itse aktiivisesti viedä asiaa eteenpäin, jotta asia tulisi siitä vastaavien tahojen tietoon ja tietojen lähettäminen loppuisi.
– Koska jokaisella (kunnalla) on omansa, olen lähettänyt tästä sähköpostia kaikkiin Maisa-palveluihin, mitä pääkaupunkiseudulta löytyy, koska en tiedä minkä Maisa-alueen asukas tämä henkilö on, Mika kertoo.
Mikan mukaan kukaan ei ole vastannut hänen sähköpostiviesteihinsä, joten hän kertoo menneensä asiassa ”ylemmäs” ja ottaneensa yhteyttä Apotin asiakaspalveluun puhelimitse. Hän kertoo, että asiakaspalvelussa ei tiedetty kenelle asia kuuluu, ja häntä ohjattiin toistuvasti soittamaan muille, täysin asiaan kuulumattomille tahoille. Mika arvelee kyseessä olleen ulkoistettu puhelinvaihde.
– Minua on sieltä ohjattu ottamaan yhtyettä operaattorille ja tarkistamaan onko puhelinnumeroni kahdesti käytössä, sekä kunnalle, millä ei ole mitään tekemistä minkään kanssa.
Apotti on ollut julkisuudessa siinä ilmenneiden ongelmien takia. Yle on kertonut aikaisemmin Apotista tehdystä kantelusta, jonka mukaan se vaarantaa potilaiden turvallisuuden.
Kantelun laatinut yleislääketieteen erikoislääkäri Saara Sotala kertoi Ylelle järjestelmän käyttöön siirtymisen jälkeen törmänneensä omassa työssään tilanteisiin, joissa esimerkiksi potilaiden hoito-ohjeita on jäänyt tulematta perille.
Jatkuu edelleen
Noin puoli vuotta sitten Mikalle alkoi tulla myös saman henkilön lääkäriaikojen varausavaimia ja pin-koodeja, joten hän otti potilasasiamieheen yhteyttä. Potilasasiamies lupasi ottaa tilanteen hoitaakseen ja otti Mikaan kerran yhteyttäkin asian tiimoilta, mutta Mikan käsityksen mukaan asia jäi siihen, sillä viestien tulo on edelleen jatkunut.
Mika on pöyristynyt siitä, että hänen omasta aktiivisuudestansa huolimatta asialle ei ole tapahtunut mitään. Tiedoilla voi päästä sisään muuttamaan henkilön ajanvarausta ja jopa henkilötietoja. Se on todella suuri tietoturvariski.
Outoa on myös, että Mikan omat tiedot ovat järjestelmässä oikein, koska hän saa tiedot omista varauksistaan normaalisti. Mika ei tiedä, onko kyseinen henkilö saanut ollenkaan vahvistuksia tai tietoja omista varauksistaan puhelimitse.
Varaustiedoissa tuntemattoman naisen sähköpostiosoite ja puhelinnumero ovat kuitenkin osittain sensuroituna, jolloin niistä näkyvät vain loppuosat. Mikan mukaan puhelinnumero, joka varaustiedoissa näkyy, on tästä päätellen aivan eri kuin hänen puhelinnumeronsa.
– Jos tietäisin koko numeron, totta kai ottaisin häneen yhteyttä ja kertoisin, että hänen viestinsä ovat tulleet minulle. Olen harkinnut jopa paikan päälle lääkärin odotushuoneeseen menoa kertoakseni hänelle, että hänen kaikki tietonsa tulevat minulle.
Apotti: Todella harvinainen tilanne
Apotin viestintä- ja yhteiskuntasuhdejohtaja Anna Karjalainen kommentoi Iltalehdelle tapausta yleisellä tasolla. Karjalaisen mukaan syynä tuntemattoman henkilön tietojen saamiseen on Karjalaisen mukaan inhimillinen virhe, joka johtuu todennäköisimmin näppäilystä. Hän sanoo, että henkilön puhelinnumero tai sähköpostiosoite on todennäköisesti kirjattu toisen henkilön tietoihin.
– Nämä ovat harvinaisia tilanteita, mutta toki joskus tulee tällainen eteen.
Karjalainen kertoo, että vastaavassa tilanteessa tulisi olla yhteydessä omaan palveluntarjoajaansa, eli kirjautua Maisaan ja mennä kohtaan ”Esitä kysymys – palaute teknisestä toiminnasta” ja ilmoittaa asiasta sitä kautta.
Se, että asialle ei ole voitu tehdä puheluiden perusteella mitään, johtuu Karjalaisen mukaan lainsäädännöllisistä syistä. Apotissa hänen mukaansa voida tehdä asialle mitään yksittäisen henkilön yhteydenoton perusteella EU:n tietosuoja-asetuksen vuoksi.
– Tarvitaan se niin sanotun rekisterinpitäjän tiketti meille, jotta voimme tehdä minkäänlaisia korjauksia potilastietoihin, Karjalainen sanoo.
