Finnish Journal of eHealth and eWelfare (May 2014)
Johdon tuki tietosuojavastaavalle terveydenhuollon organisaatiossa
Abstract
Sosiaali- ja terveydenhuollon organisaatioilta on edellytetty tietosuojavastaavan nimeämistä vuodesta 2007 lähtien. Tietosuojavastaavien ensisijainen tehtävä lainsäädännön mukaan on seuranta- ja valvontatehtävä. Heidän tehtäviinsä kuuluu myös auttaa rekisterinpitäjiä toteuttamaan rekisterinpitäjän velvoitteet sekä antaa asiantuntija-apua organisaation henkilökunnalle ja johdolle tietosuoja-asioissa. Tutkimuksessa oli tarkoituksena tutkia organisaation johdon tukea, miten se tukee tietosuojavastaavaa tehtävässään. Lisäksi tavoitteena oli lisätä tietämystä tietosuojavastaavan ja johdon keskinäisistä suhteista. Tutkimus kohdistui terveydenhuollon tietosuojavastaaviin. Tutkimusaineiston hankinta tapahtui sähköisellä kyselyllä, joka sisälsi monivalintakysymyksiä, mielipideväittämiä ja avoimia kysymyksiä. Tutkimus oli laadullinen tutkimus, jonka ensisijaisena analyysimenetelmänä käytettiin sisällönanalyysiä. Tutkimusaineisto koostui 102 vastauksesta. Lähdekirjallisuuden perusteella johdon tuen voidaan määritellä muodostuvan toiminnan edellytyksistä, kannustuksesta sekä luottamuksesta. Näiden elementtien pohjalta operationalisoituun kyselyyn saatujen vastausten perusteella mielipiteet johdon tuesta jakaantuivat. Pääasiallisesti tietosuojavastaavat kokivat, että organisaation johto loi tietosuojavastaavan toiminnalle toiminnan edellytykset, kannusti tietosuojavastaavaa ja luotti häneen. Osalta tietosuojavastaavista puuttui johdon tuki. Monilta puuttui lisäksi tietosuojavastaavan toimenkuvaan liittyvät kirjalliset tehtäväkuvaukset sekä vastuiden ja valtuuksien kuvaukset. Huomiota kiinnitti lisäksi resurssien, erityisesti tehtävään varatun ajan, puute.
