Entinen terveydenhuollon työntekijä varoitettiin yrityksestä myydä prinsessa Catherinen potilastietoja

Entinen terveydenhuollon työntekijä on saanut virallisen huomautuksen Yhdistyneen kuningaskunnan tietosuojaviranomaiselta (Information Commissioner’s Office, ICO), koska hän yritti luvatta hankkia ja myydä Catherine, Walesin prinsessan, lääketieteellisiä potilastietoja.

Luvaton tietojen urkinta johti ICO:n rikostutkintaan

ICO käynnisti rikostutkinnan maaliskuussa 2024 saatuaan ilmoituksen, että lontoolaisen yksityissairaalan, The London Clinicin, työntekijä oli yrittänyt päästä käsiksi prinsessan potilasmerkintöihin. Catherine oli tuolloin potilaana sairaalassa vatsaleikkauksen vuoksi aiemmin samana vuonna.

Tutkinnan mukaan kyseinen työntekijä ei ainoastaan pyrkinyt tarkastelemaan erittäin arkaluontoisia potilastietoja, vaan myös tarjoutui luovuttamaan niitä eteenpäin rahallista korvausta vastaan. ICO kuvasi tapausta tarkoitukselliseksi ja vakavaksi väärinkäytökseksi.

Sairaala: ”Surullinen ja yksittäinen tapaus”

The London Clinicin tiedottaja kertoi julkisuuteen, että sairaala on tehnyt tiivistä yhteistyötä ICO:n kanssa tapauksen selvittämiseksi ja on tyytyväinen siihen, että tutkinta on saatu päätökseen. Sairaalan mukaan kyseessä oli ”surullinen ja erillinen yksittäistapaus”, joka ei paljastanut puutteita organisaation omissa tietosuoja- tai valvontakäytännöissä.

ICO vahvisti, ettei tutkinnassa löytynyt näyttöä laajemmista rakenteellisista ongelmista sairaalan toiminnassa tai potilastietojen käsittelyssä. Sairaalalle ei todettu tulleen sääntelyrikkomuksia, ja vastuu kohdistui yksittäisen työntekijän toimintaan.

ICO:n ratkaisu: huomautus suhteellisena seuraamuksena

Tietosuojaviranomaisen mukaan virallinen huomautus oli tässä tapauksessa ”asianmukainen ja oikeasuhtainen seuraamus”. ICO korosti, että työntekijän toiminnassa oli kysymys nimenomaan tahallisesta väärinkäytöstä ja erittäin arkaluonteisten terveystietojen kaupallisesta hyödyntämisyrityksestä.

ICO:n mukaan rikostutkinta ei kuitenkaan paljastanut sellaisia laajempia puutteita, jotka olisivat edellyttäneet kovempia toimia organisaatiota vastaan, kuten merkittäviä sakkoja tai tiukempaa valvontaa.

Luottamus terveydenhuoltoon ja tietosuojaan keskiössä

ICO:n sääntelyvalvonnasta vastaava johtaja Ian Hulme painotti lausunnossaan, että ihmisillä on oikeus luottaa siihen, että heidän terveydenhuollolle antamansa henkilötiedot ovat turvassa ja suojattuja väärinkäytöksiltä.

Hulmen mukaan silloin, kun tämä luottamus petetään, on välttämätöntä, että lainsäädäntö mahdollistaa konkreettiset toimet ja seuraamukset. Tapaus toimii muistutuksena siitä, että yksittäisen työntekijän toiminta voi horjuttaa luottamusta koko järjestelmään, vaikka organisaation omat prosessit olisivat kunnossa.

Taustalla prinsessa Catherinen vakava sairastuminen

The London Clinic on lähellä Regent’s Parkia Lontoon keskustassa sijaitseva yksityissairaala, joka kuvaa itseään Britannian suurimmaksi riippumattomaksi yksityissairaalaksi. Sairaalaa käyttävät usein myös kuninkaallisen perheen jäsenet.

Catherine joutui sairaalaan vatsaleikkauksen vuoksi tammikuussa 2024, minkä jälkeen hän vetäytyi julkisista tehtävistään toipumisen ajaksi. Kaksi kuukautta myöhemmin hän kertoi julkisesti saaneensa syöpähoitoja, mikä selitti hänen pidempää poissaoloaan kuninkaallisista velvollisuuksista.

Vuoden 2025 alussa prinsessa vahvisti olevansa syövästä remissiossa ja palasi vähitellen näkyvämpään rooliin julkisissa tilaisuuksissa hoitojen päätyttyä. Tapaus potilastietojen luvattomasta urkinnasta korostaa sitä, kuinka haavoittuvassa asemassa potilaat – myös julkisuuden henkilöt – ovat silloin, kun he luottavat terveystietonsa ammattilaisten käsiin.

Julkisuuden henkilöt ja yksityisyydensuoja

Prinsessa Catherinen tapaus nostaa jälleen esiin kysymyksen julkisuuden henkilöiden oikeudesta yksityisyyteen. Vaikka heidän terveydentilansa herättää laajaa kiinnostusta, potilastiedot ovat lain mukaan aina salassa pidettäviä ja niiden luvaton käsittely on rikos. Myös Suomessa potilaslain ja tietosuojalainsäädännön periaatteet ovat samansuuntaisia: potilastietoja saa käsitellä vain hoitosuhteen ja työtehtävien edellyttämässä laajuudessa.

Samalla tavoin kuin Iso-Britanniassa, myös suomalaisilla työmarkkinoilla korostuu tarve vahvalle luottamukselle työnantajan, työntekijöiden ja asiakkaiden välillä. Kun tarkastellaan esimerkiksi sitä, miten uusien työsuhteiden aloitus ja työmarkkinoiden kehitys heijastuvat luottamukseen ja työpaikkojen pysyvyyteen, käy selväksi, että eettinen toiminta ja tietosuojan kunnioittaminen ovat keskeisiä tekijöitä sekä työntekijöiden että asiakkaiden näkökulmasta.

Luottamus ei synny pelkistä kirjatuista säännöistä, vaan arjen käytännöistä: siitä, miten potilastietoja suojataan, miten henkilöstöä koulutetaan ja miten väärinkäytöksiin puututaan. Tässä tapauksessa ICO:n nopeasti käynnistetty tutkinta ja sairaalan yhteistyö viranomaisten kanssa olivat keskeisiä toimia luottamuksen palauttamisessa.

Ei sisällä instagram post:eja