Mehiläisen työntekijälle tuomio potilastietojen perusteettomasta katselusta

Päijät-Hämeen käräjäoikeus on tuominnut Mehiläisen palveluneuvojana työskennelleen naisen tietosuojarikoksesta. Oikeuden mukaan nainen katseli perusteettomasti useiden kymmenien henkilöiden potilastietoja vuosina 2021–2022. Tapaus tuli ilmi työnantajan tekemässä sisäisessä valvonnassa.

Vastaaja myönsi oikeudessa katselleensa tietoja, mutta kiisti syyllistyneensä rikokseen. Hän vetosi siihen, ettei ollut saanut työnantajaltaan riittävää koulutusta tai ohjeistusta siitä, kenen tietoja hän sai tarkastella. Nainen kertoi luulleensa, että hakuja sai tehdä esimerkiksi harjoittelumielessä tai yleisestä mielenkiinnosta.

Käräjäoikeus hylkäsi vastaajan selityksen ja katsoi tämän toimineen tahallaan. Oikeuden mukaan työsopimuksessa ja yleisissä ohjeissa oli selkeästi määritelty, että potilastietojen käsittely on sallittua vain työtehtävien hoitamiseksi. Oikeus totesi, että katselut kohdistuivat muun muassa vastaajan tuttaviin, entisiin työkavereihin ja julkisuuden henkilöihin.

Rangaistukseksi nainen tuomittiin 50 päiväsakkoon, mikä vastaa hänen tuloillaan noin 300 euroa. Lisäksi hänet velvoitettiin maksamaan valtiolle 80 euron rikosuhrimaksu. Tuomio ei ole vielä lainvoimainen, ja siitä on mahdollista valittaa hovioikeuteen.

Mehiläinen kertoi oikeudessa, että se on sittemmin tiukentanut valvontaprosessejaan ja lisännyt henkilöstön tietosuojakoulutusta. Yhtiön mukaan potilastietojen perusteeton katselu johtaa aina sisäiseen tutkintaan ja mahdollisiin kurinpidollisiin toimiin.