Tietoturvasuunnitelmaan on sisällytettävä selvitys siitä, kuinka tietojärjestelmiä käyttäville henkilöille varmistetaan järjestelmien käytön vaatima koulutus ja osaaminen. Tietojärjestelmiä käyttävillä henkilöillä on oltava koulutusta sekä asiakastietojen käsittelyyn että tietosuoja- ja tietoturva-asioihin. Organisaatiossa tarjolla olevan koulutuksen määrän ja sisällön on oltava riittävä ja tarkoituksenmukainen henkilön tai henkilöstöryhmän työ- ja tietojenkäsittelytehtävien kannalta. Koulutusta on tarjottava säännöllisesti sekä olemassa olevien taitojen ylläpitämiseksi että uusien tehtävien tai tilanteiden hoitamiseksi.
Omavalvonnan kohteella on oltava koulutussuunnitelma tai vastaava asiakirja, jossa kuvataan toimintamalli henkilöstön perehdyttämiseen, koulutukseen sekä osaamisen ylläpitoon, seurantaan ja ajantasaisuuden varmistamiseen asiakastietojen käsittelyssä sekä tietosuoja- ja tietoturva-aiheissa. Koulutussuunnitelmassa on kuvattava erilaisissa työtehtävissä ja rooleissa vaadittavan koulutuksen sisältö ja toteuttamistavat. Tietojärjestelmän käyttäjiltä vaadittava koulutus ja osaaminen voidaan todentaa joko todistuksilla tai merkinnöillä koulutuksiin osallistumisesta tai muulla organisaatiossa sovitulla tavalla.
Tietoturvasuunnitelmassa on kuvattava, kuinka omavalvonnan kohteen toiminnassa asiakastietoja käsitteleville työntekijöille selkeytetään ja informoidaan asiakastietojen käsittelyn perusteet kuten asiakastietojen kirjaamisen, käytön ja suojaamisen merkitys, tietojen käsittelijän vastuu sekä tietojen käsittelyyn liittyvän omavalvonnan ja viranomaisvalvonnan olemassaolo ja merkitys.
Tietojen luovutusperusteista säädetään laissa. Tietoja luovutettaessa tulee selvittää laillinen peruste, jonka nojalla asiakastieto voidaan luovuttaa vastaanottajalle ja lisäksi selvittää, että tiedonvastaanottaja saa asiakas- tai potilastiedon ainoastaan niiltä osin kuin hänellä on lain mukaan oikeus saada. Asiakastietoja luovuttavien henkilöiden ja järjestelmien on myös varmistettava, että tietojen luovutuksista syntyy luovutusilmoitus tai luovutusloki. Näihin seikkoihin liittyvä osaaminen tulisi olla osa koulutusta ja perehdytystä.
Our organization has defined procedures for maintaining staff's cyber security awareness.These may include e.g. the following things:
Training should focus on the most relevant security aspects for each job role and include often enough the basics, which concern all employees:
Kirjalliset ohjeet asiakas- ja potilastietojen käsittelystä tulee olla annettu ja niiden jakelukanavat selvitetty niitä käsitteleville työntekijöille.
Ohjeistuksissa käsitellään vähintään seuraavia teemoja:
Personnel must have security guidelines that deal with e.g. the following topics:
Henkilöstöllä on oltava koulutusta potilastietojen käsittelyyn.
A log is kept of the cyber security training events provided by the organization to its staff. The log can be used to show what kind of specific investments the organization has made towards staff's cyber security expertise.
For each training the documentation should include:
Tietoturvallisuuden omavalvonnan kohteella on oltava koulutussuunnitelma tai vastaava dokumentti, jossa kuvataan toimintamalli henkilökunnan perehdyttämiseen, koulutukseen sekä osaamisen ylläpitoon, seurantaan ja ajantasaisuuden varmistamiseen asiakastietojen käsittelyssä sekä tietosuoja- ja tietoturva-aiheissa.
Koulutussuunnitelmassa on kuvattava erilaisissa työtehtävissä ja rooleissa vaadittavan koulutuksen sisältö ja toteuttamistavat.
Tietojärjestelmän käyttäjiltä vaadittava koulutus ja osaaminen voidaan todentaa todistuksilla, merkinnöillä koulutuksiin osallistumisesta tai muulla organisaatiossa sovitulla tavalla.
Lain mukaan tietojärjestelmien käyttäjillä on oltava niiden käytön vaatima kokemus. Organisaation on määriteltävä toimintatavat, joilla käyttäjien kokemusta testataan / seurataan.
Niille työntekijöille, joilla on vähäinen kokemus käytössä olevasta tietojärjestelmästä, tai uusien tietojärjestelmien tullessa käyttöön tulee järjestää riittävä perehdytys ja tarvittaessa ohjausta tietojärjestelmän käyttöön.
Elevate Your Knowledge with Exclusive Access to Weekly Webinars, Video Courses, Help Articles, and Blogs.
