Etelä-Karjalan käräjäoikeus ratkaisi tietosuojarikosta ja virkavelvollisuuden rikkomista koskeneen asian, jossa lääkärinä ja amanuenssina työskennellyt nainen katseli työtoverinsa ja tämän perheen potilastietoja ilman työtehtäviin liittyvää perustetta.
Nykyisin 39-vuotias nainen teki yhteensä seitsemän henkilöhakua Lifecare-potilastietojärjestelmässä. Haut kohdistuivat hänen kollegaansa, tämän puolisoon ja perheen kahteen alaikäiseen lapseen.
Tapahtumat sijoittuivat Lappeenrantaan elokuun 2023 ja tammikuun 2024 väliselle ajalle. Käräjäoikeus antoi tuomion syyskuun loppupuolella.
Syyttäjä vaati rangaistusta kahdesta rikoksesta
Syyttäjän mukaan nainen käytti Etelä-Karjalan hyvinvointialueella työtehtäviensä vuoksi saamiaan käyttöoikeuksia tarkoitukseen, johon niitä ei ollut annettu.
Hänellä ei ollut perheenjäseniin hoitosuhdetta eikä muutakaan virkatehtävään liittyvää perustetta heidän henkilö- ja terveystietojensa käsittelylle. Syyttäjä katsoi menettelyn loukanneen kaikkien neljän yksityisyyttä.
Tietosuojarikoksen lisäksi syyttäjä vaati rangaistusta virkavelvollisuuden rikkomisesta, koska nainen oli käyttänyt virkaansa liittyviä potilastietojärjestelmän käyttöoikeuksia muuhun kuin tehtäviensä hoitamiseen.
Nainen myönsi yhden katselukerran mutta kiisti muut
Nainen myönsi katsoneensa kollegansa tietoja ilman työtehtäviin liittyvää syytä tammikuun lopussa 2024. Tältä osin hän myönsi molemmat rikokset ja pyysi tekoaan anteeksi.
Muilta osin hän kiisti syytteen. Hän kertoi katsoneensa perheen nuoremman lapsen tietoja työtehtäviensä vuoksi ja kiisti katselleensa puolison tai vanhemman lapsen tietoja lainkaan.
Nainen kertoi myös kokeneensa työpaikalla kiusaamista. Hän kiisti pyrkineensä vaikuttamaan kollegansa päivystysvuoroihin tai puhuneensa tämän perheestä.
Lokitiedot eivät sopineet selitykseen päivystyskäynnistä
Käräjäoikeus vertasi naisen kertomusta potilastietojärjestelmän lokitietoihin, työnantajan ilmoittamiin työaikoihin ja perheen nuoremman lapsen päivystyskäynnin ajankohtaan.
Lapsi oli käynyt päivystyksessä marraskuun alussa 2023. Nainen kertoi oikeudessa avanneensa tiedot tuolloin ja tehneensä niihin merkintöjä. Lokitiedoista ei kuitenkaan ilmennyt kyseiselle päivälle tällaista tietojen avaamista.
Oikeus kiinnitti huomiota myös siihen, että eri perheenjäsenten tietoja oli katsottu samoina päivinä osin peräkkäin. Työnantajan tietojen mukaan nainen oli ollut katseluajankohtina töissä.
Nainen kertoi kirjautuvansa järjestelmään kortilla ja tunnusluvulla sekä pitävänsä kortin aina mukanaan. Käräjäoikeuden mukaan asiassa ei esitetty näyttöä siitä, että hänen tunnuksiaan olisi käyttänyt joku muu.
Perhe kertoi huolesta ja lasten kuljettamisesta kouluun
Kollega kertoi kuulleensa työpaikalla, että nainen oli puhunut hänen lastensa terveysasioista. Tämän jälkeen hän oli ryhtynyt selvittämään potilastietojensa katselua.
Kollegan puolison tekemä tietopyyntö puolestaan paljasti, että hakuja oli kohdistunut koko perheeseen. Puoliso kertoi tapahtuneen aiheuttaneen jatkuvaa huolta siitä, mihin tietoja käytettäisiin.
Vanhempien mukaan he olivat huolen vuoksi kuljettaneet lapsia itse kouluun ja harrastuksiin sekä ohjeistaneet heitä tarkkailemaan poikkeavia tilanteita.
Käräjäoikeus katsoi kaikki syytteen mukaiset katselut näytetyiksi
Käräjäoikeus ei pitänyt naisen osittaista kiistämistä uskottavana suhteessa lokitietoihin ja muuhun näyttöön. Oikeudelle ei jäänyt varteenotettavaa epäilyä hänen syyllisyydestään tietosuojarikokseen ja virkavelvollisuuden rikkomiseen.
Oikeus katsoi, ettei menettelyä voitu sen haitallisuuden ja vahingollisuuden vuoksi pitää kokonaisuutena vähäisenä.
Kolmelle perheenjäsenelle kärsimyskorvauksia
Nainen velvoitettiin maksamaan kollegalleen 950 euroa, tämän puolisolle 700 euroa ja vanhemmalle lapselle 500 euroa yksityisyyden loukkauksen aiheuttamasta kärsimyksestä viivästyskorkoineen.
Nuoremman lapsen korvausvaatimus hylättiin. Käräjäoikeuden mukaan tekohetkellä kuusivuotias lapsi ei ollut todistelun perusteella tullut tietoiseksi tapahtuneesta, joten oikeus ei katsonut kärsimyskorvauksen edellytysten täyttyvän hänen osaltaan.
Nainen määrättiin lisäksi korvaamaan vanhempien oikeudenkäyntikuluja 3 889,57 euroa ja 1 228,25 euroa sekä valtiolle lasten avustamisesta aiheutuneita kuluja 715,35 euroa ja 753 euroa.
Potilastietojen luvattomasta katselusta 5 340 euron sakot
Etelä-Karjalan käräjäoikeus tuomitsi 39-vuotiaan naisen tietosuojarikoksesta ja virkavelvollisuuden rikkomisesta yhteiseen 60 päiväsakon rangaistukseen.
Yhden päiväsakon määrä oli 89 euroa, joten sakkojen yhteismääräksi tuli 5 340 euroa.
Hänet määrättiin lisäksi maksamaan valtiolle 80 euron rikosuhrimaksu ja 268 euroa todistelukustannuksia.





