Vaitiolovelvollisuus on lakiin perustuva velvollisuus olla kertomatta muille salassa pidettäviä tietoja, jotka olet saanut tietää työsi tai asemasi vuoksi. Se koskee muun muassa terveydenhuollon ammattihenkilöitä, asianajajia ja viranomaisten palveluksessa olevia. Terveydenhuollon ammattihenkilön salassapitovelvollisuus on kirjattu lakiin terveydenhuollon ammattihenkilöistä (17 §). Velvollisuus suojaa tietoja, jotka voidaan yhdistää tiettyyn ihmiseen. Kun kaikki henkilöön viittaava poistetaan, oikeudellisesti salaisuutta ei enää ole. Juuri tässä on aukko, jota moni ei huomaa ottaessaan tekoälytyökaluja käyttöön.
Esimerkki arjesta
Yleislääkäri Laura Virtanen (keksitty esimerkki) sanelee epikriisin tekoälytyökaluun säästääkseen aikaa. Tekstissä on potilaan nimi, henkilötunnus, diagnoosi tyypin 2 diabetes, lääkeannokset ja verikokeiden kehitys viimeisen puolen vuoden ajalta.
Kaikki tämä kuuluu vaitiolovelvollisuuden piiriin. Saiko Laura ylipäätään jakaa epikriisin työkalun kanssa, on yksi kysymys. Mutta on toinenkin kysymys, jota kysytään harvoin: mitä tekstille tapahtuu sen jälkeen?
Jos työkalun käyttöehdot antavat palveluntarjoajalle oikeuden käyttää sisältöä omiin tarkoituksiinsa, nimi ja henkilötunnus voidaan poistaa. Jäljelle jäävä, eli diagnoosi, annos ja hoidon kulku, ei enää liity kehenkään. Oikeudellisesti se ei ole enää potilastieto vaan dataa. Ja dataa saa laillisesti yhdistellä, lisensoida ja myydä.
Kenellä on vaitiolovelvollisuus, ja mitä laki sanoo?
Vaitiolovelvollisuudesta säädetään monessa laissa. Ammattilaisille tärkeimmät:
- Terveydenhuollon ammattihenkilöt. Lain terveydenhuollon ammattihenkilöistä 17 §:n mukaan ammattihenkilö ei saa sivulliselle luvatta ilmaista yksityisen tai perheen salaisuutta, josta hän on asemansa tai tehtävänsä perusteella saanut tiedon. Velvollisuus säilyy myös ammatinharjoittamisen päätyttyä. Lisäksi potilaslaki säätää potilasasiakirjojen tietojen salassapidosta.
- Viranomaisten palveluksessa olevat. Julkisuuslaki erottaa kaksi asiaa: asiakirjan salassapidon (22 §) ja vaitiolovelvollisuuden (23 §). Salassapitovelvollisuus tarkoittaa, ettei salassa pidettävää asiakirjaa saa näyttää tai luovuttaa. Vaitiolovelvollisuus tarkoittaa, ettei salassa pidettävää tietoa saa kertoa muillekaan tavoin, esimerkiksi suullisesti.
- Asianajajat. Asianajajilla on tiukka vaitiolovelvollisuus siitä, mitä päämies heille uskoo. Siitä säädetään asianajajista annetussa laissa.
Kolme asiaa kannattaa painaa mieleen:
- Arkikielessä termit menevät sekaisin. "Vaitiolovelvollisuus" ja "salassapitovelvollisuus" tarkoittavat käytännössä lähes samaa: salaisuutta ei saa paljastaa, ei kirjallisesti eikä suullisesti.
- Poikkeuksia on. Tärkein on suostumus: tietoja voidaan luovuttaa, kun potilas tai asiakas on antanut siihen suostumuksensa. Lisäksi laissa on erikseen säädettyjä ilmoitus- ja tiedonantovelvollisuuksia.
- Rikkomisella on seurauksia. Salassapitorikoksesta voidaan tuomita rikoslain 38 luvun 1 §:n nojalla sakkoon tai vankeuteen enintään yhdeksi vuodeksi. Virkamiehen kohdalla kyse voi olla virkasalaisuuden rikkomisesta. Terveydenhuollon ammattihenkilöitä valvoo muun muassa Lupa- ja valvontavirasto, joka jatkaa 1.1.2026 alkaen Valviran tehtäviä.
Vaitiolovelvollisuus ja tietosuoja eivät ole sama asia. Tietosuoja-asetus (GDPR) ja kansallinen tietosuojalaki säätelevät henkilötietojen käsittelyä, kun taas vaitiolovelvollisuus on ammatillinen velvollisuus. Molemmat kuitenkin nojaavat samaan saranaan: tiedon on oltava yhdistettävissä henkilöön. Lue lisää artikkelista Mikä on GDPR?.
Tämä on yleistä tietoa, ei oikeudellista neuvontaa.
Mitä vaitiolovelvollisuus ei suojaa
Vaitiolovelvollisuus suojaa tunnistettavaa: nimeä, henkilötunnusta, asianumeroa. Se ei suojaa sitä, mitä tieto on arvoltaan.
- Anonymisoitu tieto jää ulkopuolelle. Tietosuojasääntelyä ei sovelleta anonyymeihin tietoihin eli tietoihin, joita ei enää voida yhdistää tunnistettavaan henkilöön (tietosuoja-asetuksen johdanto-osan 26 kappale). Kun ketään ei voida tunnistaa, käytännössä ei ole enää salaisuutta, jota varjella. Diagnoosista, annoksesta, sopimuslausekkeesta ja neuvottelutuloksesta tulee kauppatavaraa.
- Käyttöehdot voivat antaa palveluntarjoajalle lisenssin. Monet palvelut ottavat ehdoissaan laajan oikeuden käyttää, kopioida ja hyödyntää lataamaasi sisältöä, eivät vain palvelun tuottamiseen sinulle. Mitään ei varasteta. Olet hyväksynyt sen.
- Pseudonymisoitu ei ole anonymisoitu. Kun nimi vaihdetaan koodiin, tieto on pseudonymisoitua ja edelleen henkilötietoa. Ero selitetään artikkelissa Pseudonymisointi ja anonymisointi.
- Uudelleentunnistaminen on halpaa. Tutkija Latanya Sweeney osoitti, että noin 87 prosenttia amerikkalaisista voidaan tunnistaa postinumeron, syntymäajan ja sukupuolen perusteella. Nature Communications -lehdessä (2019) julkaistun tutkimuksen mukaan 99,98 prosenttia voitiin tunnistaa uudelleen 15 ominaisuuden perusteella. Tekoäly tekee tällaisesta yhdistelystä nopeaa ja laajamittaista.
Tällaisen datan ostajat eivät ole hämäräperäisiä. He ovat lääkeyhtiöitä, vakuutusyhtiöitä, datavälittäjiä ja tekoälyn kehittäjiä avoimilla markkinoilla, joilla on luettelot ja tilausmallit. Miten potilaskertomus tai sopimus voi päätyä sinne, näytämme vaihe vaiheelta Data Trail -sivulla, ja lähteet löytyvät sivulta Laillista myydä.
Mitä tämä tarkoittaa, kun käytät tekoälytyökaluja
Viisi kysymystä, jotka voit esittää mistä tahansa työkalusta ennen kuin syötät salassa pidettäviä tietoja:
- Ottaako palveluntarjoaja lisenssin käyttää sisältöäsi omiin tarkoituksiinsa, myös anonymisoituna?
- Onko palveluntarjoaja henkilötietojen käsittelijä, joka toimii vain ohjeidesi mukaan tietosuoja-asetuksen 28 artiklan mukaisella sopimuksella?
- Koulutetaanko malleja sillä, mitä kirjoitat, ja voiko sen estää?
- Mitä tapahtuu yrityskaupassa tai konkurssissa? Data on omaisuutta ja voi siirtyä ostajalle.
- Missä tietoja säilytetään ja kuinka kauan käytettävien tekoälymallien palveluntarjoajilla?
Muista myös, että oikeus luovuttaa tietoja, esimerkiksi potilaan suostumus, on sinulla ammattilaisena. Työkalu ei voi antaa sitä.
Wysor on rakennettu niin, ettei sisältösi koskaan päädy noille markkinoille. Wysor on henkilötietojen käsittelijä ja toimii vain ohjeidesi mukaan. Emme ota lisenssiä sisältösi uudelleenkäyttöön, emme koskaan kouluta malleja sillä emmekä koskaan myy sitä, anonymisoituna tai ei. Nämä sitoumukset on kirjattu sopimukseen, ja ne sitovat myös ketä tahansa, joka joskus omistaisi Wysorin. Tiedot salataan siirron ja tallennuksen aikana, ja niitä käsitellään EU:ssa. Kaikilla liitetyillä tekoälymallien palveluntarjoajilla on käytössä nollasäilytys: pyyntö käsitellään ja poistetaan sen jälkeen. Käytät useita malleja, kuten GPT:tä, Claudea ja Geminiä, yhdessä työtilassa.
Usein kysytyt kysymykset
Mitä vaitiolovelvollisuus tarkoittaa? Vaitiolovelvollisuus tarkoittaa, ettei saa kertoa muille salassa pidettäviä tietoja, jotka on saanut tietää työnsä tai asemansa vuoksi. Velvollisuus perustuu lakiin, esimerkiksi lakiin terveydenhuollon ammattihenkilöistä, julkisuuslakiin ja asianajajia koskevaan sääntelyyn.
Mikä on vaitiolovelvollisuuden ja salassapitovelvollisuuden ero? Julkisuuslaissa salassapitovelvollisuus koskee asiakirjoja: niitä ei saa näyttää tai luovuttaa. Vaitiolovelvollisuus koskee tietoa: sitä ei saa kertoa muillekaan tavoin. Arkikielessä termejä käytetään usein samassa merkityksessä.
Kenellä on vaitiolovelvollisuus? Muun muassa lääkäreillä, sairaanhoitajilla ja muilla terveydenhuollon ammattihenkilöillä, asianajajilla sekä viranomaisten palveluksessa olevilla. Monilla yksityisen sektorin työntekijöillä on lisäksi salassapitovelvollisuus työsopimuksen perusteella.
Jatkuuko vaitiolovelvollisuus työsuhteen päätyttyä? Kyllä. Terveydenhuollon ammattihenkilöiden osalta laki sanoo suoraan, että velvollisuus säilyy ammatinharjoittamisen päätyttyä. Se, minkä sait tietää roolissasi, on edelleen salassa pidettävää.
Rikonko vaitiolovelvollisuuden, jos käytän ChatGPT:tä? Se riippuu siitä, mitä syötät ja millä perusteella. OpenAI kertoo, että ChatGPT:n kuluttajaversio voi käyttää keskusteluja mallien koulutukseen, ellet kiellä sitä, kun taas yritys- ja API-käyttöä ei oletuksena käytetä koulutukseen. Tunnistettavia potilas- tai asiakastietoja kannattaa syöttää vain työkaluihin, joihin sinulla on oikeusperuste ja käsittelysopimus.
Lue lisää
- Mikä on GDPR? Yksinkertaisesti selitettynä
- Pseudonymisointi ja anonymisointi: ero selitettynä
- Lääketieteellinen tekoäly suomalaisille lääkäreille
- Data Trail: näin potilaskertomuksesta tulee kauppatavaraa
Onko sinulla kysyttävää siitä, miten Wysor käsittelee salassa pidettäviä tietoja? Kirjoita osoitteeseen [email protected] tai käytä sovelluksen yhteydenottolomaketta.
