Omavalvonta- ja tietoturvasuunnitelma

​

1.1 Palveluntuottajan ja palveluyksikön perustiedot
 
Yritys: Wolf Family Oy
Palveluyksikön nimi: Suden Syli
Y-tunnus: 3477305-2
Yrityksen ja palveluyksikön osoite: Kiertokalliontie 5 51200 Kangasniemi
 
1.2 Palvelut, toiminta-ajatus ja toimintaperiaatteet
 
Suden Syli tarjoaa palveluyksikössään hierontaa suoraan yksityisasiakkaille. Palveluyksikkö on erikoistunut etenkin klassiseen hierontaan, äitiyshierontaan sekä lasten hierontaan . Yksikön toiminta-ajatuksena on tarjota laadukkaita ja asiakaslähtöisiä palveluja, jotka tukevat asiakkaiden hyvinvointia, jaksamista ja terveyttä. Palveluja tarjotaan palveluyksikön vastaanotolla ja kotikäynteinä Etelä-Savon hyvinvointialueella.
 
Vuosittainen asiakasmäärä n. 200-350 vuodessa. 
 
Palveluyksikön sekä hieronnan vastuuhenkilö:
Jonna Tolppanen 
0407414838
Info@sudensyli.fi
 
1.3 Palveluiden laatu
 
Laadunvalvontaa toteutetaan seuraamalla asiakaspalautetta (ks. kohta 1.12) ja tekemällä niiden perusteella kehittäviä toimenpiteitä. Kahden vuoden välein tehdään asiakastyytyväisyyskysely NPS-menetelmän avulla. Laadunvalvontaa tehdään jatkuvasti, ja siihen keskitytään vuosittain järjestettävässä koulutustilaisuudessa.
 
Palveluyksikön työntekijä on koulutettu terveydenhuollon ammattilainen. Työntekijä käy vuosittain täydennyskoulutuksissa ylläpitäen omaa osaamistaan. Potilasturvallisuus varmistetaan käyttämällä ammattikäyttöön tarkoitettua välineistöä ja käyttämällä niitä vain siihen suunniteltuihin tarkoituksiin, huolehtimalla päivittäisestä tilojen hygieniasta, asettamalla laitteet käyttökieltoon, jos ne vioittuvat ja voisivat aiheuttaa vaaraa, sekä huolehtimalla kohdan 1.9 mukaisista tarkastustoimenpiteistä.
 
Näistä vastaa palveluyksikön vastuuhenkilö.
 
1.4 Asiakkaan ja potilaan asema ja oikeudet
 
Asiakkaiden ja potilaiden pääsy palveluihin varmistetaan tarjoamalla selkeät yhteystiedot ja aukioloajat yrityksen verkkosivuilla. Ajanvaraus voidaan tehdä sähköisen ajanvarausjärjestelmän kautta ympäri vuorokauden tai puhelimitse arkipäivisin klo 10-15 Verkkosivusto sisältää yksityiskohtaiset tiedot yrityksen tarjoamista palveluista.
 
Hoitosuunnitelma esitetään potilaalle ensimmäisellä vastaanottokerralla, ja sitä täydennetään hoitokertojen yhteydessä kirjaus-järjestelmään, kuitenkin viimeistään viiden päivän kuluessa käynnistä. Asiakkaalla ja potilaalla on mahdollisuus vaikuttaa hoitosuunnitelmaan, saada lisätietoa tehtävistä hoitotoimenpiteistä ja esittää toiveita. Kaikki hoitotoimenpiteet tehdään asiakkaan suostumuksella. Hoitokertomukset kirjataan asianmukaisesti kirjaus-järjestelmään, mikä takaa tietojen saatavuuden, jatkuvuuden ja turvallisuuden.
 
Jos potilas kokee tulleensa väärin hoidetuksi tai kohdelluksi, hänen tulee olla yhteydessä yksikön potilasasiavastaavaan, joka on palveluyksikön vastuuhenkilö.
 
1.5 Muistutusten käsittely
 
Asiakkaiden ja potilaiden reklamaatiot käsitellään viivytyksettä, kuitenkin kahden viikon kuluessa. Näiden käsittelystä vastaa palveluyksikön vastuuhenkilö.
 
1.6 Henkilöstö
 
Palveluyksikössä toimii yksi työntekijä, joka on Valviran Julkiterhikkiin rekisteröity koulutettu hieroja. Työntekijä kouluttautuu vähintään kerran vuodessa jatkokoulutuksissa.
 
Mahdollisilta uusilta työntekijöiltä varmistetaan haastattelutilanteessa riittävä kielitaito, joka on suomi ja englanti. Työntekijältä, joka tulee työskentelemään lasten, vanhusten ja vammaisten kanssa, tarkistetaan rikosrekisteriote lakien 504/2002 ja valvontalain 28§ mukaisesti.
 
Ainakin yhdellä toimipisteessä työskentelevällä työntekijällä on oltava voimassa vähintään EA1-tason ensiapukoulutus. Tiloissa toimivilla on tiedossaan sammutuslaitteiden, sähköpääkeskuksen, yksikön vesisulun sijainnit sekä pää- ja varapoistumistiet.
 
Potilastietojärjestelmän käyttö tapahtuu tietoturvan, lakien ja asetusten mukaisesti. Jokaiselle potilaalle tehdään henkilökohtainen hoitosuunnitelma ja käyntikirjaukset, jotka kirjataan asianmukaisesti kirjaus-järjestelmään käyttäen Vello-potilastietojärjestelmää. Hieronta vastuuhenkilö on kouluttautunut järjestelmän käyttöön ja potilaskirjaamisen käytäntöihin. Hän vastaa kirjaamisen koulutuksen järjestämisestä uusille työntekijöille.
 

1.7 Asiakas- ja potilastyöhön osallistuvan henkilöstön riittävyyden seuranta
 
Asiakas- ja potilastyötä tekee kolme työntekijää, jotka palvelevat ajanvarauksen perusteella. Aikoja tulee tarjota viimeistään neljän viikon päähän ajanvaraushetkestä, pois lukien sairauslomasta johtuvat poikkeustilanteet.
 
1.8 Monialainen yhteistyö ja palvelun koordinointi
 
Yhteistyö asiakkaan ja potilaan kanssa tapahtuu pääsääntöisesti puhelimitse ja sähköpostitse. Potilastiedot kirjataan kirjaus-järjestelmään. Palveluyksikkö voi lähettää potilastietoja asiakkaalle sähköpostitse kirjallista pyyntöä vastaan.
 
1.9 Toimitilat- ja välineet
 
Asiakas- ja potilastilat ovat 95 m², ja ne sisältävät odotustilan, WC:n sekä hoitohuoneen. 
 
Asiakastiloihin on mahdollisuus kulkea pyörätuolilla, WC-tilaa lukuun ottamatta. Hoitotilan yksityisyys on suojattu visuaalisesti muilta asiakkailta. Hoitotilassa on sähköinen hoitopöytä sekä terveydenhuoltoon suunniteltu TENS-laite akupunktioneuloja ja kuumakivikattila.
 
Sähköisten laitteiden kunto tulee tarkastaa silmämääräisesti päivittäin ja asettaa ne vioittuessaan käyttökieltoon korjaukseen saakka. Hoitopöydässä on puristumisriski, joten sen normaalia käytön ohjeita on noudatettava. Akupunktioneuloilla tulee olla voimassaoleva päiväys.
 
Palveluyksikön vastuuhenkilö vastaa sähkölaitteiden, ensisammutusvälineiden tarkastuksista ja saatavuudesta sekä poistumisteiden kunnosta. Palveluyksikössä työskentelevä tarkistaa ja huolehtii päivittäin työvälineidensä kunnosta, työtilojen siisteydestä ja hygieenisyydestä sekä poistumisteiden esteettömyydestä.

Akupunktioneulat tulee säilyttää asianmukaisessa neula-astiassa ja ne hävitetään paikallisen apteekin kautta.
 
Palveluyksikössä tehdään vuosittain paloturvallisuustarkastus ulkoisen paloturvallisuustarkastajan toimesta.
 
1.10 Tietojärjestelmät ja teknologian käyttö
 
Palveluyksikössä potilastietoja käsitellään ja ne kirjataan Vello-järjestelmään. Vello on A1-luokan potilaskirjausjärjestelmä. 1.10.2026 alkaen kirjaukset tulevat asiakkaille näkyviin myös OmaKantaan.
 
Asiakastietolain mukainen tietoturvasuunnitelma on laadittu 27.09.2026, ja siitä vastaa palveluyksikön vastuuhenkilö.
 
1.11 Asiakas- ja potilastietojen käsittely ja tietosuoja
 
Asiakkaan perustietoja käsitellään ajanvarausjärjestelmässä. Potilastiedot kirjataan Vellon kirjaus-järjestelmään ja niiden kirjaamiseen sekä tarkasteluun vaaditaan henkilökohtainen salasana. 1.10. 2026. Alkaen otamme käyttöön kaksivaiheisen tunnistautumisen Velloon sekä Kanta-palveluiden liitännän.  

 

Suden Sylissä potilastietoja ja muita asiakkaiden henkilötietoja käsitellään tietosuoja- ja potilaslainsäädännön mukaisesti. Keskeiset säännökset ovat EU:n yleinen tietosuoja-asetus (EU 2016/679, tietosuoja-asetus), tietosuojalaki (1050/2018), laki potilaan asemasta ja oikeuksista (785/1992, potilaslaki), sekä laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023). Suden Sylin tietosuojaseloste on nähtävillä verkkosivuillamme.

Terveydenhuollon ammattihenkilöistä annetun lain (559/1994) ja potilaslain mukaan terveydenhuollon ammattihenkilö on velvollinen laatimaan ja säilyttämään potilasasiakirjoja. Suden Sylissä noudatetaan potilasasiakirjojen laatimista koskevaa potilaslakia ja asiakastietolakia, joista ilmenee, kuka asiakirjoja voi laatia ja mitä tietoja niihin tulee merkitä. Terveydenhuollon ammattihenkilön on merkittävä potilasasiakirjoihin potilaan hoidon järjestämisen, suunnittelun, toteuttamisen ja seurannan turvaamiseksi tarpeelliset tiedot. Merkintöjen tulee olla virheettömiä, selkeitä ja ymmärrettäviä.

Potilasasiakirjojen säilyttämisestä säädetään tarkemmin asiakastietolaissa. Potilasasiakirjoja sekä tutkimuksessa ja hoidossa syntyvää muuta materiaalia säilytetään vähintään asiakastietolaissa määritelty aika. 

Potilastiedot ja muut asiakkaiden henkilötiedot muodostavat tietosuoja-asetuksessa tarkoitetun henkilörekisterin. Suden Sylissä potilasasiakirjojen tiedot tallennetaan Vellon potilasrekisteriin, joka on Suden Sylin nimiin hierontapalveluita tarjoavien terveydenhuollon ammattihenkilöiden käytössä.

 

Tietoturvasta huolehtiminen kuuluu työtehtäviensä puitteissa jokaiselle Suden Sylin työntekijälle. Jokainen on paitsi velvollinen noudattamaan tietoonsa saamiaan ohjeita myös auttamaan muita tietoturvallisten työtapojen noudattamisessa.

Havaitut tietoturvapuutteet ja -ongelmat tulee saattaa toimipaikan vastuuhenkilön tietoon.

Toimipaikan vastuuhenkilön vastuulla on varmistaa, että jokaisella toimipaikassa työskentelevällä tai sen tiloissa toimivalla terveydenhuollon ammattihenkilöllä on tosiasialliset valmiudet tietoturvan huomioimiseen työssään ja että havaitut puutteet korjataan.

Suden Syli on laatinut erillisen tietoturvasuunnitelman liittyen tietojärjestelmiin (THL:n Määräys 3/2021). Tietoturvasuunnitelma sisältää selvitykset siitä, miten potilastietojen käsittelyyn ja tietojärjestelmiin liittyvät vaatimukset varmistetaan sisältäen seuraavat osa-alueet:

Yleiset tietoturvakäytännöt, menettelyt virhe- ja ongelmatilanteissa sekä jatkuvuudenhallinta,henkilöstön koulutus sekä osaamisen ylläpito ja kehittäminen, tietojärjestelmien käyttöohjeet ja ohjeiden mukainen käyttö, tietojärjestelmien perustiedot, kuvaukset ja olennaisten vaatimusten täyttyminen, tietojärjestelmien asennus, ylläpito ja päivitys, käyttövaltuuksien hallinnan ja tunnistautumisen käytännöt, asiakas- ja potilastietojärjestelmien pääsynhallinnan ja käytön seurannan käytännöt, fyysinen turvallisuus osana tietojärjestelmien käyttöympäristön turvallisuutta, työasemien, mobiililaitteiden ja käyttöympäristön tukipalveluiden hallinta, alusta- ja verkkopalvelujen tietoturvallinen käyttö tietosuojan ja varautumisenkannalta. 

 
1.12 Säännöllisesti kerättävän ja muun palautteen huomioiminen
 
Palautetta kerätään sähköisten kanavien avulla, kuten Google Business ja Facebook-sivujen kautta. Lisäksi asiakkaille, jotka ovat varanneet ajan, lähetetään automaattisesti palautelinkki käynnin jälkeen. Kahden vuoden välein tehdään NPS-kyselymittaus. Edellinen tulos toimii vähimmäistavoitteena seuraavalle mittaukselle. Jos tavoite ei täyty, toteutetaan erityisiä kehittämistoimenpiteitä.
 
1.13 Toimeenpano
 
Uuden työntekijän ja opiskelijan perehdytykseen vaaditaan omavalvontasuunnitelmaan perehtyminen. Perehdytyksestä ja päivittäisestä toimeenpanosta vastaa palveluyksikön vastuuhenkilö.
 
1.14 Julkaiseminen, toteutumisen seuranta ja päivittäminen
 
Omavalvontasuunnitelma on julkaistu yrityksen verkkosivuilla osoitteessa www.sudensyli.fi
 
Jos omavalvontasuunnitelmassa havaitaan puutteita, tulee ne korjata kahden viikon kuluessa virheiden havaitsemisesta.
 
Omavalvontasuunnitelma on hyväksytty
30.11.2025. Laatijana Jonna Tolppanen, Suden Syli

 

 

SUDEN SYLI

TIETOTURVASUUNNITELMA

​

1. Tarkoitus ja soveltamisala

Tämän tietoturvasuunnitelman tarkoituksena on kuvata, miten Suden Sylissä huolehditaan potilas- ja asiakastietojen sekä tietojärjestelmien tietoturvallisesta käsittelystä, käytöstä ja ylläpidosta.

Suunnitelma koskee kaikkia Suden Sylin työntekijöitä, sijaisia, opiskelijoita, harjoittelijoita, palveluntuottajia ja muita henkilöitä, jotka työtehtäviensä perusteella käsittelevät organisaation tietoja tai käyttävät sen tietojärjestelmiä.

Tietoturvasuunnitelma täydentää Suden Sylin muuta tietosuoja-, omavalvonta-, turvallisuus- ja jatkuvuussuunnittelua. Suunnitelmaa sovelletaan erityisesti sosiaali- ja terveydenhuollon asiakas- ja potilastietojen käsittelyyn sekä niiden käsittelyssä käytettäviin tietojärjestelmiin.

Tietoturvan tavoitteena on varmistaa tietojen:

• luottamuksellisuus

• eheys

• saatavuus

• käytettävyys

• jäljitettävyys.

​

2. Yleiset tietoturvakäytännöt

Suden Sylissä tietoturva on osa jokapäiväistä toimintaa ja kaikkien työntekijöiden vastuulla.

Asiakas- ja potilastietoja käsitellään ainoastaan työtehtävien edellyttämässä laajuudessa ja vain siihen tarkoitukseen, johon tiedot on kerätty.

Tietoja ei saa:

• käsitellä ilman työtehtävään perustuvaa tarvetta

• luovuttaa sivullisille ilman asianmukaista perustetta

• tallentaa luvattomiin järjestelmiin tai henkilökohtaisille laitteille

• lähettää suojaamattomana sähköpostitse silloin, kun tietojen sisältö edellyttää suojattua tiedonsiirtoa

• jättää näkyville tai muiden henkilöiden saataville.

Työasemat ja mobiililaitteet lukitaan aina, kun työntekijä poistuu niiden ääreltä. Salasanoja ei luovuteta toisille henkilöille.

Tietoturvallisuutta koskevat poikkeamat, epäillyt tietoturvaloukkaukset ja järjestelmien väärinkäytökset ilmoitetaan viipymättä nimetylle vastuuhenkilölle.

​

3. Menettelyt virhe- ja ongelmatilanteissa

Tietojärjestelmän häiriöstä, käyttökatkosta, virheellisestä toiminnasta tai tietoturvaongelmasta ilmoitetaan viipymättä esihenkilölle tai tietojärjestelmästä vastaavalle henkilölle.

​

Tietoturvaloukkaustilanteessa toimitaan seuraavasti:

1. Tapahtuma havaitaan ja sen eteneminen pyritään estämään.

2. Asiakas- ja potilastietojen ylimääräinen käsittely keskeytetään.

3. Tapahtumasta ilmoitetaan vastuuhenkilölle.

4. Tapahtuma dokumentoidaan.

5. Selvitetään, mitä tietoja, henkilöitä ja järjestelmiä tapahtuma koskee.

6. Tarvittaessa otetaan yhteyttä järjestelmätoimittajaan tai muuhun palveluntarjoajaan.

7. Arvioidaan tietosuojaloukkaukseen liittyvät ilmoitusvelvollisuudet.

8. Tapahtuman jälkeen arvioidaan tarvittavat korjaavat ja ennaltaehkäisevät toimenpiteet.

           Jokaisesta merkittävästä tietoturvapoikkeamasta tehdään tarvittaessa erillinen poikkeamaraportti.

​

4. Jatkuvuudenhallinta ja varautuminen

Suden Syli varautuu tietojärjestelmien häiriöihin ja käyttökatkoihin siten, että asiakkaiden ja potilaiden turvallinen hoito ja palvelujen jatkuvuus voidaan turvata myös poikkeustilanteissa.

Käyttökatkon aikana käytetään ennalta määriteltyjä varamenettelyjä. Tietojärjestelmien ollessa poissa käytöstä tarvittavat tiedot voidaan käsitellä tilapäisesti manuaalisesti, mikäli se on toiminnan kannalta välttämätöntä.

Käyttökatkon päätyttyä manuaalisesti syntyneet tiedot siirretään asianmukaiseen tietojärjestelmään ja ylimääräiset väliaikaiset asiakirjat hävitetään turvallisesti.

Varmuuskopioinnin, tietojen palauttamisen ja järjestelmien jatkuvuuden osalta noudatetaan käytettyjen järjestelmien ja palveluntarjoajien määrittelemiä menettelyjä.

​

5. Henkilöstön koulutus ja osaamisen ylläpito

Kaikille työntekijöille annetaan tehtävien edellyttämä tietoturva- ja tietosuojaohjeistus.

Perehdytyksessä käydään läpi vähintään:

• asiakas- ja potilastietojen käsittelyn periaatteet

• salassapito ja vaitiolovelvollisuus

• käyttöoikeuksien henkilökohtaisuus

• turvallinen salasanojen käyttö

• tietojenkalastelun ja haittaohjelmien tunnistaminen

• tietoturvapoikkeamista ilmoittaminen

• työasemien ja mobiililaitteiden turvallinen käyttö

• tietojärjestelmien käyttöohjeet.

Tietoturvaosaamista ylläpidetään säännöllisellä koulutuksella ja ohjeiden päivittämisellä.

Koulutuksiin osallistuminen dokumentoidaan.

​

6. Tietojärjestelmien käyttöohjeet

Suden Sylissä käytettäville tietojärjestelmille on oltava asianmukaiset käyttöohjeet.

Työntekijät sitoutuvat käyttämään järjestelmiä annettujen ohjeiden mukaisesti.

Käyttöohjeiden tulee olla työntekijöiden saatavilla ja niiden tulee vastata käytössä olevien järjestelmien nykyistä toimintaa.

Ohjeita päivitetään, kun:

• järjestelmä vaihtuu

• järjestelmän toiminnallisuudet muuttuvat

• havaitaan uusi tietoturvariski

• lainsäädäntö tai viranomaisohjeistus muuttuu

• käytännössä havaitaan tarve tarkentaa toimintatapaa.

​

7. Tietojärjestelmien perustiedot ja olennaiset vaatimukset

Suden Sylissä käytössä olevista tietojärjestelmistä ylläpidetään ajantasaista luetteloa.

Luettelossa kuvataan soveltuvin osin:

• järjestelmän nimi ja käyttötarkoitus

• järjestelmän toimittaja

• käyttötarkoitukseen liittyvät tietosisällöt

• käyttäjäryhmät

• käyttöoikeudet

• tietojen säilytys ja varmuuskopiointi

• järjestelmän ylläpidosta vastaava taho

• mahdolliset ulkopuoliset palveluntuottajat

• järjestelmän tietoturvaan ja tietosuojaan liittyvät keskeiset ominaisuudet.

Tietojärjestelmien käytössä huomioidaan niille asetetut olennaiset tietoturva-, tietosuoja-, käytettävyys-, yhteentoimivuus- ja toiminnalliset vaatimukset.

​

8. Tietojärjestelmien asennus, ylläpito ja päivitys

Tietojärjestelmien asennuksesta, ylläpidosta ja päivittämisestä vastaa järjestelmän ylläpidosta nimetty henkilö tai palveluntarjoaja.

Ohjelmistot ja käyttöjärjestelmät pidetään mahdollisuuksien mukaan ajan tasalla. Tietoturvapäivitykset toteutetaan ilman aiheetonta viivytystä.

Työntekijät eivät saa itsenäisesti asentaa työasemille ohjelmistoja, jotka eivät kuulu Suden Sylin hyväksyttyyn ohjelmistoympäristöön.

Järjestelmämuutoksissa arvioidaan muutosten vaikutukset tietoturvaan, tietosuojaan ja toiminnan jatkuvuuteen.

​

9. Käyttövaltuuksien hallinta ja tunnistautuminen

Tietojärjestelmien käyttöoikeudet perustuvat työntekijän työtehtäviin ja käyttöoikeudet myönnetään vain siinä laajuudessa kuin työtehtävien hoitaminen edellyttää.

Jokaisella käyttäjällä on henkilökohtainen käyttäjätunnus. Käyttäjätunnuksia ei saa jakaa muiden henkilöiden kanssa.

Käyttöoikeudet tarkistetaan:

• työntekijän aloittaessa

• työtehtävien muuttuessa

• työntekijän siirtyessä pois tehtävästä

• säännöllisesti osana käyttöoikeuksien hallintaa.

Työsuhteen tai toimeksiannon päättyessä käyttöoikeudet poistetaan ilman aiheetonta viivytystä.

Järjestelmissä käytetään mahdollisuuksien mukaan vahvaa tunnistautumista ja monivaiheista tunnistautumista.

​

10. Asiakas- ja potilastietojärjestelmien pääsynhallinta ja käytön seuranta

Asiakas- ja potilastietojärjestelmiin pääsy perustuu henkilökohtaiseen tunnistautumiseen ja tehtävän mukaiseen käyttöoikeuteen.

Tietojen katselu, käsittely ja muuttaminen tulee olla käyttäjän tunnistettavissa ja tarvittaessa jälkikäteen selvitettävissä järjestelmien lokitietojen avulla.

Lokitietoja hyödynnetään väärinkäytösten ja epäasianmukaisen tietojen käsittelyn selvittämisessä sekä tietoturvan valvonnassa.

Epäilyttävästä tai perusteettomasta tietojen katselusta ilmoitetaan vastuuhenkilölle ja asia selvitetään asianmukaisesti.

​

11. Fyysinen turvallisuus

Tietojärjestelmien käyttöympäristöjen fyysisestä turvallisuudesta huolehditaan asianmukaisesti.

Työtiloihin pääsyä rajoitetaan siten, etteivät ulkopuoliset henkilöt pääse luvatta käsiksi asiakas- tai potilastietoihin tai tietojärjestelmiin.

Paperiset asiakirjat säilytetään siten, etteivät ne ole asiattomien henkilöiden nähtävillä.

Luottamuksellisia asiakirjoja ei jätetä työpisteille tai muihin avoimiin tiloihin ilman valvontaa.

Asiakirjojen hävittämisessä käytetään turvallista hävitysmenettelyä.

​

12. Työasemat ja mobiililaitteet

Työasemien ja mobiililaitteiden tulee olla suojattuja asianmukaisilla teknisillä ja hallinnollisilla toimenpiteillä.

Laitteissa käytetään:

• henkilökohtaista käyttäjätunnusta

• vahvaa salasanaa tai muuta asianmukaista tunnistautumista

• automaattista näytön lukitusta

• ajantasaisia käyttöjärjestelmiä ja tietoturvapäivityksiä

• tarvittavia haittaohjelmasuojauksia.

Kadonneesta tai varastetusta laitteesta ilmoitetaan välittömästi vastuuhenkilölle.

Mobiililaitteissa säilytettävien asiakas- ja potilastietojen määrää rajoitetaan ja tietojen käsittelyssä käytetään vain hyväksyttyjä sovelluksia ja palveluita.

​

13. Käyttöympäristön tukipalvelut

Tietojärjestelmien tukipalveluissa noudatetaan samoja tietoturva- ja tietosuojaperiaatteita kuin Suden Sylin omassa toiminnassa.

Ulkopuolisille palveluntarjoajille annetaan pääsy tietoihin ja järjestelmiin vain silloin, kun se on palvelun toteuttamiseksi tarpeellista.

Palveluntarjoajien kanssa sovitaan tarvittaessa tietoturvaa, tietosuojaa, salassapitoa, käyttöoikeuksia ja tietojen käsittelyä koskevista vastuista.

Ylläpitotoimenpiteet tehdään hallitusti ja tarvittaessa dokumentoidaan.

​

14. Alusta- ja verkkopalvelujen tietoturvallinen käyttö

Suden Syli käyttää tietoverkkoja ja pilvi- sekä verkkopalveluja ainoastaan hyväksyttyihin työtehtäviin.

Asiakas- ja potilastietoja käsitellään vain sellaisissa palveluissa ja ympäristöissä, joiden käyttö on organisaation hyväksymää ja tietoturvan sekä tietosuojan näkökulmasta asianmukaista.

Julkisia tai suojaamattomia verkkoja käytettäessä huolehditaan erityisesti yhteyden turvallisuudesta.

Pilvipalveluiden ja verkkopalveluiden käytössä huomioidaan:

• käyttäjien tunnistautuminen

• käyttöoikeuksien hallinta

• tietojen salaus

• varmuuskopiointi

• lokitus

• palvelun jatkuvuus

• palveluntarjoajan vastuut

• henkilötietojen käsittelyä koskevat vaatimukset.

​

15. Tietoturvan seuranta ja arviointi

Tietoturvasuunnitelman toteutumista seurataan osana Suden Sylin normaalia toiminnan ja omavalvonnan seurantaa.

Tietoturvaan liittyvät poikkeamat, käyttökatkot, havaitut riskit ja kehittämistarpeet dokumentoidaan ja käsitellään asianmukaisesti.

Tietoturvasuunnitelma tarkistetaan vähintään vuosittain sekä aina silloin, kun:

• toiminnassa tapahtuu merkittävä muutos

• käyttöön otetaan uusi tietojärjestelmä

• tietojärjestelmään tehdään merkittävä muutos

• tapahtuu merkittävä tietoturvapoikkeama

• lainsäädäntö tai viranomaisvaatimukset muuttuvat.

​

16. Vastuut

Suden Sylin johto vastaa siitä, että tietoturvalliseen toimintaan on riittävät edellytykset ja resurssit.

Tietoturvan käytännön toteuttamisesta vastaavat organisaation nimeämät vastuuhenkilöt yhdessä henkilöstön ja mahdollisten ulkopuolisten palveluntarjoajien kanssa.

Jokainen työntekijä vastaa omalta osaltaan siitä, että hän:

• noudattaa tietoturva- ja tietosuojaohjeita

• käyttää tietojärjestelmiä vain työtehtäviensä edellyttämällä tavalla

• huolehtii omista tunnuksistaan

• ilmoittaa havaitsemistaan tietoturvapoikkeamista

• osallistuu vaadittuun tietoturvakoulutukseen.

17. Dokumentointi

Suden Syli ylläpitää tarvittavia tietoturvaan liittyviä dokumentteja, kuten:

• tietoturvasuunnitelmaa

• tietojärjestelmäluetteloa

• käyttöoikeuksien hallintaa koskevia tietoja

• henkilöstön koulutus- ja perehdytystietoja

• tietoturvapoikkeamien dokumentointia

• järjestelmien käyttö- ja toimintaohjeita

• jatkuvuudenhallinnan ja varautumisen ohjeita.

Dokumentit pidetään ajan tasalla ja niiden saatavuus rajoitetaan henkilöihin, jotka tarvitsevat niitä työtehtäviensä perusteella.

​

18. Hyväksyntä ja päivittäminen

Tämä tietoturvasuunnitelma hyväksytään Suden Sylin toiminnasta vastaavan johdon toimesta.

Suunnitelma tarkistetaan vähintään vuosittain ja tarvittaessa useammin.

Suunnitelman hyväksyjä: Toimipaikan vastuuhenkilö Jonna Tolppanen

Päivämäärä: 27.09.2026

Viimeisin tarkistus: 27.09.2026

Seuraava tarkistus: 27.09.2027