Omavalvontasuunnitelma: Tmi Leena Granlund

Y-tunnus: 2159311-6


TOIMINIMI LEENA GRANLUNDIN OMAVALVONTASUUNNITELMA


Päivitetty 1.9.2025


Johdanto
         Vuoden 2024 voimaan tulleen valvontalain ja Valviran toukokuun alussa 2024 antaman               määräyksen mukaisesti sosiaali ja terveydenhuollon palveluntuottajan tulee tehdä             omavalvontasuunnitelma laadukkaiden ja turvallisten palvelujen varmistamiseksi.

2.   Palvelun tuottaja ja niistä vastaava henkilö
    Toiminimi Leena Granlund (Y2159311-6)
    Harakantie 2, liiketila 5, 02650 Espoo

           Leena Granlund
    leena.granlund@saunalahti.fi
    p. 050 4076 764

3.  Toiminta
    Toiminimi Leena Granlund tuottaa psykoterapiapalveluita aikuiselle ja nuorille. Asiakkaat         tulevat palvelun piiriin Kelan kuntoutuspsykoterapian, HUS:n ostopalvelupsykoterapioiden         tai itse maksavina asiakkaina. Toiminta perustuu Valviran hyväksyminn ammattieettisiin              periaatteisiin asiakkaan kunniottamisesta , ammatillisen pätevyyden kehittämisestä ja sen         rajoitusten tiedostamisesta, vastuusta oman ammattityön laadusta sekä ammatillisen             riippumattomuuden ylläpitämisestä.

4.  Omavalvonnan organisointi ja osaamisen ylläpito
    Leena Granlund on ammatinharjoittajana Toiminimi Leena Granlundin ainoa työntekijä ja         vastaa työstään terveydenhuollon ammattihenkilönä laissa säädettyjen velvollosuuksien             mukaisesti. Hän toimii toiminimen tietosuojavastaavana ja arkistonhoitajana.

    Ammatinharjoittajana hän seuraa työhönsä liittyvää viranomaistiedotusta ja                 palveluntuottajjansa AtCare Oy:n ohjeita. Tämän omavalvontasuunnitelman lisäksi t            toiminimelle on laadittu myös laajempi tietoturvasuunnitelma ja  Minduun nettisivuilla             nähtävissä oleva potilasrekisterin tietosuojaseloste. Näitä pidetään päivitetään tarvittaessa.

    Ammatillista osaamista ammatinharjoittaja ylläpitää osallistumalla alan koulutuksiin ja             työnohjaukseen.


5.  Toimitilat ja laitteet
    
    Toiminimi Leena Granlundin käytössä on vastaanottotilaksi vuokrattu toimitila, jossa on wc.     Työtila on äänieristetty ja lukittava. Ulko-ovessa on asianmukainen lukitus. Toimitilan ovi on     aina lukittuna ja asiakkaat päästetään sisään valvotusti. Toiminimi Leena Granlund on             huolehtinut  tilojen siivouksen ja jätehuollon järjestämisestä sekä palotarkastuksen             suorittamisesta ja palovaroittimien hankinnasta ja sammutuspeiton hankinnasta.
    
    Käytettävät tietokoneet ja mobiililaitteet on suojattu salasanalla ja mobiilipuhelimen             kohdalla puhelimen avauskoodilla tai sormenjälkitunnistuksella sekä sim-koodilla. Laitteet         lukittuvat määräajan kuluessa, jos laite on käyttämättömänä. Potilastietoja käsitellään             siten, että tietoja sisältävä näyttö ei ole suojaamattomana kohti oviaukkoja tai muita             henkilöitä. Tietokoneeseen on asennettu virustorjuntaohjelma, jota päivitetään                 säännöllisesti. Vain ammatinharjoittajalla on oikeus asentaa oheisohjelmia laitteille. Jos             potilastietoja sisältäviä asiakirjoja on tarpeen tulostaa, se tapahtuu siten, ettei ulkopuolisille     ole pääsyä tulosteiden luo. Mikäli potilastietoja sisältävää materiaalia on tarpeen siirtää             ulkoiselle kovalevylle tai muistitikulle, ne ovat salasanalla suojattuja.

    Mikäli asiakkaan kanssa käytetään etätapaamista, palveluntuottajana on AtCare Oy, jonka         MinduuPro-videoyhteys käyttää vahvasti salattua WebRTC-teknologiaa ja toimii suoraan         selainten välillä. Tietoja ei tallanneta palvelimille ja ne on suojattu ns. Päästä-päähän             salauksella. Jokaisen tapaamisen linkki on uniikki ja voimassa vain tietyn ajan.                 Ammatinharjoittaja. Kirjautuu MinduuPro-palveluun kaksinkertaisella tunnistautumisella.


6.  Potilasasiakirjat ja henkilötietojen käsittely

    Vain ammatinharjoittaja käsittelee toiminimen asiakkaiden potilaskertomustietoja. Kaikki         potilastiedot ovat salassa pidettäviä ja velvollisuus salassapitoon säilyy yhteistyön             päättymisen jälkeenkin. Terveydenhuollon ammattihenkilö ei saa antaa sivulliselle             potilasasiakirjoihin sisältyviä tietoja ilman asiakkaan antamaa kirjallista lupaa.

    1.6.2025 alaken toiminimen potilaskertomustiedot on tallennettu sähköisesti Kantaan             Potilastiedon arkistoon. Ammatin harjoittaja käyttää AtCare Oy:n A1-luokan sertifioitua             MinduuPro-järjestelmää, jossa tiedot eivät tallennu palvelimelle ollenkaan, vaan suoraan         Kantaan sertifioidun A3-luokan eRA-järjestelmän kautta. Potilasmerkintöjen tallentamiseen         tai katsomiseen tarvitaan fyysinen sote-ammattikortti, pin-koodi, käyttäjätunnus sekä             salasana.

    Mahdolliset asiakaskohtaiset liitetiedostot, mkuten esim. Kelan                         kuntoutuspsykoterapiapäätökset lääkärinlausuntoineen ja hakemuksineen, HUS:n             palvelusetelipsykoterpian lähetteet ja sopimukset on 1.9.2025 alkaen tallennettu                 sähköisessä muodossa MinduuPro MinduuPron palvelimelle erilliseen kryptattuun             tietokantaan, jolla on ISO 13485 ja 27001 sertifikaatit.

    Asiakassuhteen ylläpitämiseen, kuten ajanvarausten tekemiseen ja laskutukseen tarvittavat     tiedot ovat MinduuPron palvelimelle tallennettuina monin eri teknisin tavoin suojatussa B-        luokan järjestelmässä.
    Ennen 1.6.2025 muodostunut potilasarkisto ja ajankohatiset liitetiedostot on                 manuaalisessa muodossa ja säilytetään asianmukaisesti suojattuna                     lukituissa tiloissa.

7.   Asiakkaan tarkastusoikeus ja muistutusten käsittely

    Ammatinharjoittaja pyytää asiakkailta säännöllisesti palautetta yhteistyöstä ja palautteesta         sekä mahdollisista muistutuksista keskustellaan ensisijaisesti vastaanotolla. Asiakas voi             myös pyytää yhteydenottoa palauteasiassa tekstiviestillä tai sähköpostilla, jolloin asian             käsittelyajankohdasta sovitaan.

8.   Potilasasiavastaava

    Länsi-Uudenmaan sosiaali- ja potilasasiavastaavaan saa yhteyden sähköpostilla
    sosiaali.potilasvastaava@luvn.fi tai puhelimitse  029 151 5838, mikäli asiakas kokee             tulleensa väärin kohdelluksi ja tarvitsee neuvoja esim. Muistutuksen tai kantelun tekoon tai         potilasvahinkoon liittyvässä asiassa.

9.   Riskien ja epäkohtien tunnistaminen ja korjaavat toimenpiteet
    Toiminimi on velvollinen ilmoittamaan mahdollisista tietoturvaloukkauksista                 valvontaviranomaiselle sekä rekisteröidylle, jos on todennäköistä, että loukkaus aiheuttaa         korkean riskin henkilön oikeuksille ja vapauksille. Ilmoitukset tulee tehdä EU:N                 tietosuojaasetuksessa säädetyssä ajassa.

10.  Omavalvonnan toteuttamisen seuranta ja arviointi

    Ammatinharjoittaja tarkistaa omavalvontasuunnitelman ja siinä mainitut asiat säännöllisesti     ja tekee tarvittaessa päivityksiä.