Terveystietojen suojaaminen ja GDPR-vaatimustenmukaisuus ammattilaisille
Terveystiedot ovat GDPR:n kannalta herkimpiä henkilötietoja. Tutustu kaikkiin velvoitteisiin, jotka koskevat terveysalan ammattilaisia vuonna 2026.
9 min
Terveydenhuollon ammattilaiset ja laitokset
Sähköinen allekirjoitus terveydenhuollon ammattilaisille
Tietoon perustuva suostumus, potilastiedosto, ennakkosuunnitelmat, laitosten väliset sopimukset: dematerialisoi laitoksesi arkaluonteiset allekirjoitukset alustalla, joka noudattaa GDPR-vaatimuksia, on yhteensopiva lääkärin vaitiolovelvollisuuden kanssa ja integroitavissa HIS-järjestelmääsi. Palvelinten ylläpito Euroopan unionissa, päästä päähän -salaus, aikaleimalla varustettu audit-kirjaus.
HDS-sertifiointi on hankkimisen alla
Certyneo ei ole vielä sertifioitu terveydenhuoltotietojen säilyttäjäksi (HDS). Tämä sertifiointi on hankkimisen alla. Ennen kuin käsittelet henkilökohtaisia terveystietoja, jotka kuuluvat CSP:n artiklan L. 1111-8 soveltamisalaan, tarkista säädösten noudattaminen tietosuojaohraajasi kanssa ennen käyttöönottoa.
Lue lisää turvallisuuden etenemissuunnitelmasta →Mitkä ovat sähköisen allekirjoituksen käyttötapaukset terveydenhuollossa?
Tietoisesta suostumuksesta laitosten välisiin sopimuksiin ja hoitotahtoilmoituksiin, kaikki terveydenhuoltolaitoksen allekirjoitetut asiakirjat voidaan digitalisoida.
Tietoinen suostumus
Potilaan vapaa, tietoinen ja peruutettavissa oleva suostumus ennen lääketieteellistä toimenpidettä, kirurgista leikkausta, kokeellista hoitoa tai tutkimukseen osallistumista (Ranskan kansanterveyslain pykälä L1111-4). Aikaleimattu allekirjoitus tarkastusjäljellä.
Sähköinen potilastieto
Potilaan vahvistama asiakirja sairauskertomukselle, allergioiden ja esitietojen päivitys, suostumus muiden terveydenhuollon ammattilaisten kanssa jakamiseen. Täydellinen jäljitettävyys allekirjoitetuista versioista.
Hoidon toteutus
Suostumus hoidolle, hoitoprotokollalle, koordinoidulle hoitopolulle. Mobiilille optimoitu allekirjoitus liikkuvilla tai sairaalahoidossa olevilla potilailla.
Hoitotahtoilmoitus
Potilaan elämän loppuvaihetta koskeva hoitotahtoilmoitus (2. helmikuuta 2016 annettu Claeys-Leonetti-laki). Etäallekirjoitus vahvalla tunnistuksella, 10 vuoden säilytys, potilas voi peruuttaa milloin tahansa.
Laitosten väliset sopimukset
Terveydenhuoltolaitosten väliset yhteistyösopimukset (julkinen-yksityinen, GHT, hoitoverkostot), lääketieteellisten palveluiden sopimukset, laitoksessa toimivan yksityislääkärin sopimukset.
Toimittajien ja alihankkijoiden sopimukset
Sopimukset laboratoriopalveluntarjoajien, lääkinnällisten laitteiden toimittajien, steriilissä ympäristössä toimivien siivousalihankkijoiden kanssa: koko terveydenhuoltolaitoksen hallinto-osaston tausta.
Miksi valita Certyneo terveydenhuollolle?
Kuusi konkreettista takuuta, jotka on mukautettu lääkärisalaisuuden vaatimuksiin ja terveydenhuollossa odotettavaan todistusvoiman tasoon.
Isännöinti Euroopan unionissa
Certyneo isännöi kaikki tiedot Euroopan unionissa (IONOS) infrastruktuurissa, joka noudattaa ISO 27001 -turvallisuusstandardeja. Ei siirtoja EU:n ulkopuolelle, ei riippuvuutta Cloud Act -lakiin.
Vahvennettu luottamuksellisuus
TLS 1.3 -salaus tiedonsiirrossa, AES-256 levossa, tiukka tietojen eristäminen organisaatioittain. Suojaustaso on yhteensopiva Ranskan kansanterveyslain pykälässä R4127-4 määritellyn lääkärisalaisuuden vaatimusten kanssa.
Kehittynyt allekirjoitus (AES)
OTP SMS:n avulla vahvistetaan sairaanhoitajaa: allekirjoittaja vastaanottaa OTP-koodin sähköpostissa ennen allekirjoittamista.
Huoliteltu potilaskokemus
Polku suomeksi, WCAG AA -saavutettava, älypuhelinyhteensopiva, ilman tilin luomista tai sovelluksen latausta. Potilas allekirjoittaa 2 minuutissa puhelimeltaan, kotonaan tai sairaalahuoneestaan.
10 vuoden todistusvoimainen arkistointi
Kesto sairauskertomusten säilytysvelvoitteiden mukainen (tiettyihin asiakirjoihin 20 vuotta, laajennettu pyynnöstä). Tarkastusjälki integroitu PDF:ään, vietävissä milloin tahansa kollegalle tai CCI:lle toimittamista varten.
Dokumentoidut rajatapaukset
Sähköinen allekirjoitus ei ole aina sopiva: hengenvaaralliseen tilaan joutunut potilas, tajuton potilas, alaikäinen ilman edustajaa. Dokumentaatiomme käsittelee näitä tapauksia nimenomaisesti ja tarjoaa vaihtoehtoisia polkuja (kolmannen osapuolen avustama allekirjoitus, siirtäminen vakauttamisen jälkeen).
Mitkä HIS-, EHR- ja ammatilliset ohjelmistot ovat saatavilla?
Certyneo sijoittuu nykyisten terveydenhuollon tietojärjestelmien edelle: se kerää allekirjoitukset ja allekirjoitettu asiakirja siirtyy SIH-, EHR- tai DMP-järjestelmääsi tavallisten kanavien kautta. Yhtään varmennettu natiivikonektoria ei julkaista tällä hetkellä — HIS-integraatiot (DxCare, Cristal-Link, Mon Espace Santé…) ovat saatavilla tarjouksen perusteella; ota yhteyttä rajauksen tekemiseksi.
Yleiset SIH ja DPI
Sairaalatietojärjestelmät (DxCare, Cristal-Link, Hopital Manager, Easily…) voivat käynnistää Certyneo-kirjekuoren lähettämisen REST API:mme tai webhookiemme kautta, kun asiakirja on valmis allekirjoitettavaksi. Integraatio tarjouksella, yhtään varmennettu natiivikonektoria ei ole saatavilla tällä hetkellä — ota yhteyttä HIS-järjestelmääsi sopivaksi tekemiseksi.
DMP ja Mon Espace Santé
Certyneo ei korvaa DMP/Mon Espace Santé-järjestelmää: se sijoittuu edelle potilaan suostumuksen keräämiseen tai kliinisten asiakirjojen allekirjoittamiseen, jolloin allekirjoitettu asiakirja talletetaan DMP-järjestelmään laitoksesi tavallisen työkalun kautta. Yhtään natiivista Mon Espace Santé-integrointia ei ole tällä hetkellä — saatavilla tarjouksella.
Yksityislääkärien alan ohjelmistot
Lääkäripalvelun ohjelmistot (Doctolib Siilo, Weda, HelloDoc, AxiSanté…): yhteensopivuus Zapier-, Make- ja webhook-palvelujen kautta, erityisesti palkkiosopimuksille, optiset/hammaslääkärin tarjoukset, suostumukset ennen korvauksettomia toimenpiteitä. Natiivikonektoria varten harkitsemme kumppanuutta.
Erityinen integraatioprojekti? Varaa tapaaminen tiimimme kanssa. Certyneo-API on dokumentoitu julkisesti osoitteessa API-dokumentaatiomme.
Kuinka noudattaa GDPR:ää ja lääkärin salaisuutta (HDS-hanke käynnissä)?
Terveystiedot ovat Euroopassa herkimpiä ja parhaiten säänneltyjä tietoja. Certyneo noudattaa täysimääräisesti kaikkia soveltavia säännöksiä täydellä avoimuudella — mukaan lukien nykyiset rajoituksensa (HDS-sertifiointi on tulevaisuuden suunnitelmissa, ei vielä saatu).
HDS (sertifiointi käynnissä)
Certyneo ei ole HDS-hostataja tähän päivään mennessä. Henkilökohtaisia terveystietoja sisältäville asiakirjoille suosittelemme asianomaisille laitoksille dedikoitua käyttöönottoa HDS-hostatajakumppanin kautta — tiekartassamme on HDS-sertifiointi vuoden toiselle puoliskolle. Allekirjoituksille, jotka eivät sisällä terveystietoja (laitosten väliset sopimukset, toimittajasopimukset, HR), Certyneo sopii välittömästi.
GDPR ja terveyskäsittely
GDPR:n artikla 9 luokittelee terveystiedot arkaluontoisiksi tiedoiksi. Certyneo soveltaa tiukkaa minimointia (vain allekirjoitukseen tarvittavat metatiedot tallennetaan), järjestelmällistä salausta, alustavan vaikutusarvioinnin sisältävää vakio-DPA:ta ja ajan tasalla pidettyä käsittelytoimien rekisteriä.
Lääkärisalaisuus — kansanterveyslain pykälä R4127-4
Lääkärisalaisuus sitoo jokaista lääkäriä ja kaikkia hänen kanssaan yhteistyötä tekeviä henkilöitä. Certyneo soveltaa tiukkaa tietojen eristämistä organisaatioittain, päästä päähän -salausta ja kattavaa pääsyjen kirjaamista — kaikki tekniset edellytykset lääkärisalaisuuden säilyttämiseksi allekirjoitusvaiheessa.
Tietoinen suostumus — kansanterveyslain pykälä L1111-4
Suostumuksen tulee olla vapaa, tietoinen ja peruutettavissa oleva. Certyneon kehittynyt sähköinen allekirjoitus takaa potilaan tunnistuksen, aikaleimaa hänen suostumuksensa tarkasti (peruutus- tai harkinta-aikojen aloittamiseen) ja mahdollistaa myöhemmän peruuttamisen uudella ristiriitaisella kuorella, joka on jäljitetty historiassa.
Kuinka allekirjoittaa terveydenhuollon asiakirja verkossa?
Suostumukset, sopimukset, ennakkosuunnitelmat: sähköinen allekirjoitus säästää arvokasta aikaa sekä hoitotiimeillä että potilailla, samalla kun se tuottaa aikaleimatun todisteen. Tässä kerrotaan, kuinka allekirjoittaa terveydenhuollon asiakirja verkossa neljässä vaiheessa.
- 1
Tuo terveysasiakirja
Lataa suostumus, sopimus tai todistus PDF- tai Word-muodossa. Asiakirja salataan heti tuonnin yhteydessä ja sen kryptografinen tiiviste lasketaan sen eheyden varmistamiseksi.
- 2
Määritä allekirjoittajat
Potilas, ammattilainen, laillinen edustaja tai laitos: jokainen allekirjoittaja saa kutsun sähköpostilla ja allekirjoittaa mobiililaitteeltaan tai tietokoneeltaan ilman tilin luomista.
- 3
Valitse allekirjoitustaso
Sairaanhoitoasiakirjoihin (consentimiento aclarado, inter-tiloisten sopimukset) sovelletaan edistynyt elektroninen allekirjoitus (AES): allekirjoittaja vastaanottaa OTP-koodin sähköpostissa ennen allekirjoittamista.
- 4
Hae allekirjoitettu asiakirja ja sen auditointipolku
Allekirjoitettu PDF-tiedosto on sinetöity, aikaleimalla varustettu ja sisältää täydellisen auditointipolun (henkilöllisyydet, OTP-koodit, aikaleimaukset). Säilytä se asiakirjaan soveltuvaksi määritetyn laillisen ajan.
Terveydenhuollon asiakirjat, jotka voidaan allekirjoittaa verkossa Certyneon avulla:
Terveydenhuollon ammattilaisten usein kysytyt kysymykset
Onko Certyneo sertifioitu terveystietojen ylläpitäjäksi (HDS)?
Tämän sivun julkaisuhetkellä Certyneo ei ole HDS-hostataja. Henkilökohtaisia terveystietoja sisältäville asiakirjoille suosittelemme asianomaisille laitoksille keskustelua tiimimme kanssa sopivan skenaarion tunnistamiseksi (dedikoitu käyttöönotto HDS-kumppanin kautta tai rajoittuminen asiakirjoihin ilman terveystietoja). HDS-sertifiointi on julkisessa tiekartassamme.
Onko sähköisesti allekirjoitetulla tietoisella suostumuksella sama arvo kuin paperisella?
Kyllä. Kansanterveyslain pykälä L1111-4 vaatii vapaata, tietoista ja peruutettavissa olevaa suostumusta, mutta ei määrää erityistä muotoa. Siviililain pykälä 1367 tunnustaa sähköisen allekirjoituksen käsin kirjoitettua vastaavaksi, kun se käyttää luotettavaa menetelmää — mitä Certyneon kehittynyt allekirjoitus (AES) takaa.
Miten Certyneo suojaa lääkärisalaisuutta?
TLS 1.3 -salaus tiedonsiirrossa, AES-256 levossa, tiukka tietojen eristäminen organisaatioittain, ei selväkielistä pääsyä tiimiltämme ilman dokumentoitua eskalaatiota. Certyneo ei tallenna lääketieteellistä sisältöä sinänsä (paitsi mitä PDF:ssä on): vain allekirjoitusten hallintaan tarvittavat metatiedot (kuoritunniste, sähköpostit, aikaleimat) säilytetään tietokannassa.
Voiko hoitotahtoilmoituksen allekirjoittaa sähköisesti?
Kyllä. Claeys-Leonetti-laki 2. helmikuuta 2016 ja kansanterveyslain pykälä L1111-11 sallivat hoitotahtoilmoituksen vapaan laatimisen ilman määrättyä muotoa. Aikaleimattu kehittynyt sähköinen allekirjoitus potilaan vahvalla tunnistuksella vastaa todistusvaatimuksia — ilmoitukset pysyvät tietysti peruutettavissa milloin tahansa uudella kuorella.
Voiko Certyneon integroida SIH:hen tai DPI:hin?
Kyllä, teknisesti ottaen REST API:mme kautta (katso /docs) ja reaaliaikaiset webhookit — natiiveja liittimiä ei kuitenkaan ole julkaistu toistaiseksi ranskalaisissa sairaalatietojärjestelmissä (DxCare, Cristal-Link, Hopital Manager, Easily…). Nämä integraaatiot ovat saatavilla tarjouksella: ota meihin yhteyttä laitoksellesi sopivan skenaarion määrittämiseksi. Yksityislääkärien ohjelmistoille Zapier- ja Make-liittimet ovat olemassa yleisimpien sovellusten osalta.
Miten hallitaan potilaita ilman sähköpostia tai älypuhelinta?
Certyneo tarjoaa "henkilökohtainen allekirjoitus" -tilan: terveydenhuollon ammattilainen käyttää omaa tablettiaan tai työasemaansa potilaan allekirjoitukseen, tunnistuksella potilaalle lähetetyllä SMS-OTP:llä tai luotetun kolmannen osapuolen (saattaja, hoitaja) vahvistuksella. Tarkastusjälki säilyttää allekirjoituksen kontekstin.
Kuinka kauan allekirjoitettuja lääketieteellisiä asiakirjoja säilytetään?
Pakettimme sisältävät 10 vuoden todistusvoimaisen arkistoinnin. Pidempää säilytystä vaativille lääketieteellisille asiakirjoille (20 vuotta tietyn tyyppisille sairaala-asiakirjoille, 28 vuotta verensiirtoasiakirjoille, koko elinikä tietyille röntgenkuville) laajennettu arkistointi on saatavilla pyynnöstä. Asiakirjat ovat ladattavissa milloin tahansa.
Mitä tehdä, jos potilas haluaa peruuttaa suostumuksensa?
Peruutusoikeus on keskeinen lääketieteellisessä kontekstissa. Käytännössä luotte uuden peruutuskuoren potilaan allekirjoituksella, joka aikaleimataan ja yhdistetään alkuperäiseen suostumukseen. Potilastietojen historia näyttää selvästi kaksi asiakirjaa (suostumus, sitten peruutus), mikä dokumentoi tilanteen täydellisesti kiistatilanteessa.
