Miten potilaiden tietosuoja turvataan sähköisissä potilastietojärjestelmissä?

Potilastietojen suoja pohjautuu Lakiin potilaan asemasta ja oikeuksista ja Tietosuojalakiin, sekä Euroopan unionin yleiseen tietosuoja-asetukseen (GDPR). Sähköisissä potilastietojärjestelmissä (Kanta-järjestelmä) tiedot ovat suojattuja ja vain hoitoa antavilla henkilöillä on oikeus katsoa tietoja hoidon tarpeen perusteella. Potilastietojen luovuttaminen toiseen yksikköön edellyttää yleensä potilaan suostumusta, ellei jokin erillinen lakisäännös (esim. hätätilanne) mahdollista ilman suostumusta. Lokitietojen avulla valvotaan, ketkä ovat katsoneet potilastietoja.