Arvoisa puhemies! Laki sosiaali- ja terveystietojen toissijaisesta käytöstä eli toisiolaki on tullut voimaan 1.5.2019. Toisiolain tarkoituksena on ollut luoda ajankohtaiset ja ajanmukaiset edellytykset sille, että sosiaali- ja terveydenhuollossa tallennettuja arkaluonteisia henkilötietoja voidaan käyttää tilastointiin, tieteelliseen tutkimukseen, kehittämis- ja innovaatiotoimintaan, opetukseen, tietojohtamiseen ja sosiaali- ja terveydenhuollon viranomaisohjaukseen sekä -valvontaan sekä myös viranomaisen suunnittelu- ja selvittämistehtäviin. Toisaalta lain toinen keskeinen tarkoitus on suojata näihin tarkoituksiin luovutettavat tiedot, erityisesti digitaalisesti tallennetut ja luovutettavat tietoaineistot, siten, että kansalaisten luottamus sekä sosiaali- ja terveyspalvelujärjestelmään että heidän tietojensa käsittelyyn toissijaisissa tarkoituksissa voidaan turvata.
Laki edellyttää, että tietoja luovutetaan käsiteltäväksi vain tietoturvallisiin käyttöympäristöihin. Tietoturvallinen käyttöympäristö on toisiolaissa keskeinen toimi, joka turvaa yksilön henkilötietojen suojaa, ja sillä on merkittävä rooli väärinkäytösten estämisessä ja kyberturvallisuuden toteuttamisessa. On oletettavaa ja toivottavaa, että tietoturvallisista käyttöympäristöistä syntyy Suomeen ajan myötä verkosto. Siihen kuuluvista käyttöympäristöistä tietojen käyttäjä voisi valita sen, jossa on kulloiseenkin hankkeeseen parhaiten soveltuvat analytiikkavälineet sekä kapasiteetiltaan sopivat tietojärjestelmät.
Tietoturvallisia käyttöympäristöjä koskevat vaatimukset eivät astuneet voimaan heti, vaan niiden käyttöönotolle säädettiin siirtymäaika. Siirtymäajan jälkeen tietolupaviranomainen voisi luovuttaa luvansaajalle tunnisteellisia tietoja vain toisiolaissa tarkoitettuun tietoturvalliseen käyttöympäristöön. Jos tietolupahakemuksessa pyydetään luovuttamaan tietoaineistoja käsiteltäviksi muussa kuin tietoturvallisessa käyttöympäristössä, hakemuksessa on erikseen perusteltava syyt, joiden vuoksi tämä on välttämätöntä. Siirtymäajan tarkoitus oli turvata se, ettei terveydenhuollon tutkimus tyrehdy lain voimaan tultua. Asian-omaisten toimintayksiköiden olisi kuitenkin velvollisuus huolehtia, että tutkijoiden käyttämät tietojärjestelmät vastaavat viimeistään siirtymäajan päätyttyä toisiolaissa asetettuja vaatimuksia.
Lakia säädettäessä arvioitiin, että tietoturvallisten käyttöympäristöjen rakentaminen veisi noin kaksi vuotta, ja siirtymäajaksi säädettiin 1.5.2021. Tietolupaviranomaiselta saadun tiedon mukaan 1.5.2021 mennessä ei kenelläkään toimijalla, tietolupaviranomaista itseään lukuun ottamatta, ole toisiolain 20 §:n edellyttämää tietoturvallista käyttöympäristöä, jonne tietoaineistoja voisi luovuttaa luvansaajan käsiteltäväksi. Myöskään ulkomaisilla toimijoilla ei ole kattavaa tietoa tästä auditointivelvoitteesta, eikä kukaan ulkomainen toimija ole ryhtynyt auditoimaan omia järjestelmiään toisiolain mukaisiksi. Tietolupaviranomaisen omakaan käyttöympäristö ei vielä pysty käsittelemään kaikkia sellaisia tietoaineistoja, joita erityisesti lääketieteen tutkimuksessa olisi tarve käsitellä. Esimerkkinä voi mainita terveydenhuollon kuvantamisaineistot, esimerkiksi röntgenkuvat, ultraäänikuvat ja EKG-tallenteet, jotka kuuluvat aineistona toisiolain soveltamisalan piiriin.
Arvoisa puhemies! Esityksessä ehdotetaan muutettavaksi toisiolain siirtymäsäännöstä siten, että lain tietoturvalliselta käyttöympäristöltä edellytettäviä vaatimuksia sovellettaisiin vasta 1. päivästä toukokuuta 2022. Esitys mahdollistaa sen, että useampi toimija saa oman käyttöympäristönsä auditoiduksi. Ennen mainittua ajankohtaa tietoja voitaisiin kuitenkin luovuttaa luvansaajan käsiteltäväksi lain nojalla, vaikka tietolupahakemuksessa ei osoitettaisi laissa tarkoitettua tietoturvallista käyttöympäristöä tietojen käsittelylle. Tietojen luovuttaminen edellyttäisi tällöin määräajaksi annettua tietolupaa, joka olisi voimassa enintään 30. päivään huhtikuuta 2022. Lisäksi siirtymäsäännöstä esitetään muutettavaksi siten, että lain merkittäviin kliinisiin löydöksiin perustuvia oikeuksia, velvoitteita ja toimenpiteitä sovellettaisiin 1. päivästä tammikuuta 2024.
Laki on tarkoitettu tulemaan voimaan mahdollisimman pian.
Toinen varapuhemies Juho Eerola
Kiitokset esittelystä. — Edustaja Laiho.