Terveyden ja hyvinvoinnin laitokselta (THL) on vuotanut verkkoon 6 000:n ihmisen nimi, henkilötunnus ja heiltä otetun yhden laboratoriokokeen tulokset, laitos kertoo.
THL sai tiedon tapahtuneesta tietosuojavaltuutetulta, jonka jälkeen elokuussa tiedot poistettiin kahdesta verkkopalvelusta heti.
Laitoksen mukaan kyseessä oli inhimillinen virhe henkilötietojen käsittelyssä.
Virhe tapahtui, kun henkilö erehdyksessä käytti henkilötietoja sisältävää aineistoa laatiessaan esitysmateriaalia raportointia varten.
THL:n johto pyyteli anteeksi Twitterissäkin
Verkkoon vuotanut laboratoriokoetulos kertoo bakteerin kyvystä vastustaa antibioottilääkettä. Verkkoon vuotaneiden tietojen mukana ei ollut osoitteita eikä sairauskertomuksia.
Tietovuodon kohteille on lähetetty eilen kirje, jossa THL kertoo tapahtuneesta ja esittää anteeksipyynnön. Kirjeessä ohjeistetaan seuraamaan varotoimenpiteenä omia lasku-, luotto- ja pankkikorttitietojaan.
THL:n johto ottaa vastuun tapahtuneesta.
Laitoksen johtaja, professori Mika Salminen kommentoi asiaa Twitter-päivityksessään pian sen jälkeen kun THL oli asiasta tiedottanut.
– Möhlitty on – olemme todella pahoillamme ja teemme kaikkemme sen eteen, ettei asianosaisille tulisi haittaa, hän tviittasi.
THL:n pääjohtaja Juhani Eskola kertoo THL:n ottavan vastuun tapahtumasta.
– Pyydän anteeksi sitä, että luottamuksellisia tietoja on päätynyt verkkoon ja tästä aiheutuvaa huolta tietovuodon kohteille, Eskola lisäsi.
– Suhtaudumme tietoturvallisuuteen erittäin vakavasti, ja tarkistamme siihen liittyvät sisäiset prosessimme, jotta vastaavaa ei pääse tapahtumaan jatkossa, hän kommentoi tiedotteessa.
Tiedot poistettiin verkosta elokuussa, asiasta tiedotettiin syyskuussa
Tapauksessa kummastusta on herättänyt erityisesti se, että THL kertoi poistaneensa vuotaneet tiedot verkosta elokuussa, mutta tiedotti asiasta vasta syyskuun viimeisellä viikolla.
STT tiedusteli THL:ltä Twitterissä, miksi asiasta tiedotettiin niin pitkällä viiveellä.
– Jotta oli riittävästi aikaa tehdä verkon laaja seuranta. Näin haluttiin varmistaa henkilöiden tietosuoja niin hyvin kuin mahdollista, THL:ltä vastattiin.
THL:n mukaan se ei voi kertoa tarkempia yksityiskohtia tapauksesta tietosuojasyistä.
Laitoksen tiedossa ei ole, että kukaan olisi käyttänyt verkosta löydettävissä olleita tietoja väärin.
Ei niin. Lisää tietoa tehdyistä ja yhä jatkuvista toimista täälltä: https://t.co/XlGciwxBkE #THL
— THL (@THLorg) 26. syyskuuta 2017