All news
Seuraamusmaksu September 2, 2026 7 min

Potilasasiakirjoja kontissa turveladossa: 645 000 euroa Irlannin terveyspalvelulle

Data Protection Commission päätti 2. syyskuuta HSE:n paperiarkistoja koskevan tutkinnan. Kaksitoista tarkastusta ympäri maata, homeen lahottamia ja eläinten ulosteiden tahrimia asiakirjoja sekä kaksi käytöstä poistettua psykiatrista sairaalaa varastona

Lyhyesti

Irlannin Data Protection Commission julkisti 2. syyskuuta 2026 lopullisen päätöksensä HSE:stä, kansallisesta terveyspalvelusta: yhteensä 645 000 euroa, huomautus ja joukko korjaavia määräyksiä. Kohteena ei ole tietojärjestelmä vaan ulkoisissa varastoissa säilytetyt paperiasiakirjat. Päätös annettiin HSE:lle tiedoksi 25. elokuuta.

Mistä se alkoi

Tutkinta käynnistyi 24. toukokuuta 2024 kahden loukkauksen johdosta, jotka HSE oli itse ilmoittanut. Ensimmäinen lokakuussa 2023: henkilöt pääsivät luvatta St. Loman's Hospitalin tiloihin Mullingarissa Westmeathin kreivikunnassa, missä säilytettiin paperiasiakirjoja. Kyse on käytöstä poistetusta entisestä psykiatrisesta sairaalasta, joka on asbestin saastuttama. Toinen marraskuussa 2023 samalla kaavalla St. Conal's Hospitalin New Building -rakennuksessa Letterkennyssä Donegalin kreivikunnassa: sekin entinen käytöstä poistettu psykiatrinen sairaala, tässä vakavan homeen vaivaama.

Molemmissa tapauksissa tunkeutujat julkaisivat sosiaalisessa mediassa videoita löydöksistään, ja niin kävi ilmi että siellä säilytettiin potilasasiakirjoja. Huhtikuussa 2024 HSE ilmoitti viranomaiselle saaneensa tietoonsa — jälleen sosiaalisen median kautta — uuden luvattoman pääsyn, tällä kertaa St. Loman'sin kellariin, jossa oli lisää asiakirjoja, joita HSE kuvasi vanhoiksi mielenterveystyön asiakirjoiksi.

Kaksitoista tarkastusta

Siinä vaiheessa viranomaisen kysymys ei enää ollut, mitä noissa kahdessa rakennuksessa oli tapahtunut, vaan oliko ongelma yksittäinen vai järjestelmällinen. DPC:n valtuutetut virkamiehet tekivät kaksitoista tarkastusta ympäri maata.

Mitä he löysivät, kerrotaan tiedotteessa: homeen vaurioittamia tai käytännössä tuhoamia asiakirjoja, eläinten ulosteiden tahrimia, soran ja roskan peittämiä, säilytysolosuhteiden takia lahonneita tai vesivahingoittuneita. Varastotiloja niin sekaisin ja hoitamattomina, ettei asiakirjojen voitu katsoa olevan järjestyksessä tai saatavilla. Asiakirjoja säilytettiin käytöstä poistetuissa kylpyhuoneissa ja kopeissa, kontissa turveladossa, huoneissa joissa ei ollut toimivaa valaistusta tai lämmitystä, sekä rappeutuneissa rakennuksissa useissa eri paikoissa.

Kohta joka koskee kaikkia, ei vain terveydenhuoltoa

Apulaiskomissaari Graham Doyle huomautti, että asiakirjojen turvaton säilyttäminen yli sen ajan jona ne pitäisi säilyttää synnyttää kaksi riskiä yhtä aikaa: jatkuvan riskin arkaluonteisten terveystietojen luvattomasta käytöstä ja luovuttamisesta, sekä riskin siitä etteivät asiakirjat ole saatavilla kun niitä tarvitaan hoitoon tai oikeudellisista tai sääntelyllisistä syistä. Liian pitkä säilyttäminen ei ole varovaisuutta: se on altistumista yhtäältä ja saatavuuden puutetta toisaalta.

Todetut rikkomukset

  • Artiklan 5 kohdan 1 alakohta f ja artiklan 32 kohta 1: ulkoisissa varastoissa säilytettyjen paperiasiakirjojen sisältämien tietojen asianmukaisen turvallisuuden puute sekä asianmukaisten teknisten ja organisatoristen toimenpiteiden, mukaan lukien asianmukaisten asiakirjahallinnan prosessien ja valvonnan, laiminlyönti.
  • Artiklan 5 kohdan 1 alakohta e: säilytyksen rajoittamisen periaatteen rikkominen, kun tietoja ei säilytetty muodossa josta rekisteröity on tunnistettavissa vain niin kauan kuin on tarpeen.
  • Artiklan 33 kohta 1, kahdessa erillisessä tapauksessa: loukkauksen ilmoittamatta jättäminen viranomaiselle ilman aiheetonta viivytystä ja 72 tunnin kuluessa, St. Loman'sin osalta ja St. Loman'sin kellarin asiakirjojen osalta.
  • Artiklan 34 kohta 1: rekisteröidyille ilmoittamatta jättäminen St. Loman'sissa ja St. Conal'sissa tapahtuneista loukkauksista.

Mitä HSE:n on nyt tehtävä

Huomautuksen ja seuraamusmaksun lisäksi määräykset edellyttävät kaikkien niiden varastojen täydellistä kartoitusta, joissa HSE säilyttää paperiasiakirjoja, kolmea tarkoitusta varten: ottaa käyttöön vankka hallintajärjestelmä kaikkien noissa varastoissa säilytettävien henkilötietojen kirjaamiseksi ja jäljittämiseksi; hävittää välittömästi ja turvallisesti ne paperiasiakirjat jotka eivät enää ole tarpeen niitä varten säilytettyihin tarkoituksiin; sekä ottaa käyttöön menettelyt, joilla säännöllisesti testataan, arvioidaan ja mitataan HSE:n omien säilytyskäytäntöjen noudattamista. Erillisellä kartoituksella on todettava, että jokainen varasto soveltuu tarkoitukseensa.

Luettavaa, jos ylläpitää selostetta

Kolmas näistä tarkoituksista on se joka aina unohtuu: omien säilytyskäytäntöjen noudattamisen säännöllinen testaaminen. Selosteeseen kirjattu määräaika ilman mekanismia joka tarkistaa noudatetaanko sitä on julistus, ei toimenpide. Valvonnassa ero on täsmälleen siinä.

Official source:Data Protection Commission — Final Decision following Inquiry into the Health Service Executive (2. syyskuuta 2026)

Looking for a workspace for your DPO work?

DPO Workspace is built by a certified DPO. 30-day free trial.

Start free