Tays lähetti potilaille kirjeitä, joissa oli toisten potilaiden tietoja
Pirkanmaan hyvinvointialue ilmoitti tietosuojavaltuutetulle ennen kuin Tays Silmäkeskuksen virheelliset potilaskirjeet tulivat julkisiksi.
Tiivistelmä
Pirkanmaan hyvinvointialue kertoo, että Tays Silmäkeskus lähetti alle viidelle potilaalle kirjeitä, joissa oli virheellisesti mukana toisten potilaiden tietoja. Virhe johtui kirjeiden lähetysmenetelmän muutoksesta, ei tietomurrosta, ja Pirha ilmoitti asiasta tietosuojavaltuutetulle neljä päivää ennen julkista tiedotetta.
Neljä päivää ennen julkista tiedotetta Pirkanmaan hyvinvointialue (Pirha) ilmoitti tietosuojavaltuutetulle 23. lokakuuta, että Tampereen yliopistollisen sairaalan (Tays) Silmäkeskus on lähettänyt virheellisiä potilaskirjeitä.
Alle viisi potilasta sai kirjeen, jossa oli toisen potilaan tietoja, ja virheelliset kirjeet sisälsivät yhteensä enintään 50 potilaan henkilötietoja.
Pirha kertoi asiasta tiedotteessaan 27. lokakuuta kello 12.13. Virhe syntyi, kun Silmäkeskus vaihtoi menetelmää, jolla poliklinikan ajanvaraus- ja hoitopalautekirjeitä lähetetään potilaille.
Virhe koskee vain pientä osaa Silmäkeskuksen potilasryhmistä, ei koko yksikön postitusta.
Kyse ei ole tietomurrosta eikä tahallisesta toiminnasta, vaan prosessimuutoksen aiheuttamasta virheestä, Pirha korostaa tiedotteessaan. Ero on olennainen, koska tietosuojapoikkeamia käytetään myös kalastelun syöttinä: aito ilmoitus tulee hyvinvointialueelta itseltään tunnistetun henkilön allekirjoittamana, ei tuntemattomasta linkistä tekstiviestissä.
Lähteet eivät erittele, sisälsivätkö väärin toimitetut kirjeet esimerkiksi diagnooseja, osoitetietoja tai henkilötunnuksia – tiedotteessa puhutaan yleisesti potilas- ja henkilötiedoista.
Pirha korjaa ja tavoittaa potilaat
Hyvinvointialue kertoo ottavansa henkilökohtaisesti yhteyttä kaikkiin virheen kohteeksi joutuneisiin potilaisiin puhelimitse tai kirjeitse. Samalla Silmäkeskus on keskeyttänyt kirjeiden lähettämisen niille potilasryhmille, joita virhe koskee, kunnes ongelma on korjattu.
Ilmoitus tietosuojavaltuutetulle tehtiin ennen julkista tiedotetta, eikä vasta sen jälkeen, kun asia nousi esiin muualla.
Pirha toteaa pahoittelevansa tapahtunutta tiedotteessaan.
Tiedotteessa yhteyshenkilöksi on nimetty Sirpa Rainesalo, Pirhan johtajaylilääkäri, jonka puhelinnumero ja sähköposti on liitetty mukaan lisäkysymyksiä varten. Erillistä potilaille tarkoitettua puhelinlinjaa tiedotteessa ei mainita.
Tietosuojavaltuutetun toimisto käsittelee ilmoituksen omana prosessinaan, ja sen lopputulos on yhä auki.
Tämä ei ole ensimmäinen tietosuojapoikkeama Pirkanmaalla tänä vuonna. Yle on aiemmin kertonut, että syyskuussa 2026 alle kymmenen mammografiaseulontaan osallistuneen asiakkaan nimi- ja henkilötunnustiedot sekoittuivat tiedonsiirrossa Terveystalolle, mutta kyseessä oli eri järjestelmä ja eri syy eikä samaa poikkeamaa.
Mitä tehdä
- Jos Pirha ottaa yhteyttä puhelimitse tai kirjeitse tästä asiasta, kyse on todennäköisesti aidosta ilmoituksesta. Epäselvissä tapauksissa yhteyden voi tarkistaa suoraan Pirhalta.
- Tätä tapausta hyväksikäyttävistä kalasteluviesteistä kannattaa ilmoittaa Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
- Jos vastaus hyvinvointialueelta tuntuu riittämättömältä, tietosuojaloukkauksen kohteeksi joutunut voi olla yhteydessä tietosuojavaltuutettuun.
Lähteet
- Pirkanmaan hyvinvointialue / STT Info (27.10.2026)
- Yle (27.10.2026)