7.6 Professionellas användarrättigheter 

De som deltar i patientens (invånarens) vård eller de uppgifter som är relaterade till den får endast behandla patientdokument i den omfattning som deras arbetsuppgifter och ansvar kräver: 

”Uppgifter som ingår i patientdokumenten får utan patientens samtycke användas eller på annat sätt behandlas endast av personer i verksamhetsenheten eller de som på dess uppdrag deltar i patientens vård eller de uppgifter som är relaterade till den.” (Patientlagen 13 §) 

Användarrättigheterna för de som arbetar i hälsovårdens verksamhetsenheter ska definieras i detalj. Användarrättigheter och överföring av information ska beaktas redan vid planeringen av strukturen och förvaringen av patientdokument. Användare av elektroniska patientinformationssystem ska identifieras och autentiseras så att användaren entydigt kan verifieras. 

I Omaolo 

Lagstadgade skyldigheter relaterade till användarrättigheter har beaktats i Omaolo. I Omaolo följs principen om personliga användarrättigheter och stark autentisering. Professionella autentiserar sig i tjänsten via Suomi.fi-autentisering. Autentiseringen för professionella har också implementerats med direkt certifikatkortinloggning för att säkerställa att systemet kan loggas in utan Suomi.fi-autentisering i undantagsfall. 

Även invånarnas starka autentisering sker via Suomi.fi-tjänsten.