Rooli-ja attribuuttitietopalvelut
Terveydenhuollon sähköiset varmenteet ja niiden alustana käytettävän ammattikortin siru sisältää vain rajoitetun määrän ammattihenkilön yksilöintiin ja ammattioikeuksien todentamiseen tarvittavia, pysyväisluonteisia tietoja.
Sähköisen lääkemääräysjärjestelmän ja valtakunnallisen potilasarkiston käyttö sekä paikallisten järjestelmien käyttäjähallinnan tietojen ylläpito edellyttää, että terveydenhuollon palvelujen antajilla, apteekkilaitoksella sekä terveydenhuollon tietojärjestelmäpalveluiden ylläpitäjillä on lisäksi käytettävissään täydet ajantasaiset tiedot terveydenhuollon ammattihenkilöiden ammattioikeuksien sisällöstä, voimassaolosta sekä mahdollisista ammattioikeuksien rajoituksista.
Näiden ammattioikeustietojen tuottamiseksi Terveydenhuollon varmennepalvelut ylläpitää Terveydenhuollon ammattihenkilöiden keskusrekisterin tietoihin perustuvaa attribuuttitietopalvelua, josta sähköiseen lääkkeenmääräämisjärjestelmään ja valtakunnalliseen potilasarkistoon liitetyt terveydenhuollon ja apteekkilaitoksen järjestelmät saavat kyseiset tiedot mm. määrämuotoisten XML-kyselysanomien avulla. Attribuuttikyselyjen ja -vastausten välittämiseen käytetään samoja tietoliikenneväyliä, joiden kautta terveydenhuollon perustietojärjestelmät ovat yhteydessä reseptikeskukseen ja kansalliseen potilasarkistoon sekä apteekit reseptikeskukseen.
Attribuuttitiedot
Attribuuttitietopalvelun tiedot muodostuvat kahdesta erityyppisestä tietoryhmästä:
• Roolitiedot sisältävät ammattihenkilön yksilöintiä koskevia tietoja, rekisteröintinumeron, lääkäreiden yksilöintinumeron, ammatillisia tutkintoja sekä ammattioikeuksien sisältöä ja voimassaoloa koskevia tietoja. Roolitietoja ovat luonteeltaan myös opiskelijoita ja määräaikaisen luvan nojalla työskenteleviä ammattihenkilöitä lain nojalla koskevat yleiset ammatinharjoittamisen rajoitukset.
• Varsinaiset rajoitustiedot sisältävät tiedot ammattihenkilön ammattitoiminnassa todetun virheellisyyden perusteella asetetuista lääkkeenmääräämistä tai muuta ammatinharjoittamista koskevista rajoituksista ja niiden voimassaolosta.
Attribuuttitietojen välittämisessä käytettävät koodistot julkaistaan Terveyden ja hyvinvoinnin laitoksen ylläpitämässä koodistopalvelussa.
Rooli- ja rajoitustietojen käyttäminen
Jokaisen tunnistamisen yhteydessä tapahtuva ammattioikeuksien rajoitustietojen tarkistaminen toteutetaan kaksivaiheisesti:
- Terveydenhuollon perusjärjestelmät ja apteekkijärjestelmät noutavat attribuuttipalvelusta kerran vuorokaudessa rekisteröintinumerotiedoston. Kyseinen tiedosto sisältää niiden ammattihenkiöiden rekisteröintinumerot, joiden haltijoilla on voimassa olevia ammattioikeuksien rajoituksia.
- Kun tunnistaudutaan varmenteella, joka sisältää rekisteröintinumerotiedostossa olevan rekisteröintinumeron (eli tunnistautuvalla on jokin rajoitus voimassa), järjestelmä tekee attribuuttipalveluun varsinaisen rajoitustietokyselyn. Rajoitustietokyselyyn saatu vastaus on voimassa kyseisen istunnon ajan. Rajoitustietokyselyn vastaus on poistettava terveydenhuollon tai apteekin järjestelmässä istunnon jälkeen.
Roolitietokyselyn vastaus sisältää aina kaikki ammattihenkilön roolitiedot. Roolitietosanoman sisältämiä tietoja voidaan käyttää muun muassa käyttäjähallinnan tietojen ylläpitoon, mutta roolitiedoista ei saa muodostaa erillistä rekisteriä terveydenhuollon tai apteekin järjestelmään.
Useiden vuosikymmenien aikana asetetut ammatinharjoittamista koskevat rajoitukset ovat sisällöltään niin heterogeenisia, ettei niiden tietosisältöä voida täysin rakenteistaa. Tästä syystä rajoitustietosanoma sisältää ammatinharjoittamisen rajoitukset myös tekstimuodossa. Rooli- ja rajoitussanomavastaukset sisältävät myös muita tietotyyppejä, joita ei voida sähköisesti täysin hyödyntää KanTa-palveluiden ensimmäisessä vaiheessa.
Ammattioikeuden menetys merkitsee aina kyseisen ammattihenkilön kaikkien varmenteiden välitöntä sulkemista, josta tieto on saatavissa julkisessa verkossa olevalta sulkulistalta. Sulkulista on käytettävissä myös edellä tarkoitettujen KanTa-tietoliikenneyhteyksien välityksellä.
