Perearstide tarkvaras leiti tõsine viga, terviseinfos kajastusid valed andmed Lisatud TEHIK-u kommentaar! (2)

Ettevõtte sõnul oli viga spetsiifiline ja puudutas väheseid haigusjuhtude kokkuvõtteid. Viga on tarkvaras olnud alates 2018 aastast ehh ligi viis aastat. Selles ajavahemikus on Tervise infosüsteemi kokku saadetud 42 miljonit haigusjuhu kokkuvõtet, neist 580 olid Medisofti andmetel antud tarkvaraveast mõjutatud.

"Praeguseks oleme vea põhjuse tuvastanud ja selle parandanud. Perearstide andmebaasides olevad andmed on korrektsed algusest peale, viga tekkis üksikute haigusjuhtude edastamisel Tervise infosüsteemi," teatas Medisoft pressiteate vahendusel. "Korrektsed haigusjuhtude kokkuvõtted saavad perearstikeskuste poolt uuesti edastatud kolmapäeva (so 20.09.2023) õhtuks."

Medisoft kinnitab, et Perearst3 infosüsteem on nüüd täielikult toimiv ja vigu haigusjuhtude kokkuvõtete edastamisel enam ei esine. Ettevõte on teavitanud kõiki antud tarkvaraveaga seotud perearstikeskusi.

Eesti Päevaleht kirjutas, et möödunud neljapäeval avastas üks Raatuse perearstikeskuse patsient, et tema epikriisi ehk haiguslukku oli sattunud info, mis üldse temaga kokku ei käi. Leiust tohtrit teavitanud, võttis perearst ühendust terviseandmetesüsteemi Perearst 3 tarkvara loojaga Medisoft, kes tunnistas, et nende tarkvaras on viga.

Tervise ja Heaolu Infosüsteemide Keskuse direktor Margus Arm kinnitas Med24-le, et TEHIK piiras TIS-is olevatele vigastele dokumentidele ligipääsu kõikidele osapooltele.

"TEHIK-ul on kohustus tagada tervise infosüsteemis olevate andmete kaitstus ja kui on tekkinud kahtlus, et andmed on valed või valede isikutele nähtavad, on TEHIK-ul kohustus andmeid kaitsta ehk siis näiteks sulgeda ajutiselt andmete edastamine ja kasutamine," selgitas Arm. "See aga peab olema kaalutletud otsus ja vastutava töötleja poolt heaks kiidetud. Hetkeseisuga on AS Medisofti andmetel vigaseid haiguslugusid 672, seotud perearstikeskuseid 45. Täpne ulatus selgub lisainfo saamisel ja pärast täiendavat analüüsi ja kontrolli."

Ta lisas, et TEHIK alustab X-tee päringute logi analüüsiga saamaks teada, kas ja/või millistes teistes tervise infosüsteemi teenustes (TTO-d, SKA, Transpordiamet jne) on vigaseid haigusloo kokkuvõtteid kasutatud mingite otsuste tegemisel (näiteks puude või hüvitiste määramine jpm).

"Tervise infosüsteemi poolelt ei saa kuidagi kontrollida, kas haigusloo kokkuvõttesse kirjutatud haiguse kulg, anamnees ja kaebused vastavad patsiendile pandud diagnoosile, sest tegemist on meditsiiniliste andmetega, mida oskavad hinnata meditsiinilise eriala taustaga inimesed," märkis Arm. "TEHIK teostab tehnilist analüüsi, et hinnata, kas ja millistes teenusetes on vigaseid dokumente kasutatud, sealt edasi on võimalik saada ülevaade konkreetsel tervishoiuteenuse osutajal milliste raviotsuste juures on vigaseid dokumente kasutatud või aluseks võetud."

Küsimusele, milline on Medisofti vastutus antud olukorras, vastas Arm, et Perearst3 on Medisofti poolt perearstidele loodud tarkvara ning TEHIKul lepingulist suhet Medisoftiga infosüsteemide arenduseks ei ole, TEHIKu jaoks on Medisoft partner tervishoiuteenuste osutajate (TTO) kaudu. "Medisofti ülesanne on teavitada oma kasutajaid ja tagada tarkvara kaudu dokumentide parandamine ning teostada selle kontrolli," lisas Arm.

TEHIK kiidab Raatuse Perearstikeskuse perearsti, kes oli äärmiselt vastutustundlik, suhtus patsiendi pöördumisse täie tõsidusega ja teavitas ka TEHIKut kriitilisest veast Medisofti poolt arendatud Perearst3 tarkvaras.

"Tarkvaraveast tulenev haiguslugude segunemine võib mõjutada nii patsiente kui ka tervishoiusüsteemi tervikuna. Seetõttu on äärmiselt oluline kiiresti reageerida ja probleem lahendada, et tagada patsientide ohutus ja andmete konfidentsiaalsus ning säilitada usaldus tervishoiusüsteemi vastu," ütles Arm. Kui arstil puudub juurdepääs õigetele terviseandmetele võib see mõjutada diagnoosimist ja ravi. Terviseandmed on sageli aluseks hüvitiste ja toetuste määramisel, näiteks haiguslehtede või puude raskusastme hindamisel. Kui patsiendi andmed on segunenud, võib see põhjustada ebaõige hüvitise määramise, mis võib viia ebavõrdse rahalise toetuse saamiseni või isegi sotsiaaltoetuste kaotamiseni. Ja loomulikult on oluline konfidentsiaalsuse rikkumine.

• TEHIK-u andmetel saatis Raatuse perearstikeskus 14. septembril teate veast TEHIKu kasutajatoele. TEHIK kaasas AS Medisofti, et hinnata ulatust ja mõju ning teavitas Terviseametit.
• Seejärel saatis Terviseameti peadirektori asetäitja haiglatele hoiatuse võimalike valede patsientide haigusloo kokkuvõtete kohta, et seda raviotsuste tegemisel kriitiliselt hinnata.
• Järgmiseks päevaks oli Medisofti poolt viga tuvastatud. Probleem ilmnes programmis Perearst3-s. Medisoft teostas tarkvarauuenduse ja enam vigaseid epikriise juurde ei teki.
• TEHIK teavitas juhtumist nii Andmekaitse Inspektsiooni, kui ka CERT-EE-d (Riigi infosüsteemi ameti küberintsidentide käsitlemise osakonda).
• Pühapäeva (17. sept) hommikuks oli selge, et valede haiguslugudega inimesi on 672 ning seotud on 45 perearstikeskust.
• TEHIK on loonud tehnilise valmisoleku, et piirata ligipääs vigastele haigusloo kokkuvõtetele.