Eettistä liiketoimintaa

Eettisten ohjeiden avulla Terveystalon arvot konkretisoituvat periaatteiksi, joiden tulisi aina olla perustana päivittäisessä toiminnassa ja päätöksenteossa Terveystalossa. Eettinen, vastuullinen ja vaatimustenmukainen liiketoiminta korostuvat Terveystalon toiminnassa jo toimialan myötä. Terveystalon liiketoimintaa ohjaa toimialaa sekä yksityisiä terveydenhuoltopalveluita tuottavien toimintaa koskeva lainsäädäntö sekä viranomaisvelvoitteet. Lisäksi terveydenhuollon ammattilaisten työtä ohjaavat ammattikuntien omat eettiset toimintatavat.

Eettiset ohjeet tukevat Terveystalon yrityskulttuuria ja luovat puitteet, jotka auttavat varmistamaan Terveystalon arvojen ja sisäisten ohjeistusten sekä soveltuvien lakien mukaisen toiminnan. Eettiset ohjeet heijastavat myös Terveystalon keskeisille sidosryhmille antamia sitoumuksia. Terveystalo on sitoutunut edistämään eettisiä liiketoimintakäytäntöjä ja edellyttää, että Terveystalossa toimitaan lakien ja yhtiön toimintaa koskevien säännösten mukaisesti. Lainsäädännön ja Terveystalon eettisten ohjeiden noudattamisen lisäksi Terveystalo pyrkii toimimaan yleisesti hyväksyttyjen eettisten normien, kuten YK:n Global Compact -periaatteiden mukaan. Lisäksi Terveystalo kehittää jatkuvasti compliance-ohjelmaansa ja siihen kuuluvia prosesseja ja kontrolleja, jotta ne vastaavat toimintaympäristön muutoksiin.

Eettiset ohjeet luovat jokaiselle terveystalolaiselle yhteisen kompassin, jonka mukaisesti Terveystalossa toimitaan. Eettiset ohjeet pitävät sisällään Terveystalon keskeiset periaatteet koskien muun muassa lahjonnan ja korruption vastaista toimintaa, reilua kilpailua ja ympäristövaatimusten noudattamista, yksityisyyden suojan ja potilasturvallisuuden varmistamista, työntekijöiden tasa-arvoa, syrjimättömyyttä ja liittymisvapautta sekä väärinkäytösten ilmoittamista. Eettisillä ohjeilla on yhteys kaikkiin Terveystalon määrittelemiin eettiseen liiketoimintatapaan liittyviin olennaisiin vastuullisuusaiheisiin: toimitusketjun vastuullisuus, korruption ja lahjonnan ehkäisy, taloudellisen lisäarvon tuottaminen ja jakaminen, ihmisoikeuksien kunnioittaminen, yrityskulttuuri sekä potilaiden tietosuoja ja tietoturva.

Terveystalo ei salli minkäänlaista syrjintää, häirintää, kiusaamista, rasismia tai epäasiallista kohtelua eikä hyväksy lapsityövoiman käyttöä, mitään pakkotyön muotoa, eikä muita ihmisoikeuksien loukkauksia omassa toiminnassaan tai arvo- ja toimitusketjussaan. Terveystalo kunnioittaa YK:n ihmisoikeuksien julistuksessa määriteltyjä ihmisoikeuksia sekä Kansainvälisen työjärjestön (ILO) määrittelemiä työntekijöiden oikeuksia ja kansainvälisiä sopimuksia. Yhtiö on sitoutunut YK:n Global Compact -aloitteeseen ja sen ihmis- ja työoikeusperiaatteisiin. Myös Terveystalon palvelun- ja tavarantoimittajien ja muiden yhteistyökumppaneiden odotetaan toimivan näiden periaatteiden edellyttämällä tavalla ja kunnioittavan kansainvälisesti tunnustettuja ihmisoikeuksia. Ihmisoikeuksiin liittyvät periaatteet sisältyvät Terveystalon eettisiin ohjeisiin ja toimittajien eettisiin ohjeisiin.

Jokaisen terveystalolaisen on noudatettava eettisiä ohjeita, riippumatta liiketoimintayksiköstä tai tehtävästä. Terveystalo odottaa myös yhteistyökumppaneidensa ja alihankkijoidensa toimivan samojen eettisten periaatteiden mukaisesti. Terveystalon hallitus hyväksyy Terveystalon eettiset ohjeet. Terveystalon johto ja esihenkilöt ovat vastuussa eettisten ohjeiden viestinnästä ja jalkauttamisesta sekä niiden noudattamisen valvonnasta. Terveystalon Laki & Compliance -osasto tukee eettisiin ohjeisiin liittyvissä kysymyksissä ja kouluttaa henkilöstöä aiheesta. Terveystalon eettiset ohjeet ovat kaikkien saatavilla Terveystalon verkkosivuilla.

Terveystalo-konserni odottaa myös toimittajiensa noudattavan korkeita kestävän liiketoiminnan standardeja eettisten, sosiaalisten ja ympäristönäkökohtien sekä työterveys- ja turvallisuusolosuhteiden osalta. Terveystalo hankkii vuosittain toimipaikkoihinsa palveluita, materiaaleja ja tarvikkeita noin 5 000 toimittajalta, joista noin 190 suurinta toimittajaa vastaa noin 80 prosenttia hankinnan kokonaiskustannuksesta. Suurimpia hankintakategorioita ovat alihankintapalvelut, kuten siivous-, konsultointi- ja laboratoriopalvelut, toimitilojen vuokrat, lääkkeet, ICT-hankinnat sekä terveydenhuollon tarvikkeet ja laitteet.

Terveystalo-konsernin toimittajien eettisissä ohjeissa määritellään vähimmäisvaatimukset, jotka kaikkien toimittajien ja yhteistyökumppaneiden on täytettävä voidakseen tehdä liiketoimintaa Terveystalon ja sen tytäryhtiöiden kanssa. Kaikkien Terveystalon sopimustoimittajien sekä kilpailutuksiin osallistuvien toimittajien on hyväksyttävä Terveystalon toimittajien eettiset ohjeet (Supplier Code of Conduct). Toimittajien eettisissä ohjeissa käsitellään esimerkiksi terveyttä ja turvallisuutta, ympäristönsuojelua, ihmis- ja työoikeuksia, liiketoiminnan eettisyyttä ja rehellisyyttä sekä vastuullisen toiminnan hallintajärjestelmiä. Kestäviä toimintatapoja kehitetään yhteistyössä Terveystalon sopimuskumppaneiden kanssa.

Toimittajien eettiset ohjeet sisältävät sitoumuksen noudattaa muun muassa kansainvälisesti tunnustettuja ihmisoikeuksia niin kuin ne on kirjattu YK:n ihmisoikeuksien yleismaailmalliseen julistukseen, työelämän kansainvälisiä perusoikeuksia niin kuin ne on kirjattu Kansainvälisen työjärjestön ILO:n perussopimuksiin, YK:n yritystoimintaa ja ihmisoikeuksia koskevia ohjaavia periaatteita, ympäristön suojeluun liittyviä kansainvälisiä standardeja sekä kaikkia lakeja ja viranomaismääräyksiä kaikissa sopimustoimittajien sekä kilpailutuksiin osallistuvien toimittajien toimintamaissa. Terveystalon toimittajien eettiset ohjeet päivitettiin viimeksi loppuvuonna 2023 ja ne ovat kaikkien saatavilla Terveystalon verkkosivuilla. Muita Terveystalon vastuullista hankintaa ja toimittajayhteistyötä tukevia politiikkoja ja dokumentteja ovat Terveystalon hankintapolitiikka, siihen liittyvä hankintaohje, toimittajahallinnan käsikirja sekä auditointisuunnitelmat.

Varmistaakseen toimittajien eettisten ohjeiden ja muiden sopimusehtojen noudattamisen Terveystalo toteuttaa toimittajien itsearviointeja sekä säännöllisiä auditointeja. Auditointeja tehdään kohdennetusti ja keskimäärin noin 2–3 kappaletta vuodessa. Auditoitavat toimittajat valitaan toimittajaan liittyvien riskilähteiden tai toimittajan merkittävän tulosvaikutuksen vuoksi. Toimittaja-auditoinnit suoritetaan oman hankintahenkilöstön toimesta, ja niihin kuuluu toimittajan täyttämä esitietolomake, toimittajahaastattelu, toimipaikkavierailu sekä palautetilaisuudet. Toimittaja-auditointien tavoitteena on kehittää toimittajayhteistyötä sekä varmistaa, että auditoitavan toimittajan liiketoiminta täyttää sopimuksella sovitut asiat ja vaatimukset liittyen palvelun sisältöön, vastuullisuuteen, laatuun ja tietoturvaan. Auditoinneista tuloksena voi olla vahvuuksia, havaintoja kehityskohteista, lieviä tai merkittäviä poikkeamia tai mahdollisia sopimusrikkomuksia. Terveystalo antaa auditoidulle toimittajalle kirjallisen yhteenvetoraportin auditoinnin tuloksista sekä mahdollisista poikkeamista, joiden osalta vaaditaan toimenpidesuunnitelma, jolla kaikki poikkeamat saatetaan sopimuksen mukaisiksi. Vuonna 2023 tehtiin kolme toimittaja-auditointia, jotka kohdistuivat kahteen siivouspalvelujen toimittajaan sekä työvaatekumppaniin sisältäen työvaatepesulan ja työvaatteiden valmistajan. Auditoinneissa ei ilmennyt merkittäviä poikkeamia.

Terveystalo noudattaa korruption ja lahjonnan ehkäisyssä lainsäädäntöä sekä muuta soveltuvaa sääntelyä, määräyksiä ja ohjeita. Terveystalo on lisäksi sitoutunut YK:n Global Compact -aloitteeseen ja sen korruption vastaisiin periaatteisiin. Toimintaa ohjaavat myös Terveystalon eettiset ohjeet, joissa on lahjonnan ja korruption vastaisia ohjeita muun muassa lahjojen ja vieraanvaraisuuden tarjoamisesta ja vastaanottamisesta sekä eturistiriitojen välttämisestä.

Korruption ja lahjonnan torjunta sisältyy Terveystalon eettisiin ohjeisiin, joissa käsitellään lahjojen ja vieraanvaraisuuden antamista ja vastaanottamista, sponsorointia, lahjoitusten hyväksymistä ja tekemistä sekä eturistiriitatilanteiden ymmärtämistä ja välttämistä. Terveystalon sopimustoimittajien sekä kilpailutuksiin osallistuvien toimittajien on hyväksyttävä Terveystalon toimittajien eettiset ohjeet (Supplier Code of Conduct), jotka sisältävät muun muassa korruption ja lahjonnan torjuntaan liittyvät ohjeet ja vaatimukset. Terveystalon eettiset ohjeet ja toimittajien eettiset ohjeet ovat kaikkien saatavilla Terveystalon verkkosivuilla.

Terveystalon eettisissä ohjeissa korostetaan, että Terveystalossa ei anneta tai vastaanoteta lahjuksia tai muita etuuksia, jotka saattaisivat vaikuttaa liiketoimintaan liittyviin päätöksiin, tai joilla on huomattavaa henkilökohtaista tai rahallista arvoa. Terveystalossa on käytössä kaikille Terveystalon työntekijöille pakollinen verkkokoulutus eettisistä ohjeista. Koulutuksen tavoitteena on parantaa ymmärrystä keskeisistä vaatimustenmukaisuuteen liittyvistä teemoista, kuten esimerkiksi intressiristiriitojen välttämisestä ja lahjonnan ehkäisystä.

Poliittinen vaikuttaminen sisältyy Terveystalon eettisiin ohjeisiin, joiden mukaisesti Terveystalo ei tue poliittista toimintaa. Terveystalo ei jaa rahalahjoituksia poliittisille puolueille tai järjestöille suoraan tai välillisesti, eikä myöskään rahoita yksittäisten ehdokkaiden vaalikampanjoita.

Terveystalon keskeisiin sidosryhmiin kuuluvat asiakkaiden, henkilöstön, ammatinharjoittajien ja omistajien lisäksi viranomaiset ja yhteiskunnalliset päättäjät, jotka vaikuttavat Terveystalon toimialan lainsäädäntöön ja sen valmisteluun. Muita keskeisiä Terveystalon sidosryhmiä ovat valvovat viranomaiset ja media, minkä lisäksi Terveystalo on tiiviissä vuorovaikutuksessa myös toimialan edunvalvojien kanssa. Avoin vuoropuhelu ja tehokas yhteistyö keskeisten sidosryhmien kanssa mahdollistavat ennustettavamman toimintaympäristön kaikille osapuolille.

Terveydenhuollon kehittäminen ja uudistaminen on Terveystalon, viranomaisten ja päättäjien yhteinen tavoite. Terveystalo käy avointa vuoropuhelua toimialaan liittyvistä aiheista viranomaisten ja yhteiskunnallisten päättäjien kanssa. Vuorovaikutuskanavina käytetään avointa vuoropuhelua, tapaamisia ja yhteydenpitoa muun muassa erilaisissa työryhmissä ja tilaisuuksissa. Lisäksi Terveystalon edustajia toimii useissa järjestöissä. Merkittävimmät näistä ovat Elinkeinoelämän keskusliitto ry, Keskuskauppakamari, Helsingin seudun kauppakamari, Hyvinvointiala HALI ry, Lääkäripalveluyritykset ry, Suomen Osto- ja Logistiikkayhdistys LOGY ry ja FIBS ry. Terveystalo käy toimialan organisaatioiden kanssa avointa vuoropuhelua toimialaan liittyvistä aiheista ja tekee monipuolista yhteistyötä muun muassa Hyvinvointiala HALI ry:n ja Lääkäripalveluyritykset ry:n kanssa. Yhteistyökanavia ovat työryhmät ja erilaiset tilaisuudet.

Eettisiin ohjeisiin liittyvistä väärinkäytöksiä koskevista havainnoista tai epäilyistä on mahdollista ilmoittaa anonyymisti osoitteessa www.report.whistleb.com/terveystalo. Kaikki epäillyt väärinkäytökset tai rikkomukset tutkitaan asianmukaisesti ja luottamuksellisesti riippumatta siitä, mitä kautta väärinkäytösepäilystä ilmoitetaan tai tuleeko väärinkäytösepäily ilmi normaalin operatiivisen toiminnan yhteydessä. Mahdolliset korruptioon tai lahjontaan liittyvät tapaukset raportoidaan Terveystalon johdolle ja hallituksen tarkastusvaliokunnalle. Ilmoituskanavan kautta vastaanotettujen ilmoitusten käsittelyn etenemistä on kuvattu tarkemmin edellä ilmoituskanavan käsittelyohjetta käsittelevässä kohdassa sekä Terveystalon ilmoituskanavan käsittelyohjeessa, joka on suomenkielisenä kaikkien saatavilla Terveystalon verkkosivuilla. Varmistaakseen toimittajien eettisten ohjeiden ja muiden sopimusehtojen noudattamisen Terveystalo toteuttaa toimittajien itsearviointeja sekä säännöllisiä auditointeja.

Vuonna 2023 tietoon ei tullut korruptioon tai lahjontaan liittyviä tapauksia. Terveystalo kehittää edelleen korruption ja lahjonnan vastaisuutta koskevaa compliance-ohjelmaansa ja siihen kuuluvia prosesseja heijastamaan ympäristössään tapahtuneita muutoksia. Terveystalo panostaa myös pakotteita koskevan lainsäädännön vaatimustenmukaisuuden varmistamiseen.

Tärkeä osa Terveystalon oikein toimimisen kulttuuria on, että jokainen Terveystalon nimissä tai kanssa toimiva henkilö, asiakas, kumppani tai toimittaja voi vapaasti tuoda esiin väärinkäytösepäilynsä ja luottaa siihen, että Terveystalo ryhtyy asianmukaisiin toimiin eettisten ohjeiden vastaisen toiminnan tai sellaisen epäilyn selvittämiseksi. Terveystalossa on käytössä kaikille terveystalolaisille suunnattu verkkokoulutus eettisistä ohjeista, jotka sisältävät ohjeet väärinkäytösten esiin nostamiseksi ja ilmoittamiseksi. Terveystalon eettisissä ohjeissa korostetaan, että eettisten ohjeiden vastaisesta toiminnasta tai sellaisen epäilystä on ilmoitettava esihenkilölle, esihenkilön esihenkilölle tai Terveystalon Laki & Compliance -osastolle. Epäilystä voi ilmoittaa myös Terveystalon kaikille avoimen väärinkäytösten ilmoituskanavan (WhistleB) kautta esimerkiksi, jos epäily koskee vakavaa väärinkäytöstä, tai asian arkaluonteisuudesta johtuen ilmoitus on tarpeen tehdä nimettömästi. Kyseisen ilmoituskanavan kautta on mahdollista ilmoittaa anonyymisti väärinkäytöksiä koskevista havainnoista tai epäilyistä osoitteessa www.report.whistleb.com/terveystalo. Ilmoituskanava on ollut käytössä vuodesta 2017 lähtien, ja se on vakiintunut yhdeksi mahdolliseksi väyläksi ilmoittaa väärinkäytösepäilyistä tai rikkomuksista.

Ne periaatteet ja käytännöt, joiden mukaisesti kaikki Terveystalon organisaatiossa tai Terveystalon yhteistyökumppaneina toimivat tahot voivat ilmoittaa luottamuksellisesti rikos-, rikkomus- tai väärinkäytösepäilyn taikka muun poikkeaman, määritellään Terveystalon ilmoituskanavan käsittelyohjeessa. Ilmoituskanavan käsittelyohje sisältää periaatteet ja käytännöt liittyen muun muassa ilmoitusten tekemiseen, ilmoitusten käsittelyyn ja tutkintaan, arkaluontoisiin tietoihin ja tietojen säilyttämiseen, käsittelyn aikarajoihin, käsittelijän esteellisyyteen, ilmoittajan suojaamiseen sekä ilmoituksia käsitteleviin toimintoihin ja henkilöihin. Käsittelyohje ei syrjäytä kansallisesta lainsäädännöstä tai EU-oikeudesta johtuvia määräyksiä tai velvoitteita.

Terveystalo kannustaa kaikkia työntekijöitään ja ammatinharjoittajiaan ilmoittamaan viipymättä mahdollisista väärinkäytöksistä. Ilmoittajalla on mahdollisuus tehdä ilmoituskanavan kautta ilmoitus esimerkiksi seuraaviin aiheisiin liittyvistä rikkomuksista ja epäilyistä: kuluttajansuoja, rahanpesun ja terrorismin rahoituksen estäminen, finanssimarkkinoita koskevien säännösten ja määräysten vastainen toiminta, hankintalainsäädännön vastainen toiminta tai epäreilu kilpailu, ympäristönsuojelu, tietosuojalainsäädännön ja verkko- ja tietojärjestelmien turvallisuusmääräysten vastainen toiminta, verotus, tuoteturvallisuus ja vaatimustenmukaisuus, eettisiä ohjeita vastaan tehdyt rikkomukset sekä soveltuvaan toimialakohtaiseen sääntelyyn, kuten esimerkiksi säteilylakiin tai lääkelakiin liittyvät rikkomukset tai epäilyt. Ilmoituskanavan käsittelyohjeella on siten yhteys kaikkiin Terveystalon määrittelemiin eettiseen liiketoimintatapaan liittyviin olennaisiin vastuullisuusaiheisiin: vastuullinen toimitusketju, korruption ja lahjonnan ehkäisy, taloudellisen lisäarvon tuottaminen ja jakaminen, ihmisoikeuksien kunnioittaminen, yrityskulttuuri sekä potilaiden tietosuoja ja tietoturva.

Terveystalo vastaanotti vuonna 2023 yhteensä 13 (19) ilmoitusta ilmoituskanavan kautta. Vuonna 2023 vastaanotetuista ilmoituksista, joiden tutkinta on saatettu päätökseen, kahdessa havaittiin eettisten ohjeiden vastaista toimintaa ja ne johtivat kurinpitoprosessiin. Joidenkin loppuvuodesta 2023 vastaanotettujen ilmoitusten tutkinta on kesken. Ilmoituksista ja päätökseen saatetuista tutkinnoista esiin nousseet havainnot on otettu huomioon Terveystalon prosessien kehittämisessä.

Ilmoituskanavan käsittelyohjeen löydät täältä. Käsittelyohjeessa on kuvattu tarkemmin, millaisista asioista voit ilmoittaa, ja mitkä asiat kuuluvat ilmoittajansuojelulain soveltamisalaan.
Ilmoituskanavan tietosuojaselosteen löydät täältä.

Väärinkäytöksiä koskevien epäilysten selvittäminen

Riippumatta siitä, mitä kautta väärinkäytösepäilystä ilmoitetaan tai tuleeko sellainen ilmi normaalin operatiivisen toiminnan yhteydessä, ilmoitukset ja väärinkäytösepäilyt tutkitaan viipymättä, riippumattomasti ja puolueettomasti. Terveystalo pitää ilmoittajan ja ilmoituksen kohteen henkilöllisyyden sekä muut ilmoitukseen liittyvät seikat luottamuksellisena lainsäädännön mukaisesti. Terveystalo suojelee ilmoittajaa Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta annetun lain (1171/2022, muutoksineen) edellyttämällä tavalla. Vaikka ilmoitettu epäily väärinkäytöksestä osoittautuisikin tutkimuksessa aiheettomaksi, ilmoittajalle ei aiheudu kielteisiä seuraamuksia, mikäli ilmoitus on tehty vilpittömässä mielessä. Terveystalo ei salli minkäänlaisia vastatoimia kuten uhkailua, rangaistuksia tai syrjintää kohdistuen ilmoittajaan tai ilmoituksen tutkintaan osallistuneeseen henkilöön. Myös toimet ilmoittamisen estämiseksi tai ilmoituksen sisältöön vaikuttamiseksi ovat kiellettyjä.

Ilmoituksia käsittelevät vain HR- tai Laki & Compliance -toiminnon nimetyt ilmoituksia käsittelevät henkilöt sekä tarpeen mukaan tutkintakohtaisesti nimetyt asiantuntijat ja Terveystalon ulkoiset neuvonantajat. Nimettyjä henkilöitä päivitetään tarpeen mukaan. Ilmoituksia käsittelevät henkilöt on viestitty selkeästi ilmoituskanavan sivuilla. Ilmoittajaa rohkaistaan kertomaan käsittelijän mahdollisesta esteellisyydestä ilmoituksen yhteydessä, jolloin käsittelijät voivat tehdä tarvittavat toimenpiteet ilmoituksen käsittelyn puolueettomuuden turvaamiseksi. Esteellinen käsittelijä ei osallistu ilmoituksen käsittelyyn. Terveystalon henkilöstöjohtaja käsittelee HR-asioita koskevia ilmoituksia, johtava ylilääkäri lääketieteellisiä asioita koskevia ilmoituksia ja tietosuojavastaava tietosuojaan liittyviä ilmoituksia. Muut asiat käsittelee Terveystalon Laki & Compliance -toiminto. Tutkinnan edetessä voidaan tutkintatiimiin nimetä tarpeen mukaan myös muita asiantuntijoita. Jos tarpeen, työsuhteeseen liittyvissä ilmoituksissa kytketään tutkintaan alkuvaiheessa mukaan myös ilmoittajan esihenkilön esihenkilö, jollei hän ole ilmoituksen kohteena tai mikäli se ei muusta syystä ole tarkoituksenmukaista. Ilmoituksen kohdetta kuullaan tutkinnassa, mikäli se on mahdollista. Tarvittaessa voidaan pyytää apua myös ulkopuolisilta neuvonantajilta, jotka ovat erikoistuneet ilmoituksen aiheeseen. Mahdolliset olennaiset havaitut väärinkäytökset raportoidaan Terveystalon johdolle ja hallituksen tarkastusvaliokunnalle.

Käsittelyn etenemistä on kuvattu tarkemmin Terveystalon ilmoituskanavan käsittelyohjeessa, joka on suomenkielisenä kaikkien saatavilla Terveystalon verkkosivuilla. Ilmoituskanavan käsittelyohjetta sovelletaan Terveystalo-konsernin työntekijöihin, ammatinharjoittajiin, osakkeenomistajiin, johtoon sekä harjoittelijoihin ja muihin, jotka työnsä yhteydessä ovat havainneet rikkomuksia ja jotka ovat tehneet ilmoituksen Terveystalon ilmoituskanavan kautta tai Terveystalon muulle henkilölle (esihenkilö, johto), ellei käsittelyohjeessa erikseen toisin todeta. Ruotsissa Feelgood Svenska AB:lla tytäryhtiöineen on kuitenkin oma sisäinen ilmoituskanavansa. Terveystalon johto ja esihenkilöt ovat vastuussa eettisten ohjeiden viestinnästä ja jalkauttamisesta sekä niiden noudattamisen valvonnasta. Ilmoituskanavan käsittelyohjeen vastaisesta toiminnasta tulee ilmoittaa Terveystalon Laki & Compliance-toiminnolle. Käsittelyohje ja -prosessit uudistettiin alkuvuodesta 2023 uuden Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta annetun lain (1171/2022, muutoksineen) tultua voimaan. Käsittelyohjetta päivitetään aina tarpeen mukaan.

Yksityisyyden suojaaminen on keskeinen arvo Terveystalolle ja tietosuojan toteutuminen on jokaisen Terveystalossa työskentelevän ja Terveystalon lukuun työtä tekevän asia. Terveystalossa kunnioitetaan kaikkien henkilöryhmien yksityisyyttä. Henkilötietojen asianmukaiseen ja lainmukaiseen käsittelyyn kiinnitetään Terveystalossa erityistä huomiota. Terveystalo kouluttaa ja ohjeistaa henkilöstöään henkilötietojen käsittelyssä ja korostaa potilastietojen erityistä salassapitovelvollisuutta ja suojaamista. Kaikille terveystalolaisille tarkoitettu uudistettu tietosuojaverkkokurssikokonaisuus otettiin käyttöön syksyllä 2023. Tässä yhteydessä kurssisisältö uudistettiin ja se siirrettiin uudelle verkkoalustalle oppimisalustan käyttäjäkokemuksen parantamiseksi.

Terveydenhuollon digitalisaatio tarjoaa merkittäviä mahdollisuuksia parantaa hoidon saatavuutta, vaikuttavuutta ja varhaista riskien tunnistamista. Terveystalo on investoinut merkittävästi digitaalisten palvelujen ja työkalujen kehittämiseen. Samalla kun digitaalisten palvelujen rooli kasvaa ja muokkaa toimialaa, myös vaatimukset tietosuojalle ja tietoturvalle kasvavat. Terveystalossa potilastietoja säilytetään tietoturvasertifioiduissa potilastietojärjestelmissä. Terveystalon Suomessa käytössä olevat potilastietojärjestelmät ovat A-luokan järjestelmiä ja ne ovat tietoturvasertifioitu Kanta-palveluja koskevien määritysten mukaisesti. Lisäksi Terveystalon tietosuojaa ja tietoturvaa auditoidaan säännöllisesti ISO 9001:2015 -laatujärjestelmän mukaisesti sekä sisäisesti että ulkopuolisen toimijan toimesta.

Terveystalo käyttää asianmukaisia fyysisiä, teknisiä ja hallinnollisia suojakeinoja tietojen suojaamiseksi väärinkäytöksiltä. Tällaisia keinoja ovat muun muassa tietoverkkoliikenteen kontrollointi ja suodattaminen, salaustekniikoiden ja turvallisten laitetilojen käyttö, asianmukainen kulunvalvonta, hallittu käyttöoikeuksien myöntäminen ja niiden käytön valvonta, henkilötietojen käsittelyyn osallistuvan henkilöstön ohjeistaminen sekä palvelujen suunnittelussa, toteuttamisessa ja ylläpidossa tapahtuva riskienhallinta. Terveystalo valitsee käyttämänsä alihankkijat huolellisesti ja huolehtii sopimus- ja muilla järjestelyillä siitä, että tietoja käsitellään myös niiden toimesta lainsäädännön ja hyvän tietosuojakäytännön mukaisesti.

Tietosuoja- ja tietoturvapolitiikat ohjaavat ylätasolla Terveystalon tietosuojakäytäntöjä ja tietosuojan toteutumista

Tietosuojapolitiikassa määritellään ne periaatteet, velvoitteet, vastuut, organisointi, toimintatavat sekä seuranta, joita Terveystalossa noudatetaan tietosuojan toteuttamisessa ja kehittämisessä. Tietosuojapolitiikka toimii perustana tietosuojaa koskeville toimintatavoille ja -ohjeille ja sen tarkoituksena on varmistaa Terveystalon asiakkaiden, henkilökunnan ja sidosryhmiin kuuluvien yksilöiden henkilötietoihin liittyvien oikeuksien ja vapauksien toteutuminen. Tietosuojapolitiikassa määritetään periaatteet ja keinot, joilla varmistetaan henkilötietojen asianmukainen käsittely läpi henkilötietojen koko elinkaaren. Lisäksi varmistetaan yksityisyyden suojaan, tietosuojaan sekä muuhun soveltuvaan erityislainsäädäntöön sisältyvien säännösten noudattaminen. Tietosuojapolitiikassa kuvataan henkilötietojen käsittelyn periaatteet, jotka ohjaavat kaikkea toimintaa Terveystalossa. Periaatteet ovat lainmukaisuus ja läpinäkyvyys, käyttötarkoitussidonnaisuus, tietojen minimointi, täsmällisyys, säilytyksen rajoittaminen sekä eheys ja luottamuksellisuus.

Terveystalo huolehtii lainsäädännön mukaisten rekisteröityjen oikeuksien toteutumisesta informoimalla rekisteröityjä henkilötietojen käsittelystä sekä määrittämällä toimintamallit ja ohjeet niihin tilanteisiin, joissa rekisteröidyt haluavat käyttää edellä mainittuja oikeuksiaan. Henkilötietojen käsittelystä laaditaan lainsäädännön mukainen tietosuojaseloste ja muu lainsäädännön tai viranomaisten edellyttämä dokumentaatio. Rekisteröityjä informoidaan henkilötietojen käsittelystä lähtökohtaisesti henkilötietoja kerättäessä. Rekisteröity voi tutustua tietosuojaselosteeseen rekisterinpitäjien verkkosivuilla ja toimipaikoissa. Muu lisäinformaatio henkilötietojen käsittelystä on saatavilla verkkosivuilla tai kyseisessä palvelussa.

Tietosuojan toteutuminen Terveystalo-konsernissa on jokaisen Terveystalossa työskentelevän ja Terveystalon lukuun työtä tekevän asia. Terveystalon henkilöstön tulee noudattaa tietosuojapolitiikkaa, ja jokaisella on velvollisuus käsitellä henkilötietoja asianmukaisesti ja nostaa esille havaitsemiaan puutteita tietosuojassa. Vastuu tietosuojan toteuttamisesta ja johtamisesta on konsernijohdolla, toiminnoista vastaavilla johtajilla sekä yksikönjohtajilla omalla vastuualueellaan. Terveystalo-konsernissa on lainsäädännön edellyttämä tietosuojavastaava, joka toimii tehtävässään tietosuoja-asetuksen mukaisissa tehtävissä ja raportoi lakisääteisesti suoraan konsernin johdolle. Terveystalossa toimii tietosuojan työryhmiä, jotka käsittelevät ja seuraavat tietosuojaan liittyviä asioita sekä kehittävät tietosuojatoimintaa.

Tietosuojapolitiikan vahvistaa Terveystalo-konsernin toimitusjohtaja. Politiikan ylläpidosta vastaa Terveystalon Lakiasiat. Tietosuojapolitiikkaa päivitetään tarpeen mukaan.

Tietosuojalla on kiinteä yhteys tietoturvaan ja tietosuojan toteutuminen edellyttää tietoturvatoimenpiteitä. Tietoturva tarkoittaa muun muassa sopimuksellisia, organisatorisia ja teknisiä toimenpiteitä, joilla varmistetaan tiedon luottamuksellisuus ja eheys, järjestelmien käytettävyys sekä rekisteröidyn oikeuksien toteutuminen. Tietoturvan tarkoituksena on suojata tietoaineistoa ja tietojärjestelmiä. Terveystalon tietoturvan tavoitteet, vastuut ja toteutuskeinot määritellään tietoturvapolitiikassa. Tietoturvapolitiikan keskeisinä tavoitteina ovat Terveystalon hallussa olevien henkilötietojen (esimerkiksi asiakas- ja potilastietojen) sekä teollisoikeuksien ja tekijänoikeuden alaisen materiaalin suojaaminen ja niiden asianmukaisesta käsittelystä huolehtiminen; lakeihin, asetuksiin, normeihin, viranomaismääräyksiin ja sopimuksiin kirjattujen velvoitteiden noudattaminen; Terveystalon toimintaan kohdistuvien uhkien tunnistaminen ja tietoriskien tarkoituksenmukainen hallinta sekä tietojenkäsittelyn luotettavuuden ja kustannustehokkuuden varmistaminen.

Tietoturvallisuus on kiinteä osa Terveystalon koko toiminnan varmistamista ja kehittämistä. Tietoturvasta huolehtiminen kuuluu työtehtäviensä puitteissa jokaiselle Terveystalon työntekijälle ja Terveystalon lukuun työtä tekevälle. Jokainen on paitsi velvollinen noudattamaan tietoonsa saamiaan ohjeita myös auttamaan muita tietoturvallisten työtapojen noudattamisessa. Yksikönjohtajan vastuulla on varmistaa, että jokaisella toimipaikassa työskentelevällä tai sen tiloissa toimivalla ammatinharjoittajalla on tosiasialliset valmiudet tietoturvan huomioimiseen työssään, ja että havaitut puutteet korjataan. Tietoturvan johtamisesta ja kehittämisestä vastaa talousjohtaja. Päivittäisestä tietoturvajohtamisesta vastaa talousjohtajan nimittämä konsernin tietoturvajohtaja. Tietoturvajohtajan tehtäviin kuuluu tietoturvaan liittyvien kehityshankkeiden edistäminen, ohjeistuksen kehittäminen, neuvonta ja kouluttaminen, teknisten tietoturvavaatimusten määritteleminen, tietoturvatilanteen seuranta ja raportointi sekä tietoturvapoikkeamien käsittely yhteistyössä tietosuojavastaavan, konsernin yleishallinnon ja liiketoiminta-alueiden kanssa. Tietoturvajohtaja raportoi tietoturvasta ja digitaalisista palveluista vastaaville konsernin johtoryhmän jäsenille.

Tietoturvajohtajalla on valtuutus ja velvollisuus tehdä tietoturvallisuuteen liittyviä kartoituksia ja auditointeja. Hänen vastuullaan on ryhtyä toimenpiteisiin havaittujen tietoturvauhkien ja -poikkeamien poistamiseksi sekä ilmoittaa niistä tarvittaessa viranomaisille. Jokainen Terveystalossa työskentelevä henkilö on velvollinen ilmoittamaan havaitsemistaan tietoturvapuutteista ja -ongelmista tietoturvaorganisaatiolle. Tietoturvapolitiikkaa kehitetään tehtyjen havaintojen mukaisesti. Kehittämisestä vastaa tietoturvajohtaja.

Terveystalon sisäisen valvonnan ja riskienhallinnan politiikassa määritellään sisäisen valvonnan ja riskienhallinnan tarkoitus, tavoitteet ja vastuut sekä kuvataan riskien luokittelu ja riskien hallinnan rakenteet ja riskienarviointiprosessi. Hallitus hyväksyy sisäisen valvonnan ja riskienhallinnan politiikan. Sisäisen valvonnan ja riskienhallinnan politiikalla on yhteys kaikkiin Terveystalon määrittelemiin eettiseen liiketoimintatapaan liittyviin olennaisiin vastuullisuusaiheisiin: vastuullinen toimitusketju, korruption ja lahjonnan ehkäisy, taloudellisen lisäarvon tuottaminen ja jakaminen, ihmisoikeuksien kunnioittaminen, yrityskulttuuri sekä potilaiden tietosuoja ja tietoturva.

Sisäisen valvonnan tavoitteena on varmistaa, että Terveystalon toiminta on tehokasta ja tuloksellista, johdon päätöksenteossa käyttämä informaatio luotettavaa, toimintaperiaatteita noudatetaan ja että Terveystalo toimii lakien ja säädösten mukaisesti. Sisäinen valvonta tukee hallituksen ohjaustehtävän toteutumista ja käsittää kaikki toimenpiteet ja menettelyt, joiden avulla mainittujen tavoitteiden saavuttaminen pyritään varmistamaan. Sisäiseen valvontaan kuuluvat organisaation sisäinen toimintaympäristö, tavoiteasetanta, riskienhallinta, valvontatoimenpiteet, tiedonkulku ja viestintä sekä seuranta. Sisäinen valvonta on integroitu osaksi Terveystalon johtamis- ja raportointijärjestelmää. Sisäistä valvontaa toteuttavat Terveystalon hallitus, tarkastusvaliokunta, konsernin johto, operatiivinen johto ja työntekijät, sekä konsernin sisäinen tarkastus että laadunvarmistustoiminto. Konsernilla on ulkoistettu sisäisen tarkastuksen toiminto.

Riskienhallinnan tarkoituksena on tukea liiketoiminnan tavoitteiden saavuttamista tukemalla päätöksentekoa. Sen avulla varmistetaan asiakaslupauksen täyttymistä, potilas- ja työturvallisuutta, toiminnan korkeaa laatua, tuloskehitystä, liiketoiminnan jatkuvuutta, yrityksen hyvää julkisuuskuvaa ja yhteiskuntavastuullisuutta. Riskienhallintaan kuuluu myös tietoinen riskin otto eli mahdollisuuksien hyödyntäminen. Riskienhallinnan tavoitteina on muuan muassa Terveystalon hoidon laadun ja potilasturvallisuuden varmistaminen, asiakaslupausten varmistaminen, liiketoiminnan jatkuvuuden varmistaminen, strategisten ja operatiivisten tavoitteiden saavuttamisen varmistaminen, henkilökunnan osaamisen ja työturvallisuuden varmistaminen sekä tietoturvan ja tietosuojan varmistaminen. Terveystalon hallitus vastaa yrityksen riskienhallinnan riittävyydestä. Toimitusjohtaja vastaa riskienhallinnan organisoimisesta sekä ohjaa ja seuraa ylintä johtoa siinä. Muu johtoryhmä toimii toimitusjohtajan tukena riskienhallinnan toteutumisessa, operatiivisten riskien seurannassa ja riskien arvioinnissa sekä riskeihin liittyvissä toimenpiteissä.

Terveystalon sisäistä valvontaa, riskienhallintaa ja sisäistä tarkastusta on kuvattu tarkemmin Terveystalon hallinto- ja ohjausjärjestelmästä laaditussa selvityksessä.

Terveystalo on sitoutunut reiluun kilpailuun eettisissä ohjeissa. Terveystalo kilpailee reilusti, rehellisesti ja soveltuvien lakien mukaisesti. Kaikkien Terveystalon työntekijöiden on noudatettava kilpailua koskevia lakeja, säännöksiä ja sisäisiä ohjeistuksia, mukaan lukien Terveystalo-konsernin kilpailuoikeusohjetta. Konsernin kilpailuoikeusohje sisältää muun muassa ohjeet kilpailusääntöjen noudattamiseen suhteessa kilpailijoihin, tavarantoimittajiin, itsenäisiin ammatinharjoittajiin ja asiakkaisiin sekä ohjeet liittyen jäsenyyksiin toimialajärjestöissä. Kilpailuoikeusohjeella on yhteys seuraaviin Terveystalon määrittelemiin eettiseen liiketoimintatapaan liittyviin olennaisiin vastuullisuusaiheisiin: vastuullinen toimitusketju, korruption ja lahjonnan ehkäisy, taloudellisen lisäarvon tuottaminen ja jakaminen sekä yrityskulttuuri.

Kilpailuoikeusohjeesta vastaa lakiasioista vastaava konsernin johtoryhmän jäsen. Jokainen johtoryhmän jäsen vastaa ohjeen noudattamisesta omalla vastuualueellaan. Kilpailuoikeusohjeen ylläpidosta vastaa Terveystalon Lakiasiat. Ohjetta päivitetään tarpeen mukaan.