Perustelut
Asian valmistelija: konsernipalvelujen toimialajohtaja Mikko Hokkanen
Aluevaltuuston kokouksessa 2.2.2026 § 12 jätettiin Antero Eerolan valtuustoaloite "Hyvinvointialueen selvitys tietohallinnon epäterveistä riippuvuuksista Yhdysvaltoihiin". Valtuustoaloitteen on allekirjoittanut Eerolan lisäksi 12 muuta aluevaltuutettua. Valtuustoaloite kuului seuraavasti:
“Suomessa julkisen sektorin tietohallinto on lähes kokonaan riippuvainen ulkomaisista, etenkin yhdysvaltalaisista ohjelmistoista ja muusta informaatioteknologiasta. Tämä koskee myös Vantaan ja Keravan hyvinvointialuetta.
Markkinoita hallitsevat lähes täysin amerikkalaisjätit Microsoft ja Google. Tämä on omiaan synnyttämään epäterveitä riippuvuuksia maailmanlaajuisista monopoleista.
Julkisuudessa olleet tiedot ovat kertoneet jo pitkään, että Yhdysvaltojen viranomaisilla, etenkin tiedustelu- ja turvallisuusviranomaisilla on todellisuudessa lähes rajoittamaton pääsy amerikkalaisten ohjelmistoyhtiöiden hallussa olevaan tietoon ja niiden kautta kulkevaan tietoliikenteeseen. Muiden maiden kansalaisten tietoliikenteen seuraaminen ei riko Yhdysvaltojen yksityisyyslakeja.
Toinen kysymys on tietojen sijainti. Erityisesti tietojen siirtäminen ulkomaisiin pilvipalveluihin muodostaa vakavan tietoturvariskin. Tämä koskee myös Suomessa sijaitsevia konesaleja, jotka ovat ulkomaisten yhtiöiden omistuksessa. Tietosuoja korostuu erityisesti sosiaali- ja terveysalalla, jossa käsitellään ihmisten kaikkein arkaluontoisimpia terveyteen, sosiaalisen tilanteeseen ja perheeseen liittyviä tietoja.
Viime aikoina maailmanpoliittinen tilanne on kiristynyt huomattavasti. Yhdysvallat on ryhtynyt avoimesti uhkailemaan eurooppalaisia liittolaisia ja jopa niiden alueellista koskemattomuutta. Erilaisista tullitariffiuhkailuista on tullut arkipäivää. Todennäköisesti Yhdysvaltojen tulehtuneet välit eri Euroopan maihin ja vähintään maan ulkopolitiikan syvä arvaamattomuus jatkuvat todennäköisesti pitkään, ainakin nykyisen presidentti Donald Trumpin hallinnon ajan.
Esimerkiksi oikeusministeriö on ilmoittanut (https://yle.fi/a/74-20207085), että se harkitsee uudelleen vaalitietojärjestelmän siirtoa yhdysvaltalaiseen pilvipalveluun. Mediatietojen mukaan syynä on maailmanpoliittisen tilanteen muuttuminen.
Myös Tanskassa valtionhallinto ja useat merkittävät kaupungit ovat ilmoittaneet, että ne luopuvat Microsoftin käytöstä. Kyse on myös merkittävistä kustannuksista, sillä Microsoftin lisenssit tulevat hyvin kalliiksi. Lisää informaatiota löytyy esimerkiksi tästä Helsingin Sanomien artikkelista: https://www.hs.fi/visio/art-2000011766288.html
Edellä olevan perusteella, me allekirjoittaneet aluevaltuutetut teemme seuraavan valtuustoaloitteen:
Vantaan ja Keravan hyvinvointialue tekee selvityksen siitä, kuinka riippuvainen hyvinvointialue on ulkomaisista, erityisesti yhdysvaltalaisista ohjelmistoyrityksistä, kuinka niiden tietoturva on järjestetty, missä konesalit sijaitsevat, miten estetään ulkomaisten viranomaisten pääsy arkaluontoisiin sote-tietoihin ja millaisia, esimerkiksi avoimiin tietojärjestelmiin perustuvia vaihtoehtoisia ratkaisuja on tarjolla."
Aluehallitus päätti kokouksessaan 10.2.2026 § 36 merkitä valtuustoaloitteen tiedoksi ja lähettää sen edelleen konsernipalvelujen toimialajohtajan valmisteltavaksi 2.8.2026 mennessä.
Vastaus valtuustoaloitteeseen
Vastauksessa valtuustoaloitteeseen kerrotaan, miten Vantaan ja Keravan hyvinvointialue huomioi yhdysvaltalaiseen teknologiaan liittyvät riippuvuudet tietojärjestelmähankinnoissaan ja jo käytössä olevissa palveluissaan. Tarkastelu perustuu valtionhallinnon ohjeistuksiin, EU:n digitaalisen suvereniteetin tavoitteisiin sekä kansallisten viranomaisten tietoturva- ja tietosuojalinjauksiin.. Vastauksessa kuvataan hyvinvointialueen strategisia linjauksia ilman yksityiskohtaisia ja velvoittavia toimeenpanomäärittelyjä.
Hyvinvointialueen toiminnan kannalta keskeistä on varmistaa, että kriittiset tiedot ja palvelut ovat käytettävissä turvallisesti ja luotettavasti kaikissa tilanteissa. Suvereniteettinäkökulma korostuu erityisesti teknologioissa, joiden taustalla voi olla sellaista ulkomaista lainsäädäntöä, joka teoriassa saattaisi vaikuttaa tietojen käsittelyyn tai palvelun hallintaan. Tämän vuoksi hyvinvointialue arvioi hankinnoissaan ja nykyisissä järjestelmissään kokonaisuutta, jossa huomioidaan riskien lisäksi myös palveluiden toiminnallinen laatu, turvallisuus ja kustannusvaikutukset.
Hyvinvointialueen näkökulmasta on tärkeää, ettei mahdollisia riippuvuuksia tarkastella yksinomaan teknologian toimittajamaan perusteella. Suuren mittakaavan teknologiset muutokset, etenkin kiireellisinä toteutettuina, voivat aiheuttaa huomattavia kustannuksia, heikentää palveluiden käytettävyyttä ja johtaa tilanteisiin, joissa jouduttaisiin turvautumaan teknisesti tai tietoturvallisesti vähemmän edullisiin ratkaisuihin. Siksi muutoksia arvioidaan huolellisesti kokonaisvaikutusten näkökulmasta ottaen huomioon lainsäädäntö, tietoturva, huoltovarmuus sekä palveluiden käytännön toimivuus.
Hankintojen osalta hyvinvointialue noudattaa riskiperusteista lähestymistapaa, jossa arvioidaan tietojen suojaa, palvelun jatkuvuutta ja toimittajavaikutuksia osana kokonaisarviota. Hyvinvointialue huomioi tietojärjestelmähankinnoissa EU- ja kansallisen lainsäädännön vaatimukset, joista keskeisimpiä ovat EU:n tietosuoja-asetus, EU:n data-asetus, EU:n tekoälyasetus sekä NIS2-direktiivi. Tietojärjestelmähankintojen tavoitteena on edistää ratkaisuja, jotka ovat sekä tietoturvallisia että palvelutuotannon kannalta tarkoituksenmukaisia. Yleisenä periaatteena hyvinvointialue arvioi jokaisessa tietojärjestelmähankinnassa mahdollisuuden hyödyntää eurooppalaisia palveluntarjoajia silloin, kun ne täyttävät vaaditut toiminnalliset ja turvallisuuskriteerit.
Hyvinvointialue kiinnittää erityistä huomiota hyvinvointialueen tietoihin. Näitä tietoja kuten asiakas- ja potilastietoja suojataan teknisten ratkaisujen lisäksi tietoturva- ja tietosuoja- sekä omistus- ja immateriaalioikeuksia koskevilla täsmällisillä sopimusehdoilla.
Riippuvuudet ja niiden hallinta sekä korvattavuuden arviointi
Hyvinvointialue seuraa EU:n, valtion, kuntien ja muiden hyvinvointialueiden linjauksia ja toimii yhteensopivasti kansallisessa viitekehyksessä yhteistyössä muiden julkishallinnon organisaatioiden kanssa.
Yhdysvaltalainen teknologia ei voi olla hankinnoissa poissulkeva valintakriteeri, mutta siihen liittyvät riskit tunnistetaan ja hallitaan sopimusehdoin, teknisin ratkaisuin ja vaikutustenarvioinnein.
Hyvinvointialue hyödyntää teknologiaa hallitusti, tunnistaa riippuvuudet ja kehittää ratkaisuja pitkäjänteisesti huomioiden tietoturvan, suvereniteetin ja kustannustehokkuuden.
Hyvinvointialue tunnistaa riippuvuudet keskeisistä järjestelmistä, esimerkiksi asiakas- ja potilastietojärjestelmä Apotti sekä erilaiset pilvipalvelut, joista merkittävämpänä Microsoftin pilvipalvelut. Näihin liittyy vahva toimittajariippuvuus, jonka purkaminen lyhyellä aikavälillä ei ole mahdollista. Korvaavia ratkaisuja arvioidaan vaiheittain. Joissakin osa-alueissa vaihtoehtoja on, mutta esimerkiksi potilastietojärjestelmien osalta muutokset ovat pitkäjänteisiä ja laajavaikutteisia.
Kun erilaisia uusia tietojärjestelmähankintoja harkitaan, arvioidaan jokaista hankinnan kohdetta sekä suvereniteetin ja mahdollisen eurooppalaisen vaihtoehtojen osalta.