HALLITUKSEN TOIMINTAKERTOMUS
luyhteistyötä ohjaaviin urheiluyhteistyön eettisiin periaatteisiin. Han-
kintaperiaatteet pitävät sisällään viisi osa-aluetta: lainsäädäntö ja ih-
misoikeudet, ympäristö, asiakkaiden terveys ja turvallisuus. Eettiset
toimintaperiaatteet katselmoidaan ja päivitetään tarpeen mukaan.
Pihlajalinnan toimitusjohtaja on ylin vastuuhenkilö, joka vastaa eettis-
ten toimintaperiaatteiden toteutumisesta.
Laadunhallinta
Pihlajalinnan laatupolitiikka ja laadunhallintajärjestelmä tukevat kon-
sernin strategiaa. Laatupolitiikan tavoitteena on varmistaa, että kon-
sernin toiminta vastaa voimassa olevaa lainsäädäntöä, viranomais-
määräyksiä ja että toiminta on toimilupien ja toimialan vaatimusten
mukaista. Pihlajalinnan johto on sitoutunut vaatimusten noudattami-
seen ja valvoo lääketieteellisen laadun, asiakaskokemuksen, henkilös-
tötyytyväisyyden ja prosessilaadun kehitystä ja ryhtyy tarvittaviin toi-
menpiteisiin laatutavoitteiden täyttämiseksi.
Pihlajalinnan laadunhallinta perustuu muun muassa kattavaan oma-
valvontaan, ulkoiseen laadunvarmistukseen sekä kattavaan viran-
omaisvalvontaan. Vuoden 2024 alussa voimaan astunut valvontalaki
säätää sosiaali-
ja terveydenhuollon palvelujen valvonnasta, sekä pal-
veluntuottajan toimintaedellytyksistä, rekisteröinnistä ja omavalvon-
nasta. Palveluntuottajan, kuten Pihlajalinnan on laadittava vastuul-
leen kuuluvista tehtävistä ja palveluista omavalvontaohjelma. Oh-
jelma kuvaa, miten palveluntuottaja järjestää ja toteuttaa omavalvon-
tansa. Pihlajalinnan omavalvontaohjelman liitteitä ovat konsernin lää-
kehoitosuunnitelma, tietoturvasuunnitelma ja ympäristösuunnitelma.
Omavalvontaohjelma ja -suunnitelmat tarkistetaan ja päivitetään
vuosittain tai tarvittaessa toiminnan tai toimintaympäristön muuttu-
essa. Omavalvonnan avulla laatuun tai turvallisuuteen liittyvät riskit
pystytään tunnistamaan ja korjaamaan nopeasti. Omavalvontaoh-
jelma ja -suunnitelma löytyvät Pihlajalinnan verkkoivuilta.
Riskienhallinta
Pihlajalinnan riskienhallintaa ohjaa konsernin riskienhallintapolitiikka,
joka kattaa kaikki konserniin kuuluvat yhtiöt ja jonka tavoitteita
ovat
potilasturvallisuus, ammattilaisten hyvinvointi, liiketoiminnan kannat-
tavuus ja vastuullisuus sekä organisaation toiminnan jatkuvuus. Sosi-
aali- ja terveyspalveluiden riskienhallintatyökaluina toimii myös lain-
säädäntöön perustuva omavalvonnan dokumentaatio: omavalvonta-
ohjelma ja -suunnitelmat, lääkehoito- ja tietoturvasuunnitelma. Pihla-
jalinna käyttää riskienhallinnan tukena laadunhallintajärjestelmiä.
Käytössä ovat ISO 9001:2015 laadunhallintajärjestelmä, ISO 27001
tietoturvallisuuden hallintajärjestelmä ja ISO 14001 ympäristöasioi-
den hallintajärjestelmä. Nämä sisältävät riskienhallintaa koskevia vaa-
timuksia osana johtamisjärjestelmää ja käytännön johtamista.
Tietosuoja ja tietoturva
Laadukkaan tietosuojan ja tietoturvan johtamisen tarkoituksena on
varmistaa kaikkien Pihlajalinnan tietojen, erityisesti potilas- ja henki-
lötietojen turvallinen, lainmukainen käsittely sekä potilaiden, asiak-
kaiden ja henkilöstön yksityisyyden suoja. Pihlajalinna on sitoutunut
noudattamaan ISO 27001-standardia, joka tukee tietoturvan ja tieto-
suojan toteutumista. Konsernin tietoturvaa koskevat periaatteet on
kuvattu Pihlajalinnan tietosuoja- ja tietoturvapolitiikassa, jonka mu-
kainen tietosuoja ja -turva sisällytetään luonnollisena osana kaikkeen
toimintaan. Tietosuojan ja -turvan kehittäminen ja ylläpito on osa
konsernin yleistä turvallisuustoimintaa, riskien hallintaa ja sisäistä val-
vontaa. Tietoturva ja tietosuojajohtamisella varmistetaan tietojen
luottamuksellisuus, eheys ja käytettävyys.
Tietosuoja ja tietoturvallisuus ovat tärkeä osa myös Pihlajalinnan ISO
9001 -sertifioitua laatujärjestelmää. Pihlajalinnan tietoturvaa koskevia
periaatteita, ohjeistuksia ja politiikoita arvioidaan ja päivitetään sään-
nöllisesti, vähintään vuosittain. Tietoturva-
ja tietosuojakoulutus ovat
pakollisia koulutuksia koko henkilöstölle ja ne tulee uusia kerran vuo-
dessa. Näin varmistetaan Pihlajalinnan tietoturvapolitiikoiden toteu-
tuminen ja jalkautuminen käytännön työhön. Lisäksi Pihlajalinna jakaa
henkilökunnalleen säännöllisesti tietoturvaan liittyvää ohjeistusta.
Tietosuojaa ja -turvaa johtaa ja valvoo Pihlajalinnan toimitusjohtaja.
Toimitusjohtaja päättää kokonaisturvallisuuden
eri osa-alueiden ke-
hittämisen tavoitteista, organisoinnista, resursseista ja toimintaval-
tuuksista. Tietosuojasta vastaavana johtajana toimii lääketieteellinen
johtaja, joka myös nimeää tietosuojavastaavat. Tietoturvasta vastaa-
vana johtajana toimii tietohallintojohtaja, joka nimittää tietoturvajoh-
tajan ja tietoturvavastaavan. Tämä
on kuvattu tietosuoja- ja tietotur-
vapolitiikka -dokumentissa.
Kuluttajien ja loppukäyttäjien ihmisoikeudet
Pihlajalinna on sitoutunut kunnioittamaan kansainvälisiä ihmisoikeus-
sitoumuksia, -periaatteita, -toimintaohjeita ja -aloitteita. Pihlajalinna
on omassa ihmisoikeussitoumuksessaan sitoutunut kunnioittamaan
kuluttajien ja loppukäyttäjien ihmisoikeuksia
ja noudattamaan kulut-
tajia ja loppukäyttäjiä koskevien vaikutusten, riskien ja mahdollisuuk-
sien hallinnoimiseksi seuraavia kansainvälisiä periaatteita: YK:n ihmis-
oikeuksien yleismaailmallinen julistus, kansainvälisen työjärjestön
(ILO) julistus työelämän perusperiaatteista ja –oikeuksista, YK:n Glo-
bal Compact -aloite sekä yrityksiä ja ihmisoikeuksia koskevat ohjaavat
periaatteet ja OECD:n ohjeet monikansallisille yrityksille. Ihmisoikeus-
periaatteet katselmoidaan ja päivitetään tarpeen mukaan. Pihlajalin-
nan lakiasiainjohtaja on ylin vastuuhenkilö, joka vastaa ihmisoikeus-
periaatteiden toteutumisesta. Ihmisoikeusriskiarviointi toteutettiin
raportointivuoden aikana ja sitä tarkastellaan säännöllisesti osana toi-
minnan jatkuvaa kehittämistä, jotta arvio vastaa mahdollisia liiketoi-
mintaympäristössä tapahtuneita muutoksia.
Pihlajalinnan ihmisoikeussitoumus määrittää ne odotukset ja vaati-
mukset, joita organisaatio on asettanut itselleen sekä yhteistyökump-
paneille. Kaikki ihmisoikeuksia koskevat toimintaperiaatteet on hy-
väksytty konsernin johtoryhmässä. Ihmisoikeusperiaatteet koskevat
kaikkia Pihlajalinnan työntekijöitä, alihankkijoita, tavarantoimittajia,
liikekumppaneita sekä toiminnasta mahdollisesti vaikuttuvia yhtei-
söjä. Jokainen pihlajalinnalainen suorittaa pakollisen eettisiä toimin-
taperiaatteita koskevan koulutuksen ja sitoutuu noudattamaan näitä
toimintaohjeita ja siten myös kunnioittamaan ihmisoikeuksia. Palve-
luntarjoajien, tavarantoimittajien ja yhteistyökumppaneiden velvoite-
taan noudattavan periaatteita ja siten myös ihmisoikeuksia. Ihmisoi-
keuksiin liittyvää työtä tehdään aktiivisesti Pihlajalinnan eri toimin-
noissa kuten esimerkiksi lakipalvelussa, HR-osastolla, hankinnassa
sekä viestintä- ja vastuullisuustiimissä. Konsernin johtoryhmä vastaa
siitä, että toimintaohjeet ovat henkilöstön tiedossa, ja esihenkilöt vas-
taavat siitä, että ohjeita noudatetaan. Uudet esihenkilöt perehdyte-
tään toimintaperiaatteisiin heille suunnatussa koulutuksessa.
Pihlajalinna on käsitellyt korjaavien toimenpiteiden tarpeita ja mah-
dollisia toimenpiteitä osana vuonna 2024 toteutettua ihmisoikeuksia
koskevaa due diligence -prosessia. Käytössä on selkeät prosessit asioi-
den systemaattiselle käsittelylle, jotta mahdollisiin ihmisoikeusrikko-
muksiin voidaan puuttua ja korjaaviin toimenpiteisiin voidaan ryhtyä
välittömästi. Kaikille kriittisimmille mahdollisille ja tosiasiallisille ih-
misoikeusvaikutuksille määritellään kohdennetut toimenpiteet kiel-
teisten vaikutusten minimoimiseksi ja niiden ehkäisemiseksi. Toimin-
tavuotena ei ole ilmennyt tapauksia, joissa ei olisi noudatettu YK:n
yritystoimintaa ja ihmisoikeuksia koskevia ohjaavia periaatteita, ILO:n
julistusta työelämän perusperiaatteista ja -oikeuksista tai OECD:n mo-
nikansallisia yrityksiä koskevia ohjeita, koskien kuluttajia tai loppu-