Lasku, joka paljasti liikaa — näin psykologi suojasi asiakkaidensa tietosuojan

InvoiceFlow-toimitus — julkaistu 1. kesäkuuta 2026 — lukuaika 9 minuuttia

Marja Holm, 44, istui vastaanottonsa pöydän ääressä Helsingin Töölössä päivän viimeisen asiakkaan lähdettyä. Hän oli psykologi, ja hänen työnsä rakentui kokonaan luottamukselle: ihmiset uskoivat hänelle elämänsä arimmat asiat. Sinä iltana hän kuitenkin jäi miettimään jotain muuta kuin asiakkaitaan — hän mietti laskujaan.

Marja oli juuri lähettänyt sähköpostitse laskun asiakkaalle, ja katsoessaan sitä uudelleen hän tajusi jotain epämukavaa. Lasku kertoi asiakkaan koko nimen, palvelun ("psykoterapiakäynti") ja päivämäärät. Jos tuo lasku päätyisi väärään sähköpostiin, väärään tulostimeen tai vääriin käsiin, se paljastaisi, että nimetty henkilö kävi psykologilla — yksi arkaluonteisimmista tiedoista, mitä ihmisestä voi olla.

Kun lasku itsessään on arkaluonteinen tieto

Useimmille yrittäjille lasku on neutraali dokumentti: kuka osti mitä ja paljonko. Psykologille se ei ole neutraali. Pelkkä tieto siitä, että henkilö on hänen asiakkaansa, kuuluu EU:n tietosuoja-asetuksen (GDPR) tarkoittamiin erityisiin henkilötietoryhmiin — terveyttä koskeviin tietoihin, joita on suojeltava erityisen huolellisesti.

Marja huomasi, että hänen laskutuskäytäntönsä oli täynnä riskejä. Laskut olivat tietokoneen kansiossa, jonne kuka tahansa koneen ääreen päässyt olisi voinut katsoa. Ne lähtivät tavallisena sähköpostiliitteenä. Asiakkaiden nimet, käyntipäivät ja palvelut olivat selväkielisinä joka laskussa. Ja koska hän laskutti terveydenhuollon palveluita, jotka olivat arvonlisäverosta vapaita, hänen laskunsa erosivat muutenkin tavallisista — niissä ei ollut ALV:ta, mutta niissä oli sitäkin arkaluonteisempaa tietoa.

Kun riski muuttui konkreettiseksi

Käännekohta tuli, kun Marja lähetti laskun vahingossa väärälle vastaanottajalle. Kahdella asiakkaalla oli samankaltainen etunimi, sähköpostin automaattitäydennys ehdotti väärää, ja Marja painoi lähetä ennen kuin huomasi. Lasku, jossa luki toisen asiakkaan koko nimi ja "psykoterapiakäynti", meni ulkopuoliselle.

Vahinko jäi pieneksi — vastaanottaja ilmoitti virheestä ja poisti viestin — mutta Marjalle se oli hälytyskello. "Tajusin, että olin yhden näppäilyvirheen päässä siitä, että paljastaisin jonkun käyvän terapiassa", hän sanoo. "Se ei ollut hyväksyttävä riski. Ei ammatillisesti eikä eettisesti."

Hän alkoi miettiä koko laskutusprosessiaan tietosuojan näkökulmasta. Kuinka monta paikkaa, joissa asiakkaan nimi ja palvelu olivat yhdessä luettavissa? Sähköposti, tietokoneen kansio, mahdolliset tulosteet, varmuuskopiot. Jokainen niistä oli vuotokohta.

Yritykset ratkaista asia

Marjan ensimmäinen ajatus oli jättää laskuista pois palvelun kuvaus. Mutta se ei riittänyt — pelkkä nimi yhdistettynä siihen, että lasku tuli psykologilta, paljasti jo arkaluonteisen tiedon. Hän harkitsi laskujen tekemistä täysin manuaalisesti paperilla, mutta se oli kömpelöä, hidasta ja synnytti uusia ongelmia: paperilaskut piti säilyttää jossain, ja sekin oli vuotokohta.

Hän pohti myös kirjanpitäjän palkkaamista hoitamaan laskutuksen, mutta se tarkoitti vain, että asiakastiedot kulkivat yhden ihmisen lisää kautta — eikä se poistanut tarvetta yhdistää nimeä ja palvelua jossain vaiheessa. Marja tarvitsi tavan laskuttaa, joka piti asiakkaan henkilöllisyyden erillään itse laskudokumentista ja tallensi tiedot turvallisesti.

Ratkaisu: anonyymi asiakasviite ja turvallinen tallennus

Marja löysi InvoiceFlow-sovelluksen etsiessään laskutusappia, joka kunnioittaisi tietosuojaa. Kaksi ominaisuutta ratkaisi hänen ongelmansa.

Ensimmäinen oli mahdollisuus käyttää anonyymia asiakasviitettä. Sen sijaan, että laskussa luki "Matti Meikäläinen, psykoterapiakäynti", Marja saattoi käyttää viitettä — esimerkiksi asiakasnumeroa tai koodia — jonka vain hän osasi yhdistää oikeaan henkilöön. Itse asiakasrekisteri, jossa nimi ja koodi kohtasivat, pysyi sovelluksessa, ei lähtevässä laskudokumentissa. Lähetetty PDF saattoi olla huomattavasti niukempi tiedoiltaan, ja silti maksu kohdistui oikein viitenumeron kautta.

Toinen oli turvallinen tallennus: sovellus piti asiakastiedot laitteella eikä levittänyt niitä useaan eri paikkaan. Marjan ei tarvinnut enää säilyttää laskuja sähköpostissa, tietokoneen kansiossa ja tulosteina — tiedot olivat yhdessä hallitussa paikassa, ja hän pystyi viemään yksittäisen PDF:n vain silloin, kun sitä tarvittiin.

Lisäksi sovellus tuki ALV-vapaata laskutusta suoraan: Marja saattoi tehdä laskun ilman arvonlisäveroa, kuten terveydenhuollon palveluissa kuuluu, ilman että hänen piti kikkailla poistaakseen ALV-rivin manuaalisesti.

Ominaisuudet, jotka muuttivat arjen

Tulokset puolen vuoden päästä

Marjan laskutus muuttui levottomasta huolellisesta. Lähtevät laskut eivät enää paljastaneet asiakkaan henkilöllisyyttä ja palvelua selväkielisinä yhdessä. Asiakastiedot olivat yhdessä turvallisessa paikassa, eivät hajallaan useassa vuotokohdassa. Ja kun lasku piti lähettää, se sisälsi vain sen, mitä tarvittiin maksun kohdistamiseen.

Mikä tärkeintä, Marja saattoi taas keskittyä työhönsä ilman taustalla jylläävää huolta. "Asiakkaani luottavat minuun arimmissa asioissaan", hän sanoo. "Se luottamus ei saa rikkoutua siihen, miten teen laskuni. Nyt voin sanoa rehellisesti, että käsittelen heidän tietojaan niin huolellisesti kuin kuuluu."

Käytännön neuvot arkaluonteista työtä tekevälle

  1. Mieti, paljastaako lasku itsessään arkaluonteista tietoa. Psykologille, lääkärille tai terapeutille pelkkä asiakassuhde on terveystieto.
  2. Käytä anonyymia viitettä nimen sijaan, kun mahdollista. Pidä henkilöllisyys erillään lähtevästä dokumentista.
  3. Älä hajauta asiakastietoja. Mitä useammassa paikassa nimi ja palvelu ovat luettavissa, sitä enemmän vuotokohtia.
  4. Tarkista vastaanottaja kahdesti ennen lähetystä. Yksi näppäilyvirhe voi paljastaa arkaluonteisen tiedon.
  5. Käsittele tietosuojaa osana ammattietiikkaa, ei vain lakivelvoitetta. Asiakkaan luottamus on työsi perusta.

Tietosuoja ei ole vain byrokratiaa — arkaluonteista työtä tekevälle se on osa ammatin ydintä. Marjan tarina muistuttaa, että lasku, joka muille on harmiton dokumentti, voi olla psykologille tai terapeutille yksi suojeltavimmista tiedoista. Ratkaisu ei ole luopua kunnollisesta laskutuksesta, vaan valita työkalu, joka pitää asiakkaan henkilöllisyyden erillään ja tiedot turvassa.

Lataa InvoiceFlow ilmaiseksi Google Playsta ja laskuta anonyymillä asiakasviitteellä ja turvallisella tallennuksella. Anna asiakkaidesi tietosuojan olla yhtä huolellista kuin työsi — sen he ansaitsevat.