Jak zabezpieczyć placówkę przed wyciekiem danych medycznych?

Pomimo że RODO obowiązuje od 2018 r. placówki medyczne w Polsce nadal nie zabezpieczają wystarczająco danych osobowych pacjentów i nie chronią w odpowiedni sposób dostępu do nich. Sytuacja ta w teorii powinna się zmienić wraz z wprowadzeniem od 1 lipca br. Elektronicznej Dokumentacji Medycznej, wiemy jednak, że w praktyce różnie to bywa. Dlaczego? Ponieważ wiele placówek medycznych nie jest odpowiednio przygotowana, zarówno pod kątem technologii, jak i wiedzy w tym zakresie.  

 

Nagminne jest niezabezpieczanie dostępu do systemu operacyjnego komputera żadnymi danymi autoryzacyjnymi (loginem i hasłem) lub zapisywanie ich na karteczce i przyklejanie na komputerze. Czy to jest bezpieczne? Absolutnie nie. Brak konieczności logowania się do komputera sprawia, że każda przypadkowa osoba może uzyskać dostęp do danych znajdujących się na komputerze. A stąd do wycieku danych i kradzieży tożsamości pacjentów już prosta droga.

 

Jak można bezpiecznie przechowywać e-dokumentację medyczną?

 

Wielu niepożądanych sytuacji związanych z wyciekiem danych można uniknąć np. poprzez dobór odpowiedniego i bezpiecznego oprogramowania do zarządzania placówką medyczną i prowadzenia dokumentacji medycznej.

 

Dane gromadzone w aplikacji MEDchart przechowywane są w tzw. chmurze. I choć pojęcie to może wydawać się abstrakcyjne, chmura to nic innego jak wirtualne usługi. Na co dzień używa się ich przy większości usług internetowych, takich jak: poczta elektroniczna czy bankowość.

 

Innymi słowy - MEDchart działa na naszych serwerach i uzyskujesz do niego dostęp poprzez przeglądarkę internetową. Aby go używać, wystarczy prosta rejestracja i logowanie do utworzonego konta. W ten sposób lekarz może korzystać z aplikacji na dowolnym urządzeniu połączonym z internetem przez 24 godziny na dobę. Jakakolwiek awaria sprzętu nie stanowi w tym wypadku żadnego problemu. Pracę można rozpocząć na innym komputerze, tablecie, a nawet smartfonie.

 

Oprogramowanie w chmurze jest regularnie i automatycznie aktualizowane. Dotyczy to nie tylko jego funkcjonalności, ale i zabezpieczeń oraz zgodności z bieżącymi regulacjami prawnymi. 

 

Zabezpieczenie placówki przed wyciekiem danych medycznych

 

W MEDchart stosujemy szereg zabezpieczeń, dzięki którym nikt niepowołany nie ma prawa dostać się do danych placówki. 

 

W ramach ochrony przed niepowołanym dostępem do danych zgromadzonych w aplikacji stosujemy szyfrowane połączenia SSL/TLS. Samo logowanie odbywa się z użyciem uwierzytelnienia dwuskładnikowego – oprócz loginu i hasła użytkownik musi wprowadzić kod, który jest wysyłany SMS-em przy próbie logowania. W ten sposób nawet po poznaniu loginu i hasła przez nieuprawnioną osobę nie ma ona możliwości zalogowania się do aplikacji.

 

Dzięki dodatkowym warstwom zabezpieczeń logicznych system jest w stanie wykryć podejrzane zachowania użytkowników i automatycznie blokować potencjalnie niebezpieczne połączenia z systemem. Można powiedzieć, że szyfrowanie jest tutaj porównywalne z poziomem zabezpieczeń bankowości internetowej. 

 

Bezpieczne kopie zapasowe danych medycznych

 

Cała cyfrowa dokumentacja medyczna w MEDchart będzie bezpieczna. Zapewniamy stałą obsługę techniczną oraz okresowe kopie zapasowe, które gwarantują bezpieczeństwo przechowywanych danych. Dzięki temu nie ma możliwości zgubienia czy zniszczenia kartoteki lub utraty danych z nośników. Ponadto kopie bezpieczeństwa tworzone są w czasie rzeczywistym, a przetwarzane dane w tym samym czasie znajdują się w dwóch serwerowniach położonych w różnych lokalizacjach na terenie kraju. Pozwala to nie tylko na zabezpieczenie danych przed utratą, ale również błyskawiczne przywrócenie ciągłości usług w przypadku poważnej awarii. 

 

Dodatkowo nikt, poza naszymi pracownikami nie ma fizycznego dostępu do serwerów, na których przechowywane są dane. Wejście do serwerowni wymaga uprawnień, potwierdzenia tożsamości, posiadania kart magnetycznych i kluczy. Jakby tego było mało jest rejestrowane przez ochronę oraz monitoring. Podobny poziom zabezpieczeń byłby niezwykle trudny do osiągnięcia w placówce medycznej bez ponoszenia olbrzymich wydatków.

 

Po co to wszystko? Aby mieć pewność, że w aplikacji MEDchart dane są bezpieczne, a wszystkie procesy zgodne z aktualnym stanem prawnym i wymogami stawianymi przez ustawodawcę. 

 

Bezpieczeństwo danych to nie tylko kwestia przepisów. To również kwestia wizerunkowa

 

Dbanie o bezpieczeństwo danych w sieci to również dbanie o zaufanie do placówki medycznej. W dobie cyfryzacji polskiej ochrony zdrowia musimy kłaść zatem szczególny nacisk na to, by pacjenci nie odczuli tego procesu jako zagrożenia dla bezpieczeństwa ich danych (zwłaszcza tych szczególnie wrażliwych).

 

W momencie wystąpienia incydentów z bezpieczeństwem mamy więc do czynienia nie tylko z konsekwencjami prawnymi, ale także z kryzysem wizerunku czy spadkiem zaufania pacjentów. Dlatego w MEDchart dbamy o to, aby wszystkie dane wprowadzane i przechowywane w naszej aplikacji były chronione w najlepszy możliwy sposób, zgodny z międzynarodowymi standardami.