W ostatnim roku liczba wycieków danych w sektorze ochrony zdrowia wzrosła aż o 20 proc.

0

Ponad 25 proc. wszystkich wycieków poufnych danych w ostatnim roku miało swoje źródło w placówkach sektora ochrony zdrowia . Eksperci alarmują, że w ostatnich latach liczba tzw. leaków w sektorze medycznym podwoiła się. W 2013 roku było ich zaledwie 7,6 proc., z kolei w 2014 już ponad jedna czwarta wszystkich wycieków pochodziła z placówek medycznych . Ze względu na specyfikę branży healthcare znajduje się tam wiele wrażliwych danych takich jak np. PESEL, NIP, historia choroby, ubezpieczenie, adres zameldowania i wiele innych. Czym są spowodowane wycieki tak kluczowych danych i czym mogą skutkować?

Pracownicy podmiotów z branży medycznej często nie do końca zdają sobie sprawę z wagi danych do jakich mają w swojej pracy dostęp. Wystarczy, że ktoś nie wyloguje się z systemu i odejdzie na chwilę od stanowiska pracy i może to skutkować wyciekiem poufnych danych pacjentów czy wrażliwych informacji o danej placówce. Nagminne jest przekazywanie kompetencji, dostępu do systemów i haseł osobom, które nie są odpowiednio w tym zakresie przeszkolone. Niezbędna jest też okresowa weryfikacja znajomości i przestrzegania stosownych procedur.

„Każdego dnia w polskich placówkach medycznych przybywa informacji osobistych zapisanych na papierowych i cyfrowych nośnikach danych. Właściwe ich zabezpieczenie wymaga dużych nakładów finansowych i odpowiedniego przeszkolenia, a w obecnych warunkach mało którą placówkę na to stać. Przechowywane dane to nie tylko adresy zamieszkania czy numery telefonów, ale także przede wszystkim – lista chorób oraz przyjmowanych leków, PESEL, historia przebytych operacji itp. Nietrudno wyobrazić sobie, że kiedy tak cenne informacje wpadną w niepowołane ręce to straci na tym nie tylko placówka medyczna, z której był wyciek, ale przede wszystkim pacjenci. Musimy sobie uzmysłowić, że ponad 90 proc. wszystkich wycieków poufnych danych, bez względu na branżę, zawiera dane osobowe”komentuje Marcin Sobaniec, ekspert HSM Polska.

Czytaj również:  Exact Systems: prawie połowa Polaków chce w przyszłości jeździć samochodami elektrycznymi lub hybrydowymi

Do 2017 r. – zgodnie z planami rządu – nowoczesne systemy informatyczny mają zastąpić papierową dokumentację medyczną. Dla wielu organizacji będzie to ogromne wyzwanie. Placówki medyczne oprócz wdrożenia nowych systemów będą musiały przede wszystkim pozbyć się dotychczasowej dokumentacji, zgromadzonej na papierze oraz na nowoczesnych nośnikach danych. Kompleksowe przygotowanie do bezpiecznej i profesjonalnej utylizacji będzie według ekspertów skomplikowanym i czasochłonnym procesem, wymagającym zastosowania najnowszego sprzętu oraz zachowania odpowiednich norm bezpieczeństwa.