Ce trebuie sa stie medicii de familie despre securitatea datelor

Securitatea datelor este o problema din ce in ce mai mare in domeniul medical. Saptamanal, presa din strainatate anunta cel putin o bresa de securitate care a pus in pericol datele pacientilor, ale medicilor si ale altor institutii ce colaboreaza cu spitale, cabinete, sau firme de asigurari medicale. In principiu, orice cabinet si orice medic de familie trebuie sa asigure confidentialitatea si integritatea datelor pacientilor. Astfel, aceste date nu au voie sa fie accesate de persoane neautorizate sau, mai grav, sa fie folosite in scopuri frauduloase.

In Romania regulile sunt deocamdata neclare. Uniunea Europeana dezbate de foarte multa vreme necesitatea imbunatatirii regulilor si legislatiei privind securitatea datelor si preventia atacurilor cibernetice, in unele tari existand deja organisme dedicate securitatii informatiei (vezi Marea Britanie – Information Commissioner’s Office) care reglementeaza domeniul si amendeaza sau investigheaza firmele sau organizatiile care nu gestioneaza corect datele clientilor.

In SUA exista HIPAA, o lege care reglementeaza clar domeniul sanatatii si are un capitol dedicat securitatii informatiilor pacientilor.

Desi extrem de importante, toate detaliile de natura medicala ale unui pacient pot fi usor pierdute. Cele tiparite si pastrate in fise traditionale pot fi pierdute, furate, aruncate necorespunzator sau distruse din greseala. Variantele informatice pot fi de asemenea furate cu usurinta sau pierdute intamplator. Dincolo de aspectele legale, pierderea informatiilor pacientilor este daunatoare din punct de vedere al afacerii. Pacientii isi pierd increderea in medicul lor si cauta un altul. In alte tari, dincolo de amenzi, exista si pericolul proceselor, medicii sau centrele medicale ajungand sa plateasca sume enorme in plati catre cei afectati si cheltuieli de judecata. Nu mai vorbim de faptul ca sanatatea pacientului poate fi afectata grav – informatii extrem de importante nu ajung la medicul care il trateaza daca fisa i-a fost pierduta sau distrusa.

Securitatea datelor reprezinta un segment extrem de important in cadrul tehnologiei informatiei, existand tot felul de solutii complexe si usor de folosit care sa previna potentialele pierderi sau furturi de informatii confidentiale. Exista insa, pana la investitii in produse software, cate lucruri simple pe care medicii de familie le pot face pentru a se proteja de efectele negative ale breselor de securitate.

In cazul fiselor hard-copy (tiparite si indosariate)

• Este de preferat ca aceste fise sa fie incuiate
• Restrictionati accessul la fise, permitandu-l unui numar cat mai mic de persoane
• Nu permiteti manipularea fiselor de catre terte parti care nu le pot asigura securitatea
• Distrugerea fiselor vechi trebuie facuta corespunzator, ele neputand fi aruncate pur si simplu
• Pastrati copii de rezerva, preferabil intr-un alt loc, in caz de distrugere a originalelor

In cazul fiselor electronice:

• Restrictionati accesul persoanelor neautorizate la computerele de serviciu – o parola de logare este un minim necesar
• Fisele stocate pe computer ar trebui criptate
• Blocati porturile USB pentru a evita conectarea unor dispozitive de stocare portabile – un simplu stick de memorie este absolut suficient pentru a transfera o intreaga baza de date de pacienti
• Parolati reteaua wireless, daca folositi una
• Nu lasati laptopuri ce contin date ale pacientilor in masini parcate in afara unor locuri pazite
• Folositi programe antivirus
• Evitati transferul prin email sau alte servicii online ale fiselor clientilor
• Pastrati copii de rezerva ale fiselor

Un aspect la fel de important in ambele cazuri este educarea colaboratorilor dumneavoastra in privinta securitatii datelor. Daca lucrati cu o asistenta, o secretara sau alti medici de familie, toti cei care au acces la datele pacientilor trebuie sa fie informati despre modalitatile de a preveni pierderea si furtul acestora.