GIODO: Lekarz odpowiedzialny za ataki hakerskie
GIODO: Lekarz odpowiedzialny za ataki hakerskie
System EDM (Elektronicznej Dokumentacji Medycznej) to jeden z największych projektów związanych z ochroną zdrowia. Wszystkie jego moduły mają zostać wdrożone do sierpnia 2014 roku. Wraz z wprowadzeniem systemu może zwiększyć się jednak ryzyko związane np. z wykradaniem danych osobowych oraz medycznych pacjenta.
Takie dane potencjalnie mogą interesować bardzo wiele instytucji. To cenne informacje dla banków, towarzystw ubezpieczeniowych oraz różnych usługodawców.
"Nie jesteśmy w stanie w 100% zabezpieczyć systemu teleinformatycznego, tak jak nie jesteśmy w stanie w 100% zabezpieczyć domu przed włamaniem" – wyjaśnia w rozmowie z portalem Dentonet.pl Wojciech Wiewiórski, Generalny Inspektor Ochrony Danych Osobowych.
Generalny Inspektor Danych Osobowych jednak podkreśla: "Jeżeli system jest prowadzony przez specjalistów, takich jak firmy outsourcingowe, które zajmują się opieką nad tego typu danymi, są one lepiej zabezpieczane".
To do lekarza należy wybór takiej dobrej firmy, która będzie opiekować się danymi jego pacjentów. Od takiego wyboru może wiele zależeć. Za wykradzenie danych medycznych pacjentów bowiem nie odpowiada prawnie firma outsourcingowa, ale lekarz.
Jeśli dane zostaną wykradzione podczas ataku hakerskiego, również odpowiedzialny za to jest lekarz.
"W większości lekarze już teraz prowadzą elektroniczną dokumentację medyczną pacjentów za pomocą swoich komputerów, korzystając także z Internetu, wiec już dziś narażają dane na atak ze strony hakera" – tłumaczy GIODO.
Dlatego właśnie Generalny Inspektor Ochrony Danych Osobowych już teraz przeprowadza kontrole dotyczące bezpieczeństwa danych osobowych, przechowywanych przez praktyki lekarskie. "Już dziś kontrolujemy gabinety, w których prowadzona jest dokumentacja medyczna za pomocą komputera, sprawdzamy, czy dane są bezpieczne".
Informatyzacja całego systemu ochrony zdrowia niesie zatem za sobą dość duże ryzyko, ale tego ryzyka – zdaniem Wojciecha Wiewiórskiego – nie sposób uniknąć:" Przeskok w świat systemu połączonego z Internetem jest zawsze bardzo niebezpieczny, ale nie uciekniemy od tego".
Jednocześnie Generalny Inspektor Ochrony Danych Osobowych zapewnia, że już teraz trwają prace, aby system był jak najbardziej bezpieczny, jeśli chodzi o tzw dane osobowe "wrażliwe".
"Lekarz, właściciel gabinetu, jako posiadacz danych osobowych określony mianem administratora danych osobowych ma obowiązek zastosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności obowiązek zabezpieczenia danych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Administrator danych został zobowiązany do prowadzenia dokumentacji opisującej sposób przetwarzania danych oraz środki, o których mowa powyżej, a także do wyznaczenia administratora bezpieczeństwa informacji, nadzorującego przestrzeganie zasad ochrony, jeżeli sam nie wykonuje tych czynności".
Za naruszenie przepisów o ochronie danych osobowych grożą następujące sankcje:
Za udostępnienie przez administratora danych osobowych, osobom nieupoważnionym ustawodawca przewiduje karę grzywny oraz karę pozbawienia wolności do 2 lat.
Za naruszenie nieumyślne przez administratora obowiązku zabezpieczenia danych przed zabraniem przez osobę nieuprawnioną, uszkodzeniem lub zniszczeniem grozi kara grzywny oraz pozbawienia wolności do jednego roku.
Lekarz, który zlekceważy zalecenia GIODO będzie mógł być ukarany karą 50 tys. zł, zaś osoba fizyczna karą 10 tys, zł. Kara taka może być nakładana wielokrotnie – na osobę fizyczną do pułapu 50 tys. zł, zaś przedsiębiorca, w tym lekarz prowadzący gabinet, może zapłacić w sumie do 200 tys. zł.
KL
POWIĄZANE ARTYKUŁY
Trwają prace nad nowelizacją Kodeksu Etyki Lekarskiej. Tym razem komisja ds. etyki lekarskiej NRL przygotowała propozycję zmiany art. 71, dotyczącego społecznej roli i oddziaływania lekarza w społeczeństwie. Proponowane jest m.in. wprowadzenie zapisu...
Obecność w mediach społecznościowych już od lat jest codziennością wielu z nas. Social media stały się częścią naszego życia prywatnego, ale coraz częściej dostrzegamy ich wartość w naszej pracy zawodowej, ponieważ tam są też nasi obecni i potencjaln...
Silna, stabilna więź między lekarzem dentystą a higienistką wywiera pozytywny wpływ na funkcjonowanie całego zespołu, w tym na przepływ pracy oraz wyniki (także finansowe) osiągane przez gabinet. To, jak dobrze ją zacząć lub w jaki sposób naprawić ob...
Średnia podstawowa pensja dentysty w Kanadzie wynosi 174 tys. dolarów rocznie, choć są regiony kraju, w których stomatolodzy zarabiają nawet 400 tys. dolarów rocznie. Tym samym zawód dentysty plasuje się w czołówce najlepiej płatnych profesji w Kanad...
Naczelna Izba Lekarska zorganizowała drugie spotkanie dotyczące aktywności lekarzy i lekarzy dentystów w social mediach. Wśród poruszonych tematów znalazły się m.in. znaczenie wypowiedzi medyków w mediach społecznościowych, ich merytoryczna poprawnoś...
Jeśli do kupienia jakiegoś preparatu namawia znany lekarski autorytet, pacjentowi powinna włączyć się „czerwona lampka”. Prawdopodobnie lekarz ten padł ofiarą kradzieży wizerunku, a pacjent ma do czynienia z oszustwem. Tego rodzaju spraw jest coraz w...
W związku z występującymi ostatnio atakami hakerskimi na podmioty lecznicze, ministerstwo zdrowia rekomenduje zabezpieczenie kopii zapasowych danych na zewnętrznych nośnikach danych odłączonych od sieci komputerowej. Jak czytamy w komunikacie, haker...
Naczelna Izba Lekarska zachęca do wypełnienia ankiety „Lekarz przyszłości” – jej wyniki posłużą do stworzenia modelu pracy polskich medyków i prognozy, jak będzie zmieniał się w przyszłości. Ankietę „Lekarz przyszłości” realizuje Instytut Zarządzani...
48 godzin tygodniowo – tyle zgodnie z dyrektywą Unii Europejskiej może pracować lekarz. – Gdybyśmy chcieli stosować te przepisy okazałoby się, że część placówek należy zamknąć z dnia na dzień z powodu deficytów kadrowych – ocenia prof. dr hab. n. med...
Komisja Etyki NRL przedstawiła projekt komentarza do art. 12 nowego Kodeksu Etyki Lekarskiej, który określa zasady stosowania przez lekarzy i lekarzy dentystów rozwiązań opartych na sztucznej inteligencji (AI). Do 31 października br. na adres kel@nil...
Federalny Trybunał Sprawiedliwości (Bundesgerichtshof) w Karlsruhe orzekł, że pacjent może wskazać lekarza jako swojego spadkobiercę. Zdaniem sędziów Trybunału kodeks etyki lekarskiej czy podobne regulacje nie może ograniczać swobody obywateli w spor...
