Dane medyczne są szczególnie cenne dla przestępców
W odcinku "Super Zdrowi" rozmowa dotyczy bezpieczeństwa danych medycznych. Punktem wyjścia są doniesienia o cyberatakach na system My Doctor, w związku z którymi pojawiło się ryzyko wycieku danych blisko 19 mln Polaków, oraz na aplikację Medic, gdzie zagrożonych mogło być 5 mln osób. Padają też przykłady incydentów związanych z aplikacjami stomatologicznymi, serwisem wakacje.pl i błędem przy wysyłce danych klientów Revolut. Informacje o stanie zdrowia, wynikach badań i predyspozycjach genetycznych należą do danych szczególnie wrażliwych. Ryzyko wiąże się także z danymi gromadzonymi przez urządzenia podłączone do internetu. Rozmowa obejmuje zarówno obowiązki placówek medycznych, jak i zasady bezpiecznego korzystania z usług cyfrowych.
Zobacz też: Specyficzny polski nawyk. Nazywają go "licytowaniem się na nieszczęścia"
Kto odpowiada za wyciek danych pacjentów?
Za bezpieczeństwo danych odpowiadają przede wszystkim właściciele i osoby zarządzające przychodniami, szpitalami oraz innymi placówkami medycznymi. To oni wybierają systemy, w których przetwarzane są dane pacjentów. Warto odróżnić techniczne źródło wycieku od podmiotu, który zdecydował o korzystaniu z danego systemu lub serwera. Administrator danych powinien zgłosić naruszenie do Urzędu Ochrony Danych Osobowych, a w określonych sytuacjach powiadomić również osoby, których dane dotyczą. Pacjent może zapytać placówkę, z jakich rozwiązań korzysta i jak chroni informacje. Po wycieku warto sprawdzić historię kredytową w Biurze Informacji Kredytowej i zastrzec numer PESEL w aplikacji mObywatel.
Zobacz też: Polaryzacja i brak zaufania, czyli podzieleni i skłóceni jak Polacy
Co audyty ujawniają w placówkach medycznych?
W końcowej części rozmowy mowa jest o obowiązkach związanych z RODO, w tym o analizie ryzyka, audytach bezpieczeństwa i szkoleniach pracowników. Karolina Praszek-Gołębiewska przywołuje przykłady źle zabezpieczonych serwerów, kopii zapasowych i dokumentów. Podczas jednego z audytów serwer stał w kuchni, tuż obok czajnika. W innym przypadku dysk z kopią zapasową leżał przy serwerze, a następnie był wożony do domu komunikacją miejską. Warto używać silnych haseł do domowej sieci Wi‑Fi, nie klikać pochopnie w linki z wiadomości i w razie wątpliwości samodzielnie skontaktować się z bankiem. Dobrą praktyką jest też ograniczanie zakresu udostępnianych danych oraz sprawdzanie ustawień śledzenia i nagrywania w domowych urządzeniach.
Zobacz też: Polacy wściekli na ochronę zdrowia. "Mam umrzeć, bo jestem stary?"
