Securitatea datelor medicale: 10 măsuri pentru cabinet

Securitatea datelor medicale într-un cabinet sau într-o clinică mică nu începe cu echipamente scumpe, ci cu zece măsuri de bază: conturi individuale, autentificare în doi pași, acces pe roluri, jurnal de audit, backup testat, găzduire în UE cu DPA, ecrane blocate, canale de comunicare potrivite, control asupra stick-urilor și printurilor, plus o procedură clară la plecarea unui angajat și la un incident. Le puteți aplica pe toate în câteva săptămâni. Mai jos găsiți, pentru fiecare, ce înseamnă concret și cum verificați că funcționează.

Ce cere GDPR pentru securitatea datelor medicale

Datele despre sănătate sunt, în GDPR, date cu caracter personal din categorii speciale. Articolul 32 cere operatorului, adică cabinetului sau clinicii, să aplice „măsuri tehnice și organizatorice adecvate” riscului. Legea nu dă o listă de programe obligatorii, dar cere ca măsurile să fie proporționale și să le puteți demonstra.

Pentru un cabinet medical, asta înseamnă două lucruri:

• măsuri tehnice, care țin de aplicații și echipamente: conturi, parole, criptare, backup, găzduire;
• măsuri organizatorice, care țin de oameni: cine are acces la ce, cum se trimit rezultatele, ce se întâmplă cu printurile, cum se închid conturile la plecare.

Un software bun vă oferă instrumentele, dar nu face singur cabinetul conform. Cele zece măsuri de mai jos combină ambele părți. Dacă lucrați și cu acorduri de la pacienți, articolul despre consimțământul GDPR în clinica medicală acoperă partea de temeiuri legale; aici ne ocupăm de protecția efectivă a datelor.

1. Conturi individuale, fără parole comune

Contul „receptie” cu parola lipită pe monitor este probabil cea mai răspândită problemă de securitate din cabinetele mici. Când trei oameni folosesc același cont, nu mai puteți spune cine a deschis un dosar, cine a șters o programare sau cine a trimis un raport greșit.

• fiecare medic, asistentă și recepționer are contul lui, pe nume;
• parolele nu se spun colegilor, nici „doar azi, cât lipsesc”;
• parolele sunt lungi (o frază de câteva cuvinte e mai bună decât un cuvânt cu cifre) și diferite de cele folosite pe alte site-uri;
• un manager de parole este mai sigur decât un caiet sau un fișier Excel.

Dacă aplicația pe care o folosiți taxează per utilizator și sunteți tentați să împărțiți conturi, socotiți costul unui incident pe care nu îl puteți investiga.

2. Autentificare în doi pași (2FA)

Autentificarea în doi pași cere, pe lângă parolă, un cod dintr-o aplicație de pe telefon sau o confirmare pe un dispozitiv cunoscut. O parolă furată printr-un email de phishing nu mai ajunge, singură, pentru a intra în cont.

Activați-o, în această ordine:

1. pe emailul clinicii, mai ales pe conturile de administrator;
2. pe aplicația medicală, pentru toți utilizatorii care au acces la dosare;
3. pe contul de facturare și pe cel de la furnizorul de domeniu și site.

Dacă un furnizor de software medical nu oferă 2FA, întrebați-l ce alte măsuri are împotriva conturilor compromise și treceți răspunsul în evaluarea voastră.

3. Acces minim necesar, pe roluri

Principiul este simplu: fiecare vede doar ce îi trebuie pentru munca lui. Recepția are nevoie de calendar, de datele de contact și de plăți, nu de diagnosticul pacientului. Marketingul are nevoie de statistici, nu de dosare.

Rol	Are nevoie de	Nu are nevoie de
Medic	Dosarul medical al pacienților lui, programările, documentele	Setările de facturare, rapoartele financiare ale clinicii
Recepție	Calendarul, datele de contact, statusul programărilor, plățile	Rapoartele medicale, analizele, notițele medicului
Financiar	Încasări, facturi, rapoarte pe perioade	Conținutul dosarelor medicale
Marketing	Statistici agregate, campanii către pacienții care au acceptat	Date medicale individuale
Administrator	Utilizatori, roluri, setări	Acces zilnic la dosare, dacă nu este și medic

În Sanostory Clinic, modulul de roluri și permisiuni pornește de la rolurile de administrator, recepție, marketing, financiar și medic, permite ca dosarul medical să fie accesibil doar medicilor și limitează accesul fiecărui utilizator la locațiile în care lucrează.

4. Jurnal de audit

Un jurnal de audit înregistrează cine a făcut ce, când și asupra căror date. Fără el, întrebarea unui pacient „cine mi-a văzut dosarul?” nu are răspuns, iar un incident nu poate fi investigat.

Ce să verificați la aplicația voastră:

• sunt înregistrate și vizualizările de dosare, nu doar modificările;
• jurnalul poate fi filtrat după pacient, utilizator și perioadă;
• înregistrările nu pot fi modificate sau șterse de utilizatori;
• jurnalul poate fi exportat, pentru un răspuns către pacient sau o verificare internă;
• doar câteva persoane, de regulă administratorul și responsabilul cu protecția datelor, au acces la jurnal.

Un jurnal pe care nu îl citește nimeni ajută doar după incident. Faceți o verificare scurtă lunară: câteva dosare alese la întâmplare, conturi care accesează neobișnuit de multe dosare, accesări în afara programului. Jurnalul de audit din Sanostory Clinic înregistrează fiecare acțiune, inclusiv deschiderea dosarelor medicale, și poate fi filtrat și exportat.

5. Backup criptat și testat prin restaurare

Un backup pe care nu l-ați restaurat niciodată este o speranță, nu un backup. Ransomware-ul, un disc defect sau o ștergere accidentală se rezolvă doar dacă aveți o copie recentă, separată de sistemul principal, și știți să o aduceți înapoi.

• Frecvență: cât de multe date vă permiteți să pierdeți? Un backup de noapte înseamnă, în cel mai rău caz, o zi de consultații de reintrodus.
• Separare: copia nu stă pe același calculator sau în același folder sincronizat cu originalul, unde ar fi criptată de același atac.
• Criptare: un hard disk extern cu backup necriptat, pierdut sau furat, este el însuși o încălcare a securității datelor.
• Test de restaurare: de câteva ori pe an, restaurați un set de date într-un mediu de test și verificați că se deschide și că este complet.

Dacă folosiți o aplicație în cloud, întrebați furnizorul cât de des se face backup, cât timp se păstrează copiile și cum se face restaurarea, și cereți răspunsul în scris. În Sanostory Clinic, backup-ul se face în timp real, continuu, iar clinica nu trebuie să facă manual copii de siguranță.

6. Găzduire în UE și contract de prelucrare a datelor (DPA)

Când dosarele pacienților stau într-o aplicație externă, furnizorul devine persoană împuternicită, iar clinica rămâne operator. Articolul 28 din GDPR cere un contract între voi, numit pe scurt DPA. Ce trebuie să conțină găsiți în definiția contractului de prelucrare a datelor (DPA) din glosar.

Întrebările minime pentru furnizor:

• În ce țară sunt serverele? Datele ies vreodată din Uniunea Europeană, inclusiv prin subcontractori?
• Cine din echipa furnizorului poate accesa datele și în ce situații?
• Ce subcontractori folosiți (găzduire, email, SMS) și unde prelucrează ei datele?
• Cât de repede ne anunțați dacă aveți un incident?
• Cum primim datele înapoi, și în ce format, dacă renunțăm la serviciu?

Găzduirea în UE simplifică mult discuția despre transferuri internaționale. Datele din Sanostory sunt stocate pe servere din Uniunea Europeană, conexiunile sunt criptate prin HTTPS, iar contractul de prelucrare a datelor îl primiți la cerere. Lista completă de întrebări pentru furnizori o găsiți în ghidul despre cum alegeți software pentru clinica medicală.

7. Dispozitive și ecrane blocate la recepție

Recepția este locul în care pacienții stau la jumătate de metru de un monitor cu programările zilei. Câteva reguli simple:

• blocare automată a calculatorului după câteva minute de inactivitate și blocare manuală (Windows + L) de fiecare dată când recepționerul pleacă de la ghișeu;
• monitorul orientat astfel încât să nu poată fi citit de la ghișeu sau din sala de așteptare; un filtru de confidențialitate ajută acolo unde spațiul e mic;
• tableta pentru semnături afișează doar documentul de semnat, nu aplicația deschisă pe lista de pacienți;
• sistemul de operare și browserul actualizate, cu antivirus activ, pe toate calculatoarele care accesează dosarele;
• laptopurile și telefoanele de pe care medicii accesează aplicația au parolă sau PIN și criptarea discului activă.

Atenție și la conversații: numele complet al pacientului și motivul vizitei, spuse cu voce tare la ghișeu, sunt tot date medicale.

8. Fără date medicale pe WhatsApp sau pe email personal

„Trimiteți-mi pe WhatsApp rezultatele” este o cerere pe care o auziți zilnic. Problema nu e doar aplicația, ci unde ajung datele: pe telefonul personal al medicului sau al asistentei, în galeria foto, în backup-ul personal în cloud, uneori în grupuri. Când angajatul pleacă, datele pleacă odată cu telefonul lui.

Ce puteți face în locul lor:

• rapoartele și rezultatele se trimit din aplicația medicală sau de pe adresa de email a clinicii, nu de pe adrese personale;
• pacientul își încarcă analizele direct în aplicație, nu le trimite pe telefonul medicului;
• dacă folosiți totuși mesagerie pentru comunicări logistice (ora programării, adresa), stabiliți în scris că nu se trimit rezultate, imagini sau diagnostice;
• colegii nu își trimit între ei fotografii cu documente ale pacienților.

În Sanostory Pro, de exemplu, pacientul își încarcă singur analizele după programare, iar raportul medical pleacă pe email cu parafa electronică a medicului, direct din aplicație.

9. Stick-uri USB și rapoarte printate

Datele ies din cabinet nu doar pe internet. Un stick USB pierdut cu exportul de pacienți sau un teanc de rapoarte uitat lângă imprimantă sunt incidente reale.

• Stick-uri: evitați-le pentru date ale pacienților. Dacă sunt inevitabile, folosiți doar stick-uri criptate, deținute de clinică, și ștergeți datele după folosire.
• Exporturi: limitați cine poate exporta liste de pacienți și verificați exporturile în jurnalul de audit.
• Imprimanta: nu stă în zona accesibilă pacienților; documentele se ridică imediat.
• Printurile greșite sau inutile nu ajung la coșul de gunoi, ci la distrugătorul de documente.
• Dosarele pe hârtie care încă există stau în dulapuri încuiate, nu pe biroul recepției.

10. Plecarea angajaților și ce faceți la o încălcare a securității datelor

Când pleacă cineva din echipă

Fiecare plecare are o listă scurtă, aplicată în ziua plecării, nu la sfârșitul lunii:

1. dezactivarea contului din aplicația medicală (nu ștergerea, ca istoricul din jurnalul de audit să rămână);
2. închiderea sau redirecționarea emailului de serviciu;
3. schimbarea parolelor comune pe care le-a cunoscut (Wi-Fi, alarmă, conturi de echipamente);
4. recuperarea laptopului, a cheilor, a cartelelor și a stick-urilor clinicii;
5. scoaterea din grupurile de mesagerie ale echipei.

În modulul de roluri și permisiuni din Sanostory Clinic, utilizatorii se adaugă, se dezactivează sau se mută între roluri dintr-un singur ecran.

Când are loc un incident

O încălcare a securității datelor înseamnă orice pierdere, acces neautorizat, divulgare sau distrugere a datelor: un laptop furat, un email cu rezultate trimis altui pacient, un cont compromis, un atac ransomware. Pașii, pe scurt:

1. Opriți scurgerea. Blocați contul, schimbați parolele, deconectați calculatorul afectat de la rețea, cereți destinatarului greșit să șteargă emailul.
2. Documentați. Ce s-a întâmplat, când ați aflat, ce date și câți pacienți sunt afectați, ce ați făcut. GDPR cere ca toate încălcările să fie documentate intern, inclusiv cele pe care nu le notificați.
3. Evaluați riscul. Dacă incidentul poate afecta drepturile pacienților, iar la date medicale acesta este cazul obișnuit, trebuie notificat.
4. Notificați ANSPDCP fără întârziere nejustificată și, acolo unde este posibil, în cel mult 72 de ore de la momentul în care ați aflat de incident, conform art. 33 din GDPR. Dacă depășiți termenul, explicați motivele întârzierii.
5. Informați pacienții afectați, conform art. 34, atunci când riscul pentru ei este ridicat.
6. Anunțați furnizorul sau, invers, cereți-i detalii dacă incidentul a pornit de la el; DPA-ul trebuie să prevadă că vă anunță fără întârziere.

Cele 72 de ore trec repede, mai ales într-un weekend. Stabiliți dinainte cine decide, cine scrie notificarea și cine vorbește cu pacienții.

Checklist: protecția datelor pacienților în 10 puncte

Măsură	Cum verificați	Cât de des
Conturi individuale	Lista utilizatorilor corespunde cu lista echipei	Lunar
2FA	Activată pe email și pe aplicația medicală	La fiecare cont nou
Roluri	Recepția nu poate deschide un raport medical	Trimestrial
Jurnal de audit	Verificare pe câteva dosare alese la întâmplare	Lunar
Backup	Restaurare de test reușită	De câteva ori pe an
Găzduire și DPA	DPA semnat, servere în UE confirmate	La contract și la schimbări
Ecrane	Blocare automată activă pe toate calculatoarele	Trimestrial
Canale de comunicare	Regula scrisă, cunoscută de toată echipa	La angajare
Stick-uri și printuri	Imprimanta și dosarele în zonă închisă	Trimestrial
Plecări și incidente	Checklist de plecare aplicat, procedură de incident scrisă	La fiecare plecare

Pasul următor

Alegeți trei măsuri pe care le puteți aplica săptămâna aceasta: de obicei conturile individuale, blocarea ecranelor și regula despre WhatsApp. Apoi programați verificările din checklist și scrieți procedura de incident, cu numele persoanelor responsabile. Dacă pregătiți și documentele pentru pacienți, citiți ghidul despre consimțământul GDPR în clinica medicală.

Dacă evaluați un software medical, pe pagina de securitate și GDPR găsiți cum sunt protejate datele în Sanostory. Vreți să vedeți rolurile și jurnalul de audit pe un scenariu din clinica voastră? Programați un demo de 30 de minute.