Dane blisko 19 mln pacjentów wyciekły i to nie jest bajka — to fakt, który wstrząsa placówkami ochrony zdrowia. Urząd ochrony danych osobowych zapowiada zaostrzenie kontroli i ich liczby jeszcze w tym roku. Kontrolerzy sprawdzą, czy poradnie i gabinety lekarskie wystarczająco zabezpieczają dane pacjentów — od hasła do cyfrowego podpisu, od kopii zapasowych po zarządzanie uprawnieniami.
Skala wycieku nie jest tylko statystyką. Dla pacjentów to realne ryzyko: niech to będzie przykład, że nawet zamknięte na korytarzu serwery mogą być wrażliwe na ataki. Dla placówek to sygnał, że wymogi bezpieczeństwa nie są nagrodą za postawienie na kasetony z hasłami, lecz stanem codziennej praktyki.
W praktyce bezpieczeństwo danych w ochronie zdrowia to nie teoretyczne zasady, lecz konkretne działania dnia codziennego. Wyobraź sobie kartę zdrowia, która trafia pod ręce osób nieuprawnionych tylko dlatego, że jedno hasło wyciekło z telefonu pracownika. Takie przypadki mają pokazać kontrole. Dojrzałe placówki nie robią z dawką tech jargonów, tylko zrozumiałe procedury. I właśnie dlatego UODO zapowiada ostre ruchy, bo bezpieczeństwo to nie gimmick, to warunek zaufania pacjentów.
W praktyce to także sygnał, że systemy ochrony danych wymagają stałej aktualizacji i nadzoru. Wydanie decyzji o weryfikacji nie jest kaprysem — to konieczność, która powinna stać się rutyną. Wyobraź sobie domowy sejf: jeśli nie sprawdzasz, czy zamek działa, ktoś mogłoby go w każdej chwili wyłamać. W przypadku danych medycznych konsekwencje są poważniejsze niż utrata pieniędzy w skarpecie. Tutaj chodzi o zaufanie pacjentów i możliwość leczenia bez obaw o to, że ktoś pozna twoje schorzenia, terminy wizyt czy historię terapii.
