Опубликован новый доклад об угрозах безопасности персональных данных в медицинских учреждениях

Институт исследований по здравоохранению, функционирующий в составе компании PricewaterhouseCoopers (PwC), опубликовал новый доклад, в котором рассмотрена ситуация с защитой персональных данных в медицинских учреждениях. Материалы доклада основаны на 600 интервью, проведенных с руководителями ЛПУ, сообщает канал новостей по информатизации здравоохранения AKSiNEWS.RU со ссылкой на пресс-релиз PwC.

В ходе интервью выяснилось, что 74% ЛПУ планируют и далее наращивать усилия по внедрению медицинских информационных технологий, однако должное внимание вопросам информационной безопасности уделяют лишь 47% ЛПУ. Так, менее половины ЛПУ, участвовавших в опросе, выработали политику по использованию мобильных компьютерных устройств, менее четверти хоть как-то регламентировали деятельность своих сотрудников в социальных сетях.

Вместе с тем более 50% руководителей ЛПУ заявили о том, что им известно о случаях утечки персональных данных и других нарушениях информационной безопасности, произошедших в их медицинских учреждениях за два последних года. Две трети подобных инцидентов, по подсчетам авторов доклада, были вызваны хищениями — например, материальных носителей (жестких дисков, ноутбуков и т.д.), которые использовались для хранения персональных данных пациентов.

Джеймс Кениг (James Koenig), возглавляющий подразделение PwC по информационной безопасности в медицинских учреждениях и защите информации, обнародовал еще один вывод, к которому пришли авторы нового доклада. По его словам, часто инциденты в сфере защиты персональных данных обусловлены действиями «осведомленных инсайдеров». В их состав Кениг включил сотрудников самих ЛПУ из числа работников административных подразделений, бухгалтерии, программистов, обслуживающего персонала и даже специалистов по безопасности, которые располагают возможностями и физического доступа в здания и помещения медицинских учреждений, и логического доступа к их информационным системам.