Po kibernetin\u0117s atakos prie\u0161 MyDr Lenkijoje i\u0161ry\u0161k\u0117jo viena jautriausi\u0173 skaitmenin\u0117s sveikatos viet\u0173: medicinos \u012fstaigos vis da\u017eniau patiki pacient\u0173 duomenis i\u0161oriniams IT tiek\u0117jams, ta\u010diau atsakomyb\u0117s taip paprastai \u201enei\u0161perleid\u017eia\u201c. Skelbiama, kad neteis\u0117ta prieiga gal\u0117jo paliesti iki 18,8 mln. asmen\u0173 duomenis i\u0161 daugiau nei 12 t\u016bkst. medicinos \u012fstaig\u0173, daugiausia istorinius \u012fra\u0161us iki 2024 met\u0173 baland\u017eio.<\/p>\n
\u0160is incidentas laikomas vienu did\u017eiausi\u0173 sveikatos sektoriaus duomen\u0173 saugumo \u012fvyki\u0173 \u0161alyje ir parodo, koki\u0105 rizik\u0105 sukuria dideli\u0173 duomen\u0173 kieki\u0173 koncentracija vieno tiek\u0117jo infrastrukt\u016broje. Sveikatos duomenys nusikalt\u0117liams vertingi tod\u0117l, kad da\u017enai apima ir tapatyb\u0117s informacij\u0105, ir itin jautri\u0105 informacij\u0105 apie diagnozes, tyrimus ar gydym\u0105.<\/p>\n
Kartu tai tapo priminimu, kad vien tiek\u0117jo pa\u017eeid\u017eiamumas automati\u0161kai neapriboja teisini\u0173 pasekmi\u0173 vien jam. Asmens duomen\u0173 apsaugos pareigos pagal BDAR i\u0161lieka ir toms gydymo \u012fstaigoms, kurios duomenis patik\u0117jo tvarkyti i\u0161oriniam paslaug\u0173 teik\u0117jui.<\/p>\n
Pagal BDAR logik\u0105 MyDr \u0161ioje schemoje veikia kaip duomen\u0173 tvarkytojas, o atskiri kabinetai, klinikos ir ligonin\u0117s, kurios naudojasi sistema, da\u017eniausiai yra duomen\u0173 valdytojai. Tai rei\u0161kia, kad pacient\u0173 duomen\u0173 apsaugos prievol\u0117s ir sprendimai d\u0117l prane\u0161im\u0173 institucijoms ar pacientams pirmiausia tenka \u012fstaigoms.<\/p>\n
Lenkijos duomen\u0173 apsaugos institucija UODO yra paskelbusi apie MyDr patikrinim\u0105, kuriame vertins taikytas technines ir organizacines priemones, j\u0173 testavimo reguliarum\u0105 bei rizikos analiz\u0117s praktik\u0105. Vis d\u0117lto vien tokia kontrol\u0117 automati\u0161kai nei\u0161sprend\u017eia klausimo, k\u0105 privalo daryti kiekviena atskira gydymo \u012fstaiga.<\/p>\n
Teisininkai pabr\u0117\u017eia, kad duomen\u0173 tvarkymo perdavimas i\u0161oriniam partneriui n\u0117ra atsakomyb\u0117s perdavimas. BDAR 28 straipsnis numato, kad valdytojas gali rinktis tik tok\u012f tvarkytoj\u0105, kuris suteikia pakankamas garantijas d\u0117l tinkam\u0173 saugumo priemoni\u0173.<\/p>\n
Praktikoje svarbiausias \u017eingsnis po tokio incidento yra \u012fsivertinti, ar pa\u017eeidimas paliet\u0117 konkre\u010dios \u012fstaigos administruojamus pacient\u0173 duomenis. Vien \u017einia \u017einiasklaidoje neb\u016btinai automati\u0161kai rei\u0161kia, kad visoms \u012fstaigoms tuo pa\u010diu metu pradeda tikti 72 valand\u0173 terminas, ta\u010diau jos negali likti pasyvios.<\/p>\n
Jeigu nustatoma, kad \u012fvyko asmens duomen\u0173 saugumo pa\u017eeidimas, galintis sukelti rizik\u0105 asmen\u0173 teis\u0117ms ir laisv\u0117ms, BDAR 33 straipsnis numato pareig\u0105 prane\u0161ti prie\u017ei\u016bros institucijai be nepagr\u012fsto delsimo ir, kiek \u012fmanoma, per 72 valandas nuo pa\u017eeidimo nustatymo. Jei rizika vertinama kaip didel\u0117, atsiranda ir pareiga informuoti pa\u010dius asmenis, kuri\u0173 duomenys gal\u0117jo b\u016bti atskleisti.<\/p>\n
Tokiose situacijose \u012fstaigoms b\u016btina gauti i\u0161 tvarkytojo ai\u0161ki\u0105 informacij\u0105 apie incidento apimt\u012f, paveiktas sistemas ir galimai paliest\u0173 duomen\u0173 kategorijas. Tik turint \u0161iuos duomenis galima pagr\u012fstai atlikti rizikos vertinim\u0105 ir priimti sprendimus d\u0117l prane\u0161im\u0173.<\/p>\n
Pats duomen\u0173 nutek\u0117jimo faktas dar nerei\u0161kia automatin\u0117s teis\u0117s kiekvienam pacientui gauti kompensacij\u0105. Kompensacijai paprastai reikia pagr\u012fsti BDAR pa\u017eeidim\u0105, \u017ealos fakt\u0105 ir prie\u017eastin\u012f ry\u0161\u012f tarp pa\u017eeidimo ir \u017ealos.<\/p>\n
Svarbu tai, kad neturtin\u0117 \u017eala n\u0117ra suprantama vien kaip realiai \u012fvyk\u0119s tapatyb\u0117s vagyst\u0117s ar duomen\u0173 panaudojimo atvejis. Europos S\u0105jungos Teisingumo Teismas yra nurod\u0119s, kad vien pagr\u012fsta baim\u0117 d\u0117l galimo b\u016bsimo duomen\u0173 panaudojimo tam tikrais atvejais gali b\u016bti laikoma neturtine \u017eala, tod\u0117l sveikatos duomen\u0173 nutek\u0117jimuose \u0161is aspektas gali tapti itin reik\u0161mingas.<\/p>\n
Sveikatos duomen\u0173 atskleidimas gali sukelti platesnes pasekmes, \u012fskaitant diskriminacijos rizik\u0105, reputacin\u0119 \u017eal\u0105 ar privatumo pa\u017eeidimus. D\u0117l to \u012fstaigos turi vertinti ne tik technin\u012f incidento pob\u016bd\u012f, bet ir galim\u0105 poveik\u012f pacientams.<\/p>\n
Incidentas taip pat parod\u0117, kad formali duomen\u0173 tvarkymo sutartis n\u0117ra \u201eu\u017ebaigtas\u201c saugumo sprendimas. Tiek\u0117jo rizika tampa pa\u010dios organizacijos rizika, tod\u0117l tik\u0117tina, kad vis daugiau \u012fstaig\u0173 bus priverstos reguliariai tikrinti tiek\u0117j\u0173 saugumo praktik\u0105, reikalauti \u012frodym\u0173 apie testavim\u0105, incident\u0173 valdym\u0105 ir rizikos ma\u017einimo priemones.<\/p>\n
Papildom\u0105 spaudim\u0105 didina ir NIS2 kryptis Europoje, kuri akcentuoja organizacij\u0173 pareig\u0105 valdyti kibernetines rizikas, \u012fskaitant tiekimo grandin\u0117s saugum\u0105. Net jei ne kiekviena nedidel\u0117 gydymo \u012fstaiga patenka \u012f grie\u017e\u010diausi\u0105 reguliavimo taikymo srit\u012f, bendras standartas rinkoje kyla, o prie\u017ei\u016bros institucij\u0173 l\u016bkes\u010diai d\u0117l \u201erealios\u201c rizikos kontrol\u0117s tampa vis ai\u0161kesni.<\/p>\n
MyDr atvejis i\u0161ry\u0161kina paprast\u0105 i\u0161vad\u0105: galima perduoti sistem\u0105, serverius ar duomen\u0173 tvarkymo operacijas, ta\u010diau negalima perduoti atsakomyb\u0117s u\u017e teis\u0117s akt\u0173 laikym\u0105si. Tod\u0117l po toki\u0173 incident\u0173 svarbiausi tampa ne tik techniniai atsakymai, bet ir greiti, dokumentuoti sprendimai d\u0117l rizikos, prane\u0161im\u0173 ir tiek\u0117j\u0173 kontrol\u0117s.<\/p>\n","protected":false},"excerpt":{"rendered":"
Po MyDr kibernetin\u0117s atakos gydymo \u012fstaigos turi \u012fsivertinti, ar nutek\u0117jo j\u0173 pacient\u0173 duomenys, ir spr\u0119sti d\u0117l prane\u0161im\u0173 per 72 valandas.<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[94],"tags":[11117,102,22531,99,36169,1064,36170],"miestas":[],"class_list":["post-46803","post","type-post","status-publish","format-standard","hentry","category-finansai","tag-bdar","tag-dirbtinis-intelektas","tag-duomenu-nutekejimas","tag-kibernetinis-saugumas","tag-medicinos-duomenys","tag-nis2","tag-tiekeju-rizika"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/46803","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=46803"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/46803\/revisions"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=46803"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=46803"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=46803"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=46803"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}