SENSYTYWNOŚĆ danych osobowych przetwarzanych przez gabinet stomatologiczny – cz. 2

Ustanowienie kontekstu – poza możliwością umówienia wizyty do lekarza pacjent może uzyskać informację o:

• rodzaju świadczeń udzielanych w podmiocie leczniczym,
• czasie oczekiwania na wizytę,
• wymaganych dokumentach, skierowaniach, wynikach badań, zasadach udostępniania dokumentacji medycznej.

Pacjent może dokonać rejestracji osobiście, telefonicznie, za pośrednictwem osoby trzeciej. Bez względu na formę rejestracji pacjent otrzymuje informacje o dacie i godzinie wizyty. Czynności rejestracyjne prowadzi rejestratorka/asystentka zatrudniona w tym celu w podmiocie leczniczym. Stanowisko rejestracji wyposażone jest w biurko – ladę, telefon, komputer wraz z oprogramowaniem.

Zagrożenia określone w tym przypadku to: awaria urządzeń, przeciążenie systemu informacyjnego, nieautoryzowane użycie urządzeń, błąd użytkownika, pozostawienie dokumentów zawierających dane osobowe w miejscu ogólnodostępnym lub bez nadzoru upoważnionego pracownika.

Skutek oszacowany w tym przypadku to: ujawnienie danych osobowych – wartość 3. Prawdopodobieństwo oszacowano na wysokie – wartość 3. W wyniku kalkulacji ryzyko przyjmuje wartość: 3 x 3 = 9.

ADO po przeprowadzeniu tej analizy może wprowadzić następujące zabezpieczenia: zwiększenie świadomości personelu poprzez szkolenia, zobowiązanie do przestrzegania procedur wyartykułowane w Systemie Zarządzania Bezpieczeństwem Danych Osobowych, polityka czystego biurka, komputery odwrócone tak, aby były niewidoczne dla osób postronnych, blokowanie ekranu komputera – wygaszacze ekranu, nieudostępnianie haseł oraz niezapisywanie ich w widocznym miejscu. W wyniku tych działań ryzyko zostaje obniżone do poziomu akceptowalnego (R = 3 x 1 = 3).