La información en el sector salud es íntima y confidencial, podemos encontrarnos información de nuestras enfermedades, dolencias y debilidades físicas y psiquiátricas, por esto es base fundamental contar con la seguridad de un sistema que no sea vulnerable ante robo de información como esta. En una época tecnológica donde la facilidad del robo de información está al alcance de cualquier persona, apps dedicadas al hacking ético, personas especializadas en dicho ámbito, entre otras mil opciones de vulnerar información ante una entidad en el sector salud, nos encontramos con el reto de la seguridad de la información con pilares tanto normativos como tecnológicos para poner una barrera de la información que se maneja en las instituciones.
¿Te has preguntado quien ve tus resultados médicos?
Dentro de una atención en una institución podemos encontrar variedad de información que se puede utilizar para atentado ante una persona, vulnerar sus derechos, entre otras cosas, podemos encontrar información como:
- Historias clínicas.
- Resultados de exámenes.
- Medicamentos y diagnóstico de enfermedades.
- Datos básicos de salud (oxigeno, presión arterial, glucosa, ritmo cardiaco).
Dichos datos si son manejados de forma incorrecta pueden afectar la vida de una persona en sus entornos laborales, personales y psicológicos.
¿Te has preguntado quien ve tus resultados médicos?
Esta información se manejada por diferentes áreas, personas, entidades e incluso tecnologías que podemos encontrar en nuestro diario vivir, información que puede ser desde la más sensible hasta la más básica de nuestros estados de salud.
- Clínicas, EPS, Hospitales.
- Doctores, Personal del Sector Salud.
- Aseguradoras.
- Apps de salud.
- Dispositivos médicos como lo son: reloj inteligente, tecnologías de monitor para glucosa, presión, etc.
- Plataformas de flujo de información entre entidades.
Es primordial conocer su estado de salud entre estas partes para realizar diagnósticos y labores del sector salud ¿alguna vez has utilizado una app de salud?
Mientras contemos con esta información siempre encontraremos el riesgo de ser víctimas de hackeos de hospitales, filtración de información médica, phishing (¨es un tipo de ciberataque en el que los delincuentes se hacen pasar por entidades de confianza¨), mientras esto exista, también existen diversas formas de protección de datos.
- Ley de protección de datos:¨En Colombia, la ley principal para la protección de datos personales es la Ley 1581 de 2012, que establece el derecho de las personas a conocer, actualizar y rectificar la información que se encuentra en bases de datos y archivos de entidades públicas y privadas. Esta ley define los principios del tratamiento de datos, los derechos de los titulares, los deberes de quienes los manejan y las sanciones por incumplimiento, con la Superintendencia de Industria y Comercio (SIC) como autoridad de vigilancia. ¨ https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=49981
- Un personal competente dentro de las instituciones es clave para la ciberseguridad:¨Esto hechos han generado un déficit en el personal profesional capacitado de 1.8 millones en el mundo, en las áreas de la ciberseguridad, como es hacking ético y cómputo forense y otras más. Con ello se tiene una gran oportunidad, para proponer asignaturas, cursos, capacitaciones en área de ciberseguridad, así como una especialidad de Administración de redes y ciberseguridad, para la carrera de Ingeniería en Sistemas Computacionales, que genere competencias acordes a esta problemática. Logrando con ello abatir el gran déficit de personal capacitado en estas áreas, logrando así que la información sea más segura en las empresas, considerando que el crimen cibernético es cada vez más recurrente, se puede combatir con la prevención, la ética y el profesionalismo. ¨Autores: J.M. Salazar Mata, C. Cruz Navarro, A.V. Balderas Sánchez, H.F. Díaz Uribe, Localización: TECTZAPIC: Revista Académico-Científica, ISSN-e 2444-4944, Vol. 7, Nº. 2, 2021, págs. 72-79
- Los elementos tecnológicos como firewalls de próxima generación (NGFW) y sistemas de detección y prevención de intrusiones (IDPS), software antivirus y EDR (detección y respuesta de puntos de contacto).
Podemos decir que la protección de la información es una base fundamental para todos los implicados en este flujo de datos dentro del sector salud, para así poder realizar labores con innovación tecnológica facilitando los procesos.
Proteger la información médica es cuidar la propia salud física y psicológica de las personas, mantiene el valor de las instituciones y de los profesionales que pertenecen a este flujo de datos
