Los teléfonos inteligentes y sus aplicaciones móviles han cambiado la vida de muchos individuos a causa de sus enormes capacidades y funciones remotas. Los médicos, enfermeras y personal clínico no son inmunes a la prevalencia cada vez mayor de dispositivos móviles en la vida cotidiana, sobre todo porque muchas aplicaciones móviles se adaptan a la salud y aumentan la eficiencia de la atención. También se puede ser crítico con la salud móvil en la transición a nuevos modelos de prestación de asistencia sanitaria, ya que deberían establecerse una mejor adecuación para el uso de los pacientes y dar a los médicos y enfermeras más incentivos para su incorporación en su trabajo.
Sin embargo, trasladar cierta información médica al móvil puede ser arriesgado. Miles de teléfonos se pierden todos los días. Si un médico o una enfermera perdieran el suyo y de alguna manera cualquier persona pudiese acceder a la información de sus pacientes o incluso al sistema del hospital, podría llegar a ser un grave problema.
Para determinar los riesgos de perder un Smartphone, Symantec, un proveedor de seguridad, almacenamiento y soluciones de sistemas de gestión, de forma deliberada perdido 50 teléfonos inteligentes. Antes de que “perder” los teléfonos colocaron una serie de información de los datos corporativos y personales sobre ciertas empresas ficticias, además de ser equipados con un software que permitía a Symantec supervisar que uso se les dio una vez fueron encontrados.
Los hallazgos del estudio fueron:
- El 96% de las personas accedieron a los buscadores del teléfono.
- Casi el 50% intentaron acceder a los datos bancarios del propietario del teléfono.
- Seis de cada 10 personas intentaron ver la información de las redes sociales y correo electrónico.
- Ocho de cada 10 personas trataron de acceder a la información corporativa, incluyendo los archivos de los salarios del personal de la empresa, archivos de recursos humanos y otra información corporativa.
- Tan solo el 50% de las personas que encontraron los teléfonos hizo un intento de devolverlos.
Si bien los datos del estudio se centró en la información personal y comercial, las implicaciones para la salud son evidentes. No hay tiempo de dar marcha atrás en la tecnología, la tendencia de almacenamiento de información en los servidores de la nube y el uso de teléfonos/tablets en el sector de salud va a continuar. De acuerdo con David Finn, director de tecnología de información de salud de Symantec, “no podemos dejar que la tecnología en la industria de la salud avance mas las políticas y procedimientos. Tenemos que proteger los datos. Sabemos cuáles son los procedimientos y las políticas a seguir. Sólo tenemos que ponerlas en práctica.”
Según el informe, “La introducción del teléfono inteligente de Symantec” hay medidas que las organizaciones pueden tomar para asegurar que los dispositivos móviles y la información sensible permanezcan protegidas:
1. Desarrollar y aplicar políticas fuertes de seguridad para los empleados que utilizan dispositivos móviles para el trabajo, lo que incluye exigir contraseña cuando se bloquee la pantalla.
2. Centrarse en la protección de la información del paciente en lugar de centrarse exclusivamente en los dispositivos. La protección de la información en sí misma garantiza su seguridad, no importa donde se intercambia.
3. Hacer un inventario de los dispositivos móviles que se conectan a las redes del sistema de salud.
4. Contar con un proceso para que todos sepan qué hacer si un dispositivo se pierde o es robado.
5. Tratamiento de los dispositivos móviles como criterios de valoración de la empresa, si pertenecen a la empresa o si contienen datos de la empresa.
Según el Sr. Finn, uno de los métodos más eficaces para mejorar la seguridad en un hospital o sistema de salud se centra en la educación y capacitación de los empleados ya que estos no son malintencionados cuando se trata de información sobre la salud de sus pacientes.
El Sr. Finn también nos hace una interesante analogía: “Las personas no salen de sus casas, sin cerrar la puerta principal. Sin embargo, disponen de teléfonos inteligentes con información de sus pacientes e incluso personal, sin ningún tipo de protección ni contraseña. El no proteger esa información es muy similar a salir de casa sin cerrar la puerta. Nadie en un hospital o sistema de salud debe dejar la puerta abierta que de acceso a esta información tan delicada”
Enrique Vila, SAI Wireless
ref: “La introducción del teléfono inteligente de Symantec”
