Newsgroup: it.scienza.medicina
Titolo: misure di sicurezza per i medici di base

Mi sono sempre chiesto i medici di base (o di famiglia, chiedo scusa se 
non conosco la dizione precisa) come proteggono (cifrandoli?) i dati 
degli assistiti sul loro pc e quali procedure di salvataggio adottino.
Ovvio, non mi aspetto una risposta sola per tutti, ma qualche esempio e 
qualche esperienza dal vivo, grazie.

 degli assistiti sul loro pc e quali procedure di salvataggio adottino.
  Non sono medico di famiglia ma visto che nessuno ti risponde vado io,
cosi' magari poi qualcosa si muove. :-)
  Io ho solo pazienti privati e un portatile con win e linux: su linux
ci lavoro, su win tengo esclusivamente un vecchio database dei pazienti
che mi realizzai da solo diversi anni fa e che dovrei migrare a linux
appena riusciro' a farlo (una roba banale che non ho mai tempo per
fare). La partizione win e' usata esclusivamente per questo database. Il
portatile ha una password del bios, per accedere a win c'e' una seconda
password e il database e' cifrato con una terza password.
  Il backup lo faccio periodicamente (cioe' quando me lo ricordo) su un
HD esterno che tengo in casa.
  Non ho idea se tutto questo sia in regola con le leggi, ma non saprei
come altro fare! :-o
  Un saluto,
-- 
Gianfranco Bertozzi
Linux User #183585

Il 29/04/11 14.54, Savux ha scritto:

password del computer; poi password del programma di gestione ( che si 
cambia ogni tot settimane o mesi); salvataggio dei dati sul pc 
settimanale ( circa) e/o su pennette esterne;i dati salvati sono 
leggibili ( almeno credo) solo col programma relativo; cmq non credo ci 
sia tutta sta curiosità a farsi i cazzi ( sanitari)  degli altri eh?

 sanitari)  degli altri eh?
Le compagnie di assicurazione potrebbero essere interessate.
-- 
"

   non saprei come altro fare! :-o
Nessuno è mai completamente in regola con le leggi...
-- 
"

degli assistiti sul loro pc e quali procedure di salvataggio adottino.
Sono criptati e protetti da password.
 

 assistiti sul loro pc e quali procedure di salvataggio adottino.
[...]
Non sono MDF, sono un assistito. Sinceramente la mia curiosità sarebbe 
anche un'altra: quali dati conserva *in pratica* il MDF sul mio conto? 
(cioè non dico quali potrebbe conservare, ma quali vengono conservati 
di solito).
Per quanto riguarda la riservatezza e la protezione dei dati stessi da 
occhi indiscreti, credo che si trovino alcune guide operative, come per 
es. questo manuale,
http://www.studiolegaleferrari.it/fimmg/Privacy.pdf
che al proposito raccomanda
"Dati crittografati, utilizzate uno dei programmi specifici per la 
gestione della cartella clinica avendo cura, scegliendo
il prodotto, di verificare che sia adeguatamente protetto
Cambiate la passwords di accesso almeno ogni tre mesi",
scegliere password formate sia da numeri sia da lettere per non meno di 
8 caratteri,
non scrivere le password su foglietti e post-it attaccati al monitor...
usare firewall e controlli antivirus (anche se il PC non fosse 
collegato alla rete),
"inibire fin dall’origine alcuni siti a piu’ alto rischio di spamming ( 
es. social network, facebook, secondlife, siti ecommerce e/o ludici)",
"Utilizzate personale specializzato per la manutenzione sottoscrivendo 
un contratto che obblighi il consulente al  rispetto delle normative ed 
obbligandoli al rispetto delle piu’ scrupolose regole di manutenzione."
e inoltre [Gianfranco! :-P ] "fare il backup dei dati almeno una volta 
la settimana, meglio ogni giorno", e conservare il backup in un luogo 
diverso da quello dove si trova il PC.
Aggiungo che la mia personale impressione è i medici di famiglia 
debbano più che altro dimostrare di aver preso alcune misure di 
sicurezza per essere in regola con la legge, ma è anche pacifico, 
credo, che se la CIA, il Mossad o il KGB, per dire, volessero 
impadronirsi di quei dati (chissà perché!), riuscirebbero prima o poi a 
farlo! :-D


L'unico sistema serio e' quello di salvare il tutto in una partizione 
criptata. Senza contare che per parlare di reale protezione il tutto 
prevederebbe ulteriori modalita' di gestione del pc stesso.
Tradotto dal criptese:
Almeno il database dei pazienti andrebbe memorizzato su una partizione 
crittografata; meglio sarebbe installare il programma stesso su una 
partizione crittografata da sbloccare ogni volta prima di avviare il 
programma stesso.
Purtroppo questa procedura potrebbe portare a malfunzionamenti se il 
programma fosse stato scritto per effettuare aggiornamenti automatici 
all'avvio del pc stesso o per autoavviarsi all'accensione dello stesso...
infine...per esperienza diretta: basterebbe dimenticare le credenziali 
di accesso per perdere irrimediabilmente l'intero database, qualora la 
modalita' di accesso al database prevedesse una password forte e non il 
semplice "pippo" o la propria data di nascita.
O anche una semplice corruzione della partizione dovuta a fattori esterni.
Esistono anche modalita' di accesso con chiavi hardware ma solitamente 
tutte queste procedure servono a creare problemi prima o poi.
A meno che non venga richiesto ai medici di diventare esperti in 
informatica :-)
Stefano

 degli assistiti sul loro pc e quali procedure di salvataggio adottino.
Credo che tu ti preoccupi per un falso problema...
La questione vera è abituare/costringere i medici a proteggere i dati 
dei pazienti dalle PROPRIE intemperanze.
Mi è stata riferita in più di un occasione qualche patologia di comuni 
conoscenti ed in un paio di casi sono stato messo al corrente di vere e 
proprie ricerche sui database ospedalieri per sapere qual era il 
problema di pinco pallino.
Forse non è un reato, ma certo non è neanche deontologicamente limpido.
Saluti
JD

 informatica :-)
I medici come a qualunque altro cittadino *dovranno* acquisire un minimo di 
competenza in fatto di sicurezza informatica, non c'è scampo.
Come oggi chiunque si rifiuterebbe di firmarti un assegno in bianco, domani 
(anzi, già oggi) qualunque cittadino dovrà imparare come si gestisce una 
password, quali sono i comportamenti corretti e quelli a rischio, cosa che è 
ben lungi dal diventare esperti in informatica.
La tecnologia può venire incontro ma non sarà mai sostituibile alla 
consapevolezza.
Ciao,
-- 
  Daniele Orlandi					つづく

 Nessuno è mai completamente in regola con le leggi...
  Sagge parole. :-)
  UN saluto,


 debbano più che altro dimostrare di aver preso alcune misure di 
  Si infatti. Io credo che sia sufficiente dimostrare la buona fede: un
archivio protetto da password, un backup un po' decente, due precauzioni
messe in croce.
  Considerando che ancora oggi molti medici (strutture pubbliche
comprese) tengono i documenti "liberi" e in scatoloni dove chiunque
puo' rimestare, e che i pazienti spesso vengono ancora chiamati per
nome e cognome, direi che basta veramente poco per non correre rischi.
Anche perche', diciamolo, chi perderebbe mesi per decrittare un
database e scoprire che tizio c'ha avuto la varicella e caio soffre di
broncopolmonite, quando basta stare due ore in una sala d'aspetto per
sentire i pazienti che si confessano l'un l'altro? :-p
  Un saluto raffreddato (ma non ditelo in giro, c'e' la privacy!), ;)



Apri il case del pc, togli la pila tampone: vicino c'e' un ponticello da 
spostare per 15, 30 secondi.
Riporta il ponticello in posizione originale, rimetti la pila, riavvia 
il pc e entra nel bios;
ora imposta i parametri di default, salva la configurazione del bios ed 
esci dal menu.
Al riavvio la password e' sparita ed il pc si riavvia senza problemi.
Lo trovi su un normale manuale d'uso di una buona motherboard o con 
Google in 10 secondi.
Questa la sicurezza offerta dalla password del bios.
S.

 il pc e entra nel bios;
Tutto questo va fatto a pc spento, quindi "riavvia"il pc e' da 
intendersi "accendi nuovamente".
Meglio precisare prima che a qualcuno si fulmini la motherboard :-)
S.

 originale, rimetti la pila, riavvia
  Infatti. Sapevo che si poteva fare, ora so anche come. :-D
  In effetti, da quel che so l'unica che ha speranze di avere un certo
effetto protettivo e' quella della crittografazione dei file (o della
partizione). Credo. Anzi: pensi che una protezione di questo tipo possa
essere efficace, almeno per le esigenze "normali"? Alternative?
  Comunque IMHO e' sempre bene metterle tutte, anche se inutili: primo
perche' scoraggiano eventuali curiosi e secondo perche' un eventuale
giudice vede la "buona volonta'" del medico coscienzioso. Cosa che non
guasta mai. :-)
  Un saluto,


 guasta mai. :-)
Se parliamo di evitare sanzioni legali allora penso che una semplice 
password cambiata periodicamente (mi pare la legge preveda ogni sei 
mesi) allora stiamo a posto.
Se invece desideriamo veramente proteggere dei dati sensibili allora 
bisogna fare un passo avanti.
Ad ogni modo, strati multipli non hanno molto senso e portano a 
rischiare disastri oppure ad impostare una falsa sicurezza, confidando 
che se un sistema fallisce tanto poi ce ne e' un altro.
Niente di piu' falso, specialmente se la password e' la stessa...o non 
e' complessa.
Molto meglio un solo buon sistema con un meccanismo di autenticazione 
eccellente, quale una password complessa e nessun meccanismo di password 
recovery in caso di dimenticanza della stessa.
Ma siamo sicuri di volere dare ai medici un sistema del genere?
Personalmente ho dimenticato la password su uno di questi sistemi per 
mancanza di uso frequente e sono stato costretto a buttare tutto il 
contenitore cifrato, visto che Truecrypt non prevede meccanismi di pass 
recovery (ovviamente).
Fortunatamente avevo una copia dei dati su un pc dove non serviva 
protezione crittografica e ho recuperato tutto...
E direi che io sono abbastanza avvezzo all'uso della crittografia mentre 
mi chiedo se i miei amici medici lo siano.
Morale: la crittografia forte e' un valido sistema di protezione ma 
darla in mano a chi non ne ha studiato prima il funzionamento e magari 
non ha pratica quotidiana di backup dei dati e' come mettere in mano ad 
un minorenne una pistola carica solo per mostrargli come funziona...
Detto questo, direi che siamo andati abbondantemente OT e se interessa 
si puo' proseguire su un nwg specializzato quale 
it.comp.sicurezza.crittografia, dove peraltro troverai persone 
nettamente piu' qualificate di me.
Hope it helps,
Stefano


A dire il vero ti ho risposto ieri ma temo di essere stato filtrato dal 
moderatore in quanto eravamo ampiamente offtopic..
Moderatore: toc, toc..sono stato filtrato oppure no?
Ho reinviato la risposta oggi e qualora non venisse pubblicata neppure 
questa ti rispondero' privatamente :-)
S.

 nettamente piu' qualificate di me.
  Penso che questo che mi hai detto basti e avanzi per le mie esigenze,
comunque casomai chiedero'. Ma e' piu' probabile che impesti i vari
gruppi su php e sql... :-)
  Un saluto e grazie di tutto!


 generalista, tizio ha l'ulcera e caio la bronchite cronica)?
Dove ci sono le assicurazioni sanitarie private la
preoccupazione c'è ed è forte.
Il motto non scritto di quelle organizzazioni a scopo di lucro
è "assicuriamo tutti, eccetto i malati".
-- 
"

 preoccupazione c'è ed è forte.
  Si, certo... ma parlando del database del singolo medico (o studio
associato) quante sono le probabilita' che, in caso di furto o perdita,
il computer finisca nelle mani di qualcuno che sa cosa contiene il
database e, soprattutto, ha interesse a craccarlo?
  E se anche fosse un assicuratore, il lavoro necessario varrebbe il
rischio (legale) e la pena? E' per questo che concordo con chi vede
eccesive certe super-protezioni. :-)
  Un saluto,
