Aπό την... ασθένεια της ανεπαρκούς φύλαξης των προσωπικών δεδομένων των ασθενών πάσχουν κυρίως τα δημόσια νοσοκομεία, όπως διαπίστωσε η Αρχή Προστασίας των Προσωπικών Δεδομένων μετά από έρευνα που διενήργησε.

Συγκεκριμένα η Αρχή διενήργησε διοικητικούς ελέγχους σε δέκα δημόσια και ιδιωτικά νοσοκομεία και κλινικές. Σκοπός των ελέγχων αυτών ήταν η αξιολόγηση του επιπέδου ασφαλείας και προστασίας προσωπικών δεδομένων των πληροφοριακών συστημάτων τους και η συμβουλευτική υποστήριξη για την αντιμετώπιση των κινδύνων ασφαλείας.

Ιδιαίτερη έμφαση δόθηκε στη χρήση ηλεκτρονικών δικτύων και επικοινωνιών για τη διαχείριση των δεδομένων υγείας των ασθενών, καθώς και στη λειτουργία ειδικευμένων ηλεκτρονικών εφαρμογών, όπως ο ηλεκτρονικός ιατρικός φάκελος των ασθενών.

Τα συμπεράσματα από την ανάλυση των ευρημάτων δείχνουν ότι το επίπεδο ασφάλειας ιδίως στα δημόσια νοσοκομεία είναι γενικά ανεπαρκές και οφείλεται κυρίως στην έλλειψη οργάνωσης και διαδικασιών παρά σε αμιγώς τεχνικές ελλείψεις.

Χαρακτηριστικά παραδείγματα αποτελούν οι ανύπαρκτες ή ανεπαρκείς πολιτικές και σχέδια ασφάλειας, οι ελλείψεις κατά τη διαχείριση των πληροφοριακών αγαθών, των χρηστών των πληροφοριακών συστημάτων, του φυσικού αρχείου ιατρικών φακέλων.

Διαπιστώθηκε επίσης πως αν και τα περισσότερα πληροφοριακά συστήματα νοσοκομείων που ελέγχθηκαν διαθέτουν δυνατότητες ασφαλείας, αυτές δεν είχαν ενεργοποιηθεί επαρκώς.