Nachlässige Nutzung von Bürogeräten kann geschützte Gesundheitsinformationen (PHI) exponieren. Hauptrisiken:
- Ungesicherte Geräte: Unbeaufsichtigte Computer/Laptops/Tablets ermöglichen unbefugten Zugriff auf Patientenakten, Bilder, Behandlungspläne.
- Mangelnde Verschlüsselung: Unverschlüsselte Daten sind auch mit Passwörtern verwundbar; Verschlüsselung macht Daten ohne Schlüssel unlesbar.
- Gemeinsame Geräte ohne Abmeldung: Geöffnete Dateien/Sitzungen setzen PHI für den nächsten Benutzer aus – kritisch in gemeinsamen/öffentlichen Räumen.
- Schwache Passwörter: Leicht zu erratende Zugangsdaten gefährden sensible Daten.
- Unsicheres WLAN: Öffentliche/ungesicherte Netzwerke ermöglichen Abhören und Hacking.
- Unsachgemäße Entsorgung: Geräte/Speichermedien ohne sicheres Löschen wegwerfen ermöglicht Datenwiederherstellung.
Wesentliche Schutzmaßnahmen
- Vollständige Festplattenverschlüsselung auf allen Geräten
- Starke, einzigartige Passwörter + Multi-Faktor-Authentifizierung
- Nur sicheres, passwortgeschütztes WLAN
- Automatische Bildschirmsperren und Sitzungs-Timeouts
- Zertifizierte Datenvernichtung für ausrangierte Geräte
- Regelmäßige Mitarbeiterschulungen zu Datensicherheitsprotokollen