this post was submitted on 19 Jun 2023
9 points (100.0% liked)

Suomi

2272 readers
14 users here now

Suomalainen yhteisö suomalaisille ja kieltä hyvin osaaville.

The Finnish community for natives and proficient users of the language.


English-language discussions and news relating to Finland and the Finnish culture --> !finland@sopuli.xyz

Paikkakuntien yhteisöt / City communities:

Muita suomenkielisiä yhteisöjä / Other Finnish communities :

founded 4 years ago
MODERATORS
you are viewing a single comment's thread
view the rest of the comments
[–] Kryomaani@sopuli.xyz 1 points 2 years ago

Uutisessa sanotaan jääneen kiinni omavalvonnassa, mutta pakko sanoa että jos työntekijä voi lukea 200 potilaan tiedot joihin ei mitä ilmeisimmin ole konkreettisessa potilassuhteessa ilman että järjestelmä yhtään toppuuttelee niin kyllä silloin on vikaa myös järjestelmässä. Katseluoikeuden pitäisi mennä lukkoon jo vaikkapa kymmenestä hausta jotka kohdistuvat henkilöihin jotka eivät ole olleet henkilön hoidettavina lähiaikoina ja vaatia esim. suullista selvitystä tekniseen tukeen tai muuta toisen ihmisen suorittamaa vahvistusta ennen kuin oikeudet palautuvat.

Näet kun tällaisessa systeemissä jossa jää lokimerkintä, mutta joka ei aktiivisesti pyri estämään väärinkäyttöä jo sen tapahtuessa, piilee massiivinen vaaran paikka jos vaikkapa joku onnistuu varastamaan terveydenhuollon ammattilaisen kirjautumistiedot: "syyllisen" löytyminen lokeista ei paljoa lohduta siinä vaiheessa kun tietomurtaja on jo ladannut lukemattomien potilaiden tiedot itselleen.