Plan de sensibilización y concienciación para 2012
Independientemente de las medidas tecnológicas que la mayoría de las organizaciones aplican, el comportamiento humano es uno de los pilares en que se sostiene la seguridad de la información.
Los profesionales necesitan utilizar la información y los sistemas que la gestionan para llevar a cabo su trabajo diario. Sin embargo, muchas veces desatienden la seguridad, tanto porque supone añadir controles que ralentizan su tarea como por desconocimiento de los riesgos que conlleva el tratamiento de la información.
Asimismo, la informatización de los centros sanitarios y la puesta en marcha de proyectos como el de la historia clínica digital del sistema nacional deben redundar en beneficio de mejorar la calidad asistencial, ya que ponen a disposición de los profesionales sanitarios un gran volumen de información con la que puedan prestar una asistencia de mayor calidad. No obstante, sin lugar a dudas esta dispersión de la información aumenta los riesgos y la posibilidad de que se produzcan incidentes en la seguridad.
Es igualmente importante destacar las obligaciones emanadas de nuestro marco normativo en cuanto a la obligación de que todos los profesionales reciban formación, especialmente la que determinan la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, y el Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad.
El Servicio de Salud es consciente de ello y por este motivo ha encomendado a la Oficina de Seguridad de la Oficina de las Tecnologías de la Información y las Comunicaciones que diseñe e implemente un plan de sensibilización y concienciación de los profesionales del Servicio de Salud.>
¿En qué consiste el plan de sensibilización?
En breve, en cada una de las gerencias se impartirán sesiones de formación y sensibilización. A grandes rasgos, consistirán en lo siguiente:
- Sesión de sensibilización sobre la seguridad de la información, dirigida a todos los profesionales de las gerencias.
- Sesiones específicas sobre protocolos relativos a la seguridad de la información y la protección de datos de carácter personal.
- Sesión sobre las medidas de seguridad previstas por el Esquema Nacional de Seguridad.