Boletines de la Oficina de Seguridad

Servicio de Salud de las Islas Baleares

IBSALUT INFORMA

  • 01/06/2020 - IDISBA pide colaboración para el proyecto de investigación «El impacto psicológico de la crisis sanitaria de la COVID-19 en los profesionales del Servicio de Salud»

    El Instituto de Investigación Sanitaria Islas Baleares (IdisBa) solicita la colaboración de los profesionales para participar en el proyecto de investigación «El impacto psicológico de la crisis sanitaria de la COVID-19 en los profesionales del Servicio de Salud», con el que se pretende conocer el impacto que la crisis derivada de la pandemia está teniendo en los trabajadores de la salud.

    El proyecto cuenta con el informe favorable del Comité de Ética de la Investigación de las Islas Baleares (CEI-IB). Tiene una duración de seis meses, durante los que las personas participantes deberán responder un cuestionario ocho veces.

  • 18/05/2020 - Suspensión de los exámenes de las categorías: Técnico/Técnica especialista en documentación sanitaria, y Farmacéutico/Farmacéutica de atención primaria

    Les informamos de que el día 16 de Mayo de 2020 se publicó en el Boletín Oficial de las Islas Baleares las siguientes resoluciones del director general del Servicio de Salud de las Islas Baleares en las que se aprueba la suspensión de los exámenes de las siguientes categorías:

  • 23/04/2020 - Circuito para el cribado y el diagnóstico de la COVID-19 dirigido a todos sus profesionales

    El Servicio de Salud ha puesto en marcha un circuito para el cribado y el diagnóstico de la COVID-19 dirigido a todos sus profesionales. En una primera fase se realizarán las pruebas a los que actualmente están más expuestos al SARS-CoV-2; en una segunda fase se realizarán al resto. El circuito se iniciará en las gerencias, que informarán a sus profesionales respectivos sobre la realización de estas pruebas. No obstante, antes de hacerlas es necesario cumplimentar un formulario de consentimiento informado. El enlace a dicho formulario ha sido enviado a los profesionales del Servicio de Salud a través correo electrónico corporativo correu.ssib.es

  • 25/03/2020 - Contratación de personal sanitario. Medidadas excepcionales COVID-19
  • Coronavirus - Información para profesionales

    Con el fin de proteger a los trabajadores del Servicio de Salud de la posibilidad de contagiarse por coronavirus y siguiendo las recomendaciones del Ministerio de Sanidad, Consumo y Bienestar, quedan suspendidos de forma temporal todos los permisos de asistencia a congresos, jornadas, seminarios, convenciones o cursos de formación en general, tanto nacionales como internacionales.

    También quedan suspendidos todos aquellos que estén previstos en cualquiera de las instalaciones del Servicio de Salud, con excepción de aquellos que sean habituales dentro de un mismo servicio y que no supongan afluencia de personal externo (como, por ejemplo, las sesiones clínicas).

    Se otorgará, además, baja laboral a los profesionales sanitarios que hayan estado en contacto con casos positivos confirmados de infección por coronavirus sin la protección adecuada.

Boletín nº66 - Buenas prácticas en el uso de los sistemas de información: herramientas corporativas

Gracias al auge de herramientas y servicios en la nube, los usuarios disponen de una mayor variedad de recursos, que se amolda a diferentes necesidades y gustos. Esto produce el efecto conocido como “shadow IT”, un concepto que se refiere al conjunto de sistemas tecnológicos, dispositivos, programas, aplicaciones y servicios en la nube que están fuera del control del departamento de tecnología de la información (IT, por information technology) de una empresa y que no tienen la aprobación explícita de la organización.

Este concepto se amplía con el de “shadow data”, relativo a la información sensible de la empresa que se comparte y cuyo tipo o calidad no han sido validados por el departamento de tecnología de la información.

 

Para reducir los riesgos que pueden suponer estas prácticas, hay que recordar lo que establece el apartado 7.4 (“Conexión de dispositivos personales y almacenamiento en la nube”) del “Código de buenas prácticas del Servicio de Salud en el uso de los sistemas de información y en el tratamiento de los datos de carácter personal”:

  • No se puede conectar a la red informática de comunicaciones corporativa ningún dispositivo distinto de los configurados, habilitados y admitidos por el Servicio de Salud, salvo que se disponga de la autorización previa correspondiente.
  • No está permitido transmitir o alojar información sensible, confidencial, datos de carácter personal o información protegida propia del Servicio de Salud en servidores externos o soluciones de almacenamiento en la nube, salvo que se disponga de la autorización previa correspondiente.

 

Usar aplicaciones o servicios no validados implica los riesgos siguientes:

 

Por este motivo, la Oficina de Seguridad del Servicio de Salud aprovecha este boletín de seguridad para insistir en estos aspectos:

  • Use exclusivamente herramientas corporativas.
  • Si necesita un nuevo servicio, curse un requerimiento interno para que se evalúe la mejor herramienta (incluyendo su seguridad) para dicho servicio.
  • No use herramientas no corporativas para enviar información, sobre todo nunca y bajo ningún concepto para enviar datos relativos a la salud.
  • Sea paciente: nuevos servicios o aplicaciones requerirán nuevos análisis y evaluaciones, necesarios para determinar la idoneidad y la seguridad de la solicitud.

 

Gracias a estas buenas prácticas disminuiremos el riesgo de fuga de información sensible.