Boletines de la Oficina de Seguridad

Servicio de Salud de las Islas Baleares

IBSALUT INFORMA

  • 18/01/2021 - Ampliación de plazo para la evaluación del desempeño por medio de FEEDBACK 360

    Le informamos de que se amplía el plazo hasta el 15 de marzo para responder los cuestionarios para la evaluación del desempeño por medio de FEEDBACK 360º, que están disponibles desde el día 1 de diciembre en la página web de carrera profesional. Por lo tanto, quedan 8 semanas.

     

    Le recordamos que esta evaluación va dirigida al personal estatutario del Servicio de Salud (excepto el personal temporal eventual) y que el período de evaluación va del 01/05/2018 al 30/04/2019.

     

    Antes de contestar los cuestionarios, consulte los documentos que contienen las instrucciones y las preguntas más frecuentes

  • 04/12/2020 - Nº 4 - REVISTA IBSALUT INFORMA

    Ya está disponible el número 4 de la revista IB-SALUT informa, un medio con información de interés para el personal del Servicio de Salud.

  • 02/09/2020 - Aplazado el examen del concurso oposición de enfermería de urgencias de atención primaria

    El examen del concurso oposición para cubrir las plazas vacantes de la categoría de enfermería de urgencias de atención primaria no se realizará el próximo 8 de noviembre, tal y como se ha publicado en diferentes medios, sino que, según las previsiones, se traslada al primer semestre del año 2021. Este aplazamiento obedece a la carga asistencial a la cual ha de hacer frente este colectivo profesional.

    La nueva fecha del ejercicio, así como las sedes donde se desarrollará la prueba, se harán públicas a través de esta misma web.

  • 02/07/2020 - Letra de desempate para procesos de selección de bolsa única

    El 2 de julio de 2020, la Comisión de Seguimiento de Bolsa Única llevó a cabo el sorteo para establecer la letra de desempate en la clasificación de los nuevos procesos de bolsas de empleo para la selección de personal temporal estatutario y de llamamientos: la letra resultante fue la A. Este criterio de desempate se aplicará en los nuevos procesos que se convoquen a partir de esa fecha.

  • 23/04/2020 - Circuito para el cribado y el diagnóstico de la COVID-19 dirigido a todos sus profesionales

    El Servicio de Salud ha puesto en marcha un circuito para el cribado y el diagnóstico de la COVID-19 dirigido a todos sus profesionales. En una primera fase se realizarán las pruebas a los que actualmente están más expuestos al SARS-CoV-2; en una segunda fase se realizarán al resto. El circuito se iniciará en las gerencias, que informarán a sus profesionales respectivos sobre la realización de estas pruebas. No obstante, antes de hacerlas es necesario cumplimentar un formulario de consentimiento informado. El enlace a dicho formulario ha sido enviado a los profesionales del Servicio de Salud a través correo electrónico corporativo correu.ssib.es

Boletín n.º 59 - año 2018 - Con el Reglamento Europeo de Protección de Datos (RGPD) aumentan las limitaciones en el uso de aplicaciones móviles (apps) de mensajería.

Tras la entrada en vigor del RGPD el uso indebido de aplicaciones de mensajería instantánea, como WhatsApp, puede suponer graves sanciones para las empresas, máxime en el caso de los centros sanitarios, que tratan datos especialmente sensibles.

Este marco normativo en materia de protección de datos ha introducido sanciones que pueden llegar a alcanzar hasta el 4 % del volumen de facturación global de la empresa.

Además, aunque las sanciones económicas vayan inicialmente contra el centro sanitario en cuestión, a posteriori la persona que haya incumplido la norma (personal médico, enfermería…) podría recibir sanciones laborales y declararse su responsabilidad civil o penal derivada de negligencia o comisión de actos presuntamente ilícitos.

A pesar de ello, una encuesta realizada por Alfredo Montero, farmacéutico hospitalario del Hospital Universitario Nuestra Señora de Candelaria, concluía que la práctica totalidad de los profesionales sanitarios utiliza estas apps, exponiendo a los centros y a ellos mismos a posibles riesgos.

Por ejemplo, enviar datos de carácter personal de un paciente puede ser objeto de sanción si éste no ha dado su consentimiento, o si dicho consentimiento no está legitimado debidamente por el tratamiento, como puede ser salvaguardar un interés vital del paciente.

 

No hay ninguna app gratuita que cumpla el RGPD

La Oficina de Seguridad de la OTIC explica a continuación las principales limitaciones de seguridad que presentan las apps de mensajería no corporativas:

  • Imposibilidad de aplicación de las medidas de seguridad que garanticen la protección de los datos.
  • Incumplimiento de las obligaciones relativas a la comunicación de datos que requieran el consentimiento previo del afectado.
  • La necesaria regulación del tratamiento de datos por cuenta del responsable del tratamiento, a través de un contrato como encargado del tratamiento.
  • Imposibilidad de controlar y regular debidamente las trasferencias internacionales de datos mediante dichas apps, ya que la normativa del país en el que se almacenan o procesan dichos datos probablemente sea diferente y menos restrictiva que la que rige en nuestro país y en la Unión Europea.

Por ello, la Oficina de Seguridad de la OTIC desaconseja el uso de apps de mensajería no corporativos, como WhatsApp, para uso profesional, ya que no ofrecen garantías de seguridad suficientes para el tratamiento de datos de carácter personal, en particular, para aquellos datos considerados especialmente sensibles (datos de salud de un paciente).

 

Recomendaciones para el uso de WhatsApp

¿Qué información es seguro compartir a través de WhatsApp? La respuesta en todos los casos es ninguna.

En WhatsApp la información viaja fuera de nuestro control, sin los mecanismos necesarios para garantizar que terceros no puedan acceder a ella. Por tanto:

  • No envíe nunca información sensible —datos personales de un paciente, datos de salud, contraseñas, datos bancarios…— ya sea a través de mensaje escrito o de voz.
  • En ningún caso adjunte documentación confidencial del Servicio de Salud a mensajes de WhatsApp.
  • Para el envío de información del IB-Salut use siempre herramientas corporativas con la seguridad apropiada como el correo electrónico y el cifrando los datos adjuntos.
  • Cuide su imagen de perfil, su estado y el nombre que le identifica a usted o a un grupo de WhatsApp. Piense que cualquiera que esté en su agenda, o incluso cualquiera que añada su número de teléfono a la suya, puede tener acceso a esta información.
  • En definitiva, cumpla con todas las normas y legislaciones vigentes en materia de seguridad de la información y protección de datos personales, incluido el código de buenas prácticas del IB-Salut. Asimismo, evite compartir información sobre su vida privada.

Adicionalmente, algunas buenas prácticas pueden evitar que sus mensajes sean leídos por terceros no autorizados:

  • Siempre que participe en un grupo de WhatsApp revise quién integra el grupo antes de compartir información.
  • Vigile no sólo lo que dice, sino dónde lo dice y quién le rodea. En lugares concurridos como transportes públicos es fácil que un tercero lea o escuche sus conversaciones.
  • Borre las conversaciones guardadas en el momento en que dejen de ser necesarias. Impóngase una rutina periódica (p. ej. cada 15 días) para el borrado de conversaciones.
  • Elimine y reporte el contenido no deseado (spam): cuando recibe por primera vez un mensaje de alguien desconocido, tiene la opción de reportar ese número como spam directamente desde el chat. También puede reportar como spam un contacto o un grupo desde su perfil.
  • Cuidado con las capturas de pantalla (pantallazos): muchas aplicaciones de mensajería instantánea permiten que los usuarios hagan capturas de pantalla de las aplicaciones, lo que puede provocar que la conversación termine enviándose a una o varias personas en formato imagen, con el nombre y la fotografía del usuario incluida. Sacar de contexto afirmaciones o frases y enviarlas a personas ajenas a la conversación, puede acarrear problemas.

 

¿Cuál es la configuración de WhatsApp más segura?

A través de la configuración de WhatsApp podemos evitar fácilmente compartir información no deseada con terceras personas:

  • Tener la app WhatsApp siempre actualizada con la versión más reciente disponible en las principales tiendas como App Store o Google Play.
  • Verificación en 2 pasos. cuando activa la verificación en dos pasos, cualquier intento de verificación de su número de teléfono en WhatsApp debe ir acompañado de un PIN de seis dígitos que usted habrá creado y solo usted conocerá. Para habilitar la verificación en dos pasos, vaya a Ajustes > Cuenta > Verificación en dos pasos > Activar.
  • Limite el número de personas que pueden acceder a información de su perfil, estado y última conexión en Ajustes > Info de cuenta > Privacidad.
  • Para evitar, además, que otras personas sepan cuando recibe y lee sus mensajes desactive la opción “Confirmación de lectura” en Ajustes > Info de cuenta > Privacidad.
  • Evite descargar automáticamente los archivos que reciba en conversaciones, puede ser víctima de un ataque informático que aproveche esta funcionalidad. Configúrelo correctamente en Ajustes > Ajustes de chat > Descarga automática de multimedia.