El único periódico de noticias solidarias y del tercer sector

@

“Descuido” en Servicio de Salud de Murcia facilita a agresor seguir a su víctima

Una desactualización informática hizo que la expareja y maltratador de una mujer en Murcia llegara al ambulatorio en el que […]

Una desactualización informática hizo que la expareja y maltratador de una mujer en Murcia llegara al ambulatorio en el que la dama tenía previa cita

La mujer se percató que era sumamente sencillo ‘hackear’ la web de citas previas.  Situación que deja en evidencia los descuidos de la protección de datos del Servicio Murciano de Salud (SMS) para la Atención Primaria.

El agresor solo entraba en la web para conocer la cita previa de la mujer, dato que se puede obtener solo con colocar correctamente el DNI o la fecha de nacimiento. 

La conclusión: el sistema informático sanitario en Murcia no puede garantizar una correcta protección de datos de los pacientes que piden cita para Atención Primaria si lo hacen a través de la web.

Este “vacío” ha llevado a que un perseguidor se aproveche de un resquicio informático. 

“La petición en Change ha sido el último paso. Hicimos una denuncia pública y el SMS no respondió”, asegura José Antonio, amigo de la víctima y la persona que interpuso la exigencia en la web. 

Al no ver soluciones al problema de inseguridad al que se exponen los pacientes y el miedo a reencontrarse con el acosador terminaron por impedir que la mujer pueda moverse con libertad.

Te puede interesar:
Mujeres migrantes de Centroamérica: escapadas de la violencia

 “Lo que se ha conseguido es que no vaya sola cuando tiene una cita médica, tiene que ir acompañada”, concluye el impulsor de esta campaña en Change.org, según el portal web Público.

Lo que alega el SMS

Fuentes del Sistema Murciano de Salud explicaron que el sistema de de citas web se configuró de esa forma para facilitar la accesibilidad de los pacientes lo máximo posible.

“No todo el mundo tiene a mano la tarjeta sanitaria cuando desea pedir una cita, pero sí el número del DNI”, aseguraron al diario La Verdad de Murcia.

Lo que alegaron es que sólo se ofrecen datos básicos del paciente que ya son públicos en Murciasalud.es, y no se coloca la información clínica. 

Este modelo de cita previa se puso en marcha en 2007, y el SMS asegura que revisó que cumpliese con la legislación de protección de datos entonces en vigor. 

Lo que dicen los usuarios

Desde la Asociación de Usuarios de la Sanidad de la Región de Murcia, aseguran que “es un fallo que no tiene ninguna razón de ser. Sería tan fácil como introducir una contraseña, como pasa en el resto de España”.

Además indicaron pusieron de manifiesto la falta de comprensión por parte del SMS: “No han evaluado las implicaciones que puede tener un mal tratamiento de datos personales sobre los interesados”, asegura María Jesús Guerrero, portavoz de la asociación.

Entre los reclamos exponen específicamente que “entre otras cosas, no han pseudominizado los datos, de manera que se puede acceder sin necesidad de clave o DNI electrónico. No han puesto en marcha las medidas técnicas y organizativas destinadas a garantizar que los datos no se atribuyan a una persona”, sentenció Guerrero. 

12 marzo, 2019

Una desactualización informática hizo que la expareja y maltratador de una mujer en Murcia llegara al ambulatorio en el que la dama tenía previa cita

La mujer se percató que era sumamente sencillo ‘hackear’ la web de citas previas.  Situación que deja en evidencia los descuidos de la protección de datos del Servicio Murciano de Salud (SMS) para la Atención Primaria.

El agresor solo entraba en la web para conocer la cita previa de la mujer, dato que se puede obtener solo con colocar correctamente el DNI o la fecha de nacimiento. 

La conclusión: el sistema informático sanitario en Murcia no puede garantizar una correcta protección de datos de los pacientes que piden cita para Atención Primaria si lo hacen a través de la web.

Este “vacío” ha llevado a que un perseguidor se aproveche de un resquicio informático. 

“La petición en Change ha sido el último paso. Hicimos una denuncia pública y el SMS no respondió”, asegura José Antonio, amigo de la víctima y la persona que interpuso la exigencia en la web. 

Al no ver soluciones al problema de inseguridad al que se exponen los pacientes y el miedo a reencontrarse con el acosador terminaron por impedir que la mujer pueda moverse con libertad.

Te puede interesar:
Mujeres migrantes de Centroamérica: escapadas de la violencia

 “Lo que se ha conseguido es que no vaya sola cuando tiene una cita médica, tiene que ir acompañada”, concluye el impulsor de esta campaña en Change.org, según el portal web Público.

Lo que alega el SMS

Fuentes del Sistema Murciano de Salud explicaron que el sistema de de citas web se configuró de esa forma para facilitar la accesibilidad de los pacientes lo máximo posible.

“No todo el mundo tiene a mano la tarjeta sanitaria cuando desea pedir una cita, pero sí el número del DNI”, aseguraron al diario La Verdad de Murcia.

Lo que alegaron es que sólo se ofrecen datos básicos del paciente que ya son públicos en Murciasalud.es, y no se coloca la información clínica. 

Este modelo de cita previa se puso en marcha en 2007, y el SMS asegura que revisó que cumpliese con la legislación de protección de datos entonces en vigor. 

Lo que dicen los usuarios

Desde la Asociación de Usuarios de la Sanidad de la Región de Murcia, aseguran que “es un fallo que no tiene ninguna razón de ser. Sería tan fácil como introducir una contraseña, como pasa en el resto de España”.

Además indicaron pusieron de manifiesto la falta de comprensión por parte del SMS: “No han evaluado las implicaciones que puede tener un mal tratamiento de datos personales sobre los interesados”, asegura María Jesús Guerrero, portavoz de la asociación.

Entre los reclamos exponen específicamente que “entre otras cosas, no han pseudominizado los datos, de manera que se puede acceder sin necesidad de clave o DNI electrónico. No han puesto en marcha las medidas técnicas y organizativas destinadas a garantizar que los datos no se atribuyan a una persona”, sentenció Guerrero. 

Sugerencias
¿Dolor lumbar? 8 consejos para aliviarlo

El tratamiento debe ser eficaz, aplicándolo de forma continuada y con tratamientos de acción rápida Un dolor en la zona […]

¿Qué hacer frente al maltrato infantil?

La Fundación de Ayuda a Niños y Adolescentes en Riesgo (ANAR) publicó una guía que te permitirá saber cómo actuar […]

¿Qué hacer cuando se sospecha de violencia de género?

Sobrevivientes de distintas partes del mundo se unieron para lanzar un decálogo que incluye varios consejos sobre cómo actuar cuando […]

Tips para publicar fotos de tus hijos en las redes sociales de forma segura

La configuración adecuada de las aplicaciones permite controlar hasta dónde llega la información publicada Según un estudio realizado por McAffee […]

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *