Audyt procedur GDPR dla sieci 14 aptek
Zidentyfikowaliśmy 3 luki w sposobie przechowywania recept cyfrowych. Przeszkolony personel przestał popełniać błędy przy logowaniu.
Sieć 14 lokalnych aptek w regionie świętokrzyskim zmagała się z problemem niekontrolowanego wglądu w dane pacjentów. Pracownicy często zostawiali otwarte sesje na komputerach przy okienkach obsługi, co narażało firmę na kary za wyciek danych wrażliwych.
Wyzwanie
Właściciel sieci zgłosił się do nas po tym, jak w jednym z punktów pacjent zauważył na monitorze dane innego klienta. W ciągu ostatnich 7 miesięcy odnotowano 12 incydentów związanych z bezpieczeństwem haseł. Farmaceuci, chcąc pracować szybciej w godzinach szczytu, dzielili się jednym loginem do systemu e-recept. Stara infrastruktura sieciowa nie pozwalała na szybkie przełączanie użytkowników, co tworzyło niebezpieczne nawyki u 42 pracowników.
Podejście
Nasz dwuosobowy zespół z Itcompiled spędził 4 dni robocze bezpośrednio w aptekach, obserwując ruch przy okienkach. Nie robiliśmy nudnych wykładów o paragrafach. Zamiast tego sprawdziliśmy fizyczne ustawienie monitorów i luki w cyfrowym obiegu dokumentów. Skupiliśmy się na normie ISO 27001 oraz konkretnych wymaganiach RODO dla placówek medycznych, sprawdzając kod systemu i konfigurację routerów w każdym punkcie.
Rozwiązanie
Wdrożyliśmy wymuszone wylogowanie po 2 minutach bezczynności i zamontowaliśmy 22 filtry prywatyzujące na ekranach. Rozdzieliliśmy sieć WiFi na dwie osobne: jedną dla terminali płatniczych i komputerów firmowych, drugą dla klientów. Przeprowadziliśmy 3 tury praktycznych warsztatów, podczas których każdy farmaceuta musiał samodzielnie przejść procedurę zabezpieczenia stanowiska w sytuacjach awaryjnych.
Rezultaty
Po wdrożeniu nowych zasad i montażu filtrów, liczba incydentów bezpieczeństwa spadła niemal do zera. Pracownicy obsługują pacjentów szybciej, bo nie muszą już manualnie pilnować wylogowania, a firma uniknęła kar za brak zgodności z RODO.
Harmonogram
-
4 stycznia 2025Analiza dokumentacji i logów systemowych w biurze w Kielcach
-
11 stycznia 2025Wizje lokalne i audyt fizyczny w 5 wybranych aptekach
-
18 stycznia 2025Warsztaty praktyczne dla 42 farmaceutów z procedur RODO
-
25 stycznia 2025Montaż filtrów prywatyzujących i audyt końcowy
"Szkolenie było konkretne. Itcompiled pokazało nam, jak ustawić monitor, żeby nikt postronny nie widział peselu pacjenta. Wcześniej to była ciągła zgadywanka, teraz procedury są jasne i szybkie."