Order of Doctors received dozens of complaints about improper consultation of children’s clinical files.
https://sapo.pt/artigo/ordem-dos-medicos-recebeu-dezenas-de-queixas-por-consulta-indevida-de-processos-clinicos-de-criancas-6a103b74447c4c6759e2cac6
Posted by Sardinha42
7 Comments
> A Ordem dos Médicos recebeu dezenas de queixas relativas a uma alegada consulta indevida de processos clínicos de crianças por parte de um médico da ULS Alto Minho, num caso que aponta para uma possível falha de cibersegurança no SNS.
> Em declarações à agência Lusa, o bastonário da Ordem dos Médicos, Carlos Cortes, afirmou que a Ordem recebeu na quinta-feira à noite “um aviso” sobre esta situação, tendo desenvolvido procedimentos internos para tentar averiguar se se tratava de “um ato de má conduta deontológica”.
* [webarchive](https://archive.ph/5oKIV)
Mais contexto [**nesta thread**](https://reddit.com/r/portugal/comments/1tjz1d8/acessos_suspeitos_ao_processo_cl%C3%ADnico_dos_filhos/), começada pelo user /u/no_brilliant799 e onde vários utilizadores relatam o mesmo problema:
> Fui alertado por uma colega de trabalho que recebeu uma notificação a indicar que o processo da/o filha/o tinha sido acedido em Miranda do Corvo, durante a noite. Quando contactou o centro de saúde, disseram-lhe que estavam a receber inúmeras chamadas sobre o mesmo assunto. Depois disso, várias colegas com filhos pequenos foram verificar e percebemos que os processos dos nossos filhos também tinham sido acedidos.
Nada vai acontecer, como é normal em Portugal.
O que eu não consigo perceber é com que finalidade é que isto poderá ter sido feito.
Qual terá sido o propósito?
>A Unidade Local de Saúde (ULS) do Alto Minho esclareceu entretanto que os acessos a registos de utentes terão resultado da utilização das credenciais de um médico por terceiros, afastando a responsabilidade do profissional.
>A ULS do Alto Minho adianta, numa resposta à agência Lusa, que, “na sequência dos relatos de acessos indevidos a registos administrativos de utentes”, ouviu o médico em causa e **“tudo indica que foram comprometidas as suas credenciais, não tendo os acessos sido realizados pelo profissional”.**
Deus nos livre de alguém ser responsabilizado pela forma como protege as suas credenciais de acesso a materiais protegidos.
Tenho uma pergunta para os muitos médicos que por aqui andam. Os processos clínicos podem ser consultados fora da rede interna de uma instituição de saúde?
Não querem tudo digital!??? Este é um dos preços a pagar, a falta de privacidade…
Tem de ser investigado. Espero que a segurança seja mais do um simples user e pass serem roubados e já tens acesso. Se isto está acessível fora da rede é grave e tem de ter protocolos muito mais apertados.
Mas também pode ser bug do sistema, eles estão a mexer nessa parte e pode ter havido esse registo mas ser falso e bug. Esperemos que seja só isso.
Se houve mesmo acesso em massa e de fora da rede, o sistema é ultra vulneravel. Nada que não se espere em sistemas estatais mas a saúde até tem equipas próprias na SPMS para desenvolvimento.