Mada 1.7 — Utawala wa Taarifa, Ulinzi wa Data na Usalama wa Mtandao

Katika afya na huduma, kulinda taarifa hakutenganishwi na kutoa huduma: data ileile inayookoa maisha inaweza, ikishughulikiwa vibaya, kuvunja uaminifu unaowezesha matibabu — kwa hiyo jinsi unavyoitawala, kuishiriki na kuilinda ni wajibu wa kitabibu, wa kimaadili na wa uaminifu wa umma, si wazo la baadaye la uzingatiaji.

Kwa nini hili ni muhimu katika afya na huduma#

Data ya afya na huduma ni miongoni mwa taarifa nyeti zaidi ambazo mtu yeyote ataiunda. Inarekodi utambuzi, dawa, vipindi vya afya ya akili, afya ya uzazi, haki zinazohusiana na uhamiaji, na maelezo ya karibu ya maisha ya wanyonge na walio hatarini. Watu hufichua mambo haya kwa wahudumu wa kitabibu kwa ahadi ya kimya: kwamba taarifa zitatumika kuwasaidia na hazitasambazwa ovyo. Ahadi hiyo inapovunjika — kupitia uvujaji, kukatika kwa mifumo kwa sababu ya ransomware, au makubaliano ya kushiriki data yasiyoelezwa — wagonjwa huficha taarifa, hujitoa kwenye rekodi, au huepuka huduma kabisa. Hilo si madhara ya kinadharia; linadhoofisha usalama wa kitabibu na afya ya idadi ya watu moja kwa moja.

Dau pia ni la kiuendeshaji. Hospitali ya kisasa haiwezi kufanya kazi bila mifumo yake ya kielektroniki: mawasiliano ya maagizo, matokeo, maagizo ya dawa ya kielektroniki, upigaji picha, na utawala wa wagonjwa yote ni ya kidijitali. Mifumo hiyo inapokatika, ambulensi hubadilisha njia, upasuaji hughairiwa, na wahudumu wa kitabibu hurudi kwenye karatasi kwa njia zinazoleta makosa yake. Utawala wa taarifa na usalama wa mtandao kwa hiyo ni taaluma za mwendelezo wa huduma. Zinakaa kando ya usalama wa kitabibu (Mada 1.6 — Usalama wa Kitabibu na Usimamizi wa Hatari), si kwenye kisiwa cha uzingatiaji kilichotengwa.

Hatimaye, kuna mvutano halisi usioepukika katikati ya mada hii. Umma kwa haki unatarajia huduma ya afya itumie data kuboresha huduma, kupanga huduma, na kuunga mkono utafiti unaogundua matibabu ya kesho. Pia unatarajia usiri na udhibiti. Malengo haya yanavutana, na kazi yako kama kiongozi si kujifanya mvutano haupo bali kuusimamia waziwazi — kuwezesha matumizi halali huku ukifanya kinga, na chaguzi walizo nazo wagonjwa, zionekane na ziwe za uaminifu. Ukikosea uwiano huo upande wowote unapoteza: ama unanyima huduma na utafiti data, au unamomonyoa uaminifu ambao mfumo mzima unautegemea.

Dhana kuu#

Msingi wa uwanja huu ni taaluma ya utawala wa taarifa — mfumo wa kanuni, majukumu na vidhibiti ambamo shirika hushughulikia taarifa kisheria, kwa usalama na kimaadili. Nchini Uingereza, misingi mikuu ya kisheria ni UK General Data Protection Regulation (UK GDPR), toleo la ndani la kanuni ya EU lililobakizwa baada ya Brexit, na Data Protection Act 2018 (DPA 2018), inayoikamilisha. Kwa pamoja zinahitaji data ya kibinafsi ichakatwe kisheria, kwa haki na kwa uwazi, na kwamba kila shughuli ya kuchakata isimame juu ya msingi halali. Taarifa za afya ni data ya aina maalumu, inayohitaji msingi halali chini ya Kifungu cha 6 na sharti la ziada chini ya Kifungu cha 9 — kwa huduma ya moja kwa moja, kwa kawaida ni utoaji wa huduma ya afya au ya jamii na mtaalamu chini ya wajibu wa usiri.

Sheria ya ulinzi wa data si kikwazo pekee. Wajibu wa usiri wa sheria ya kawaida ni wajibu tofauti na wa zamani zaidi: taarifa zilizotolewa kwa siri haziwezi kufichuliwa bila ama ridhaa, sharti la kisheria, au maslahi ya umma yanayozidi. Unaweza kuzingatia UK GDPR kikamilifu na bado kukiuka usiri, kwa hiyo yote mawili lazima yatimizwe.

Mifumo miwili mahususi ya afya hutafsiri wajibu huu kuwa vitendo. Kanuni za Caldicott — seti ya kanuni (sasa nane) za kushughulikia taarifa za siri za wagonjwa, zilizowekwa kwanza katika Ripoti ya Caldicott ya 1997 — hutetewa ndani ya kila shirika na Mlezi wa Caldicott, mtu mkuu anayewajibika kulinda usiri wa wagonjwa na kuwezesha kushiriki taarifa ipasavyo. Kitaifa, National Data Guardian for Health and Social Care (NDG) ni sauti huru ya kisheria inayoshauri jinsi data ya wagonjwa inavyopaswa kutumika na kulindwa. Kujitoa kwa kitaifa kwenye data huwapa wagonjwa utaratibu wa kuzuia taarifa zao za siri kutumika kwa madhumuni zaidi ya huduma yao ya moja kwa moja, kama kupanga na utafiti, na mashirika lazima yaiheshimu.

Kiuendeshaji, Tathmini ya Athari za Ulinzi wa Data (DPIA) ni tathmini iliyopangwa unayoikamilisha kabla ya kuchakata kunakowezekana kuwa na hatari kubwa — ambayo ndiyo hali ya miradi mingi mipya ya data ya afya — ili kutambua na kupunguza hatari za faragha. Kila shirika lazima liteue Afisa wa Ulinzi wa Data (DPO), jukumu huru linalowajibika kushauri na kufuatilia uzingatiaji. Nchini Uingereza, Data Security and Protection Toolkit (DSPT) ni tathmini binafsi ya kila mwaka ambayo mashirika ya afya na huduma hutumia kuonyesha yanatimiza viwango vya usalama wa data na utawala wa taarifa vinavyohitajika kushughulikia data ya NHS.

Upande wa usalama, National Cyber Security Centre (NCSC) hutoa mwongozo wenye mamlaka wa Uingereza na, kupitia Cyber Assessment Framework (CAF) yake, njia iliyopangwa ya kupima ustahimilivu wa mtandao. Mazoea mazuri hutegemea misingi iliyothibitishwa vyema: ulinzi wa tabaka, kuweka vidhibiti vingi ili kushindwa kwa kimoja kusiwe janga; kanuni ya upendeleo mdogo, kuwapa watu na mifumo ufikiaji wanaoutaka kweli tu; kuweka viraka kwa nidhamu na hifadhi nakala zilizojaribiwa; na utayari kwa ransomware, programu hasidi inayosimba mifumo kwa ajili ya kutisha ili kudai fidia. Kwa sababu kinga peke yake haishiki kamwe, mashirika yaliyokomaa pia huwekeza katika shughuli: kituo cha shughuli za usalama (SOC) — uwezo, wa ndani au wa pamoja, unaofuatilia kumbukumbu na telemetria kugundua na kudhibiti uvamizi — na mchakato uliofanyiwa mazoezi wa kukabili matukio ili kusonga haraka kutoka kugundua hadi kurejea. Shambulio la ransomware la WannaCry la 2017, lililovuruga takriban theluthi moja ya hospitali za NHS nchini Uingereza na kusababisha athari inayokadiriwa ya pauni milioni 92, bado ndilo mfano mkuu wa tahadhari — madhara yake yalitokana kwa kiasi kikubwa na mifumo isiyowekewa viraka, si udukuzi wa ajabu.

Mazoea bora#

1. Anza kila mradi wa data na DPIA, na uichukulie kama usanifu, si karatasi. Kabla ya kujenga au kununua chochote kinachochakata data ya kibinafsi, pitia Tathmini ya Athari za Ulinzi wa Data na DPO wako na Mlezi wa Caldicott. Ikifanywa mapema, inaunda usanifu — kupunguza data inayokusanywa, kuchagua kuficha utambulisho, kukaza ufikiaji — badala ya kupiga muhuri maamuzi yaliyofanywa tayari. DPIA iliyowekwa pembeni hadi uzinduzi ni ishara ya onyo kwamba utawala ni maigizo.

2. Taja msingi wako halali na msingi wa usiri waziwazi, na uandike. Kwa kila mtiririko wa data ya afya, taja msingi halali wa Kifungu cha 6, sharti la aina maalumu la Kifungu cha 9, na jinsi wajibu wa usiri wa sheria ya kawaida unavyotimizwa — ridhaa, mlango wa kisheria, au maslahi ya umma. Utata hapa ndipo miradi inapokwama au kuondolewa baada ya uzinduzi. Kuwa wazi pia hukuruhusu kueleza uchakataji kwa wagonjwa kwa lugha rahisi, ambalo lenyewe ni sharti la kisheria.

3. Tumia upendeleo mdogo na ufikiaji wa msingi wa jukumu kila mahali. Wape wahudumu wa kitabibu, wasimamizi, watafiti na mifumo ufikiaji ambao jukumu lao linahitaji tu, na uukague mara kwa mara watu wanapohama na kuondoka. Rekodi ufikiaji wa rekodi nyeti na uukague, kwa sababu uwezekano wa kweli wa kugunduliwa huzuia udadisi usiofaa kama kidhibiti chochote cha kiufundi. Uvunjifu mwingi wa ulimwengu halisi ni wa kawaida — mtu asiyefaa akiona rekodi isiyomhusu — si uvamizi wa hali ya juu.

4. Pata misingi ya mtandao sawa kabla ya kununua zana za hali ya juu. Mwongozo wa NCSC ni usio na mvuto na wenye ufanisi: weka viraka haraka, hasa kwenye mifumo inayoonekana mtandaoni na ya kitabibu; lazimisha uthibitishaji wa hatua nyingi; gawa mitandao ili maambukizi yasienee kwa uhuru; na udumishe nakala za hifadhi zisizounganishwa na mtandao zilizojaribiwa. WannaCry ilienea kupitia mifumo ya Windows isiyowekewa viraka, na funzo hilo linadumu — usafi wa msingi huzuia matukio mengi. Tumia fedha kwa misingi kwanza; nunua ugunduzi wa hali ya juu pale misingi ni thabiti.

5. Dhani utashambuliwa, na ufanye mazoezi ya jibu lako. Dumisha na ufanyie mazoezi mpango wa kukabili matukio na mwendelezo wa biashara unaodhani mifumo haitapatikana, ikijumuisha njia mbadala ya kitabibu ya karatasi na mpango wa mawasiliano kwa wafanyakazi na wagonjwa. Jaribu nakala zako za hifadhi kwa kurejesha kutoka kwazo kweli, kwa sababu nakala ambayo hujawahi kuirejesha ni tumaini, si kidhibiti. Fanya mazoezi ya mezani ili mara ya kwanza timu yako inaposhughulikia kukatika kwa ransomware isiwe wakati wa tukio halisi.

6. Kamilisha DSPT kwa uaminifu na uitumie kama tathmini halisi. Data Security and Protection Toolkit ni sharti la kushughulikia data ya NHS, lakini thamani yake inatokana na kuichukulia kama hesabu ya uaminifu ya kila mwaka badala ya ibada ya kuweka alama kwenye visanduku. Pale huwezi kutimiza kiwango, rekodi pengo na mpango wa uboreshaji unaoaminika badala ya kukuza msimamo wako. Ripoti ya DSPT iliyokuzwa huipa bodi yako uhakiki wa uongo, ambao ni mbaya kuliko kutokuwepo.

7. Fanya kushiriki taarifa kuwa uwezo uliobuniwa, si kikwazo. Katika mfumo jumuishi wa huduma (ICS), huduma nzuri hutegemea data kuvuka mipaka ya mashirika kati ya hospitali, zahanati za GP, huduma za jamii na watoa huduma wa jamii. Weka makubaliano wazi ya kushiriki taarifa (ISA) na makubaliano ya kushiriki data, kubalini pamoja misingi ya kisheria na ya usiri, na ubuni rekodi za pamoja ili mtaalamu sahihi aone taarifa sahihi mahali pa huduma. Lengo ni kushiriki kwa usalama, si kutoshiriki — kuzuia data ambayo mhudumu wa kitabibu anaihitaji ni kushindwa kwa usalama wa mgonjwa yenyewe. Hili linaunganishwa moja kwa moja na Mada 4.3 — Uwezo wa Kuunganishwa na Viwango vya Data.

8. Heshimu chaguo la mgonjwa na uwe wazi kuhusu matumizi ya pili. Heshimu kujitoa kwa kitaifa kwenye data katika kila mtiririko wa matumizi ya pili, na uchapishe taarifa wazi, zinazofikika kuhusu jinsi data inavyotumika kwa kupanga na utafiti. Data inaposhirikiwa na washirika wa kibiashara au kutumika kufunza vielelezo, ifichue kwa hiari badala ya kuiacha ijitokeze kupitia uvujaji — mipango iliyofichwa imesababisha mara kwa mara kelele za umma na kuongezeka kwa wanaojitoa. Uwazi si adabu; ndio unaoweka data ikitiririka kabisa.

9. Simamia rekodi katika mzunguko wake wote wa maisha. Tumia ratiba za uhifadhi zinazotegemea NHS Records Management Code of Practice, ukitupa rekodi kwa usalama muda wake wa uhifadhi unapoisha na kuzihifadhi zikipatikana na kamili wakati unadumu. Usimamizi mbaya wa rekodi huleta hatari (kushikilia data usiyoihitaji tena) na madhara (kupoteza data ambayo wahudumu wa kitabibu wanaitegemea). Uhamishaji kati ya mifumo ni wakati wa hatari kubwa — panga ubora wa data, ramani, na uhifadhi kwa makusudi.

10. Jenga utawala katika ununuzi na usimamizi wa wasambazaji. Ingiza mahitaji ya ulinzi wa data na usalama katika mikataba: masharti ya kuchakata data, cheti cha DSPT au sawa nayo, muda wa kuarifu uvunjifu, na haki ya kukagua. Udhaifu wa usalama wa msambazaji huwa tukio lako na kichwa chako cha habari, kwa hiyo tathmini mnyororo wa ugavi, si mzunguko wako mwenyewe tu. Fanya kazi hii pamoja na wenzako wa kibiashara kama ilivyoshughulikiwa katika Mada 6.3 — Ununuzi na Biashara, na udai majibu wazi kuhusu data inahifadhiwa wapi na nani anaweza kuifikia.

11. Wekeza katika ugunduzi, si kinga tu. Dhani baadhi ya mashambulizi yatapita ulinzi wako, na ujenge uwezo wa kuyaona: kumbukumbu zilizokusanywa kati, ufuatiliaji wa mifumo muhimu, na kituo cha shughuli za usalama — cha ndani, cha pamoja katika ICS, au kinachotumia huduma za kitaifa kama NCSC na shughuli za mtandao za NHS England — ili shughuli za kutia shaka zigunduliwe na kudhibitiwa badala ya kugunduliwa wiki baadaye. Oanisha hili na usimamizi endelevu wa udhaifu na ugunduzi wa vitisho, ili uweke viraka kwenye udhaifu ambao washambuliaji wanaunyonya kweli. Ugunduzi unakununulia muda wa kudhibiti tukio kabla halijawa kukatika.

12. Chukulia shambulio kubwa la mtandao kama tukio la mwendelezo wa kitabibu. Andika, toa rasilimali, na ufanyie mazoezi mpango wa kukabili matukio ya mtandao unaotaja nani anatangaza tukio, nani anaongoza jibu la kiufundi, na nani anamiliki usalama wa kitabibu na mawasiliano ya nje mifumo ikiwa chini. Uunganishe moja kwa moja na mipango yako ya mwendelezo wa biashara na kurejesha kutokana na maafa (angalia Mada 3.9 — Mwendelezo wa Biashara na Kurejesha kutokana na Maafa) na michakato yako ya matukio makubwa na EPRR (angalia Mada 3.10 — Utayari wa Dharura, Ustahimilivu na Jibu), ili kukatika kwa ransomware kushughulikiwe kwa nidhamu ileile kama tishio lolote kwa huduma ya wagonjwa. Mpango unaokaa tu katika idara ya TEHAMA utashindwa dakika shambulio linapokuwa janga la kitabibu.

Maswali ya kujadili na timu yako#

1. Wapi katika huduma zetu tunashiriki kidogo mno, na wapi tunashiriki kupita kiasi — na tungejuaje hata? Kushindwa kwa utawala wa taarifa kunakwenda pande zote mbili. Kushiriki kupita kiasi kunaonekana kama uvunjifu na uaminifu uliomomonyoka; kushiriki kidogo kunaonekana kimya kimya, kama mhudumu wa kitabibu ambaye hakuweza kuona mzio, wasiwasi wa ulinzi wa watoto uliodondoka kati ya mashirika, au kuruhusiwa kutoka hospitali kulikoenda vibaya kwa sababu timu za jamii hazikuwa na muktadha. Jadili mifano thabiti kutoka mazingira yako mwenyewe. Je, una upendeleo — mara nyingi wa kujihami — unaochukulia kuzuia kuwa salama kiotomatiki? Ishara gani zingekuambia mpaka wa kushiriki unadhuru wagonjwa, na nani anawajibika kuziona? Timu iliyokomaa inaweza kutaja mifano ya njia zote mbili za kushindwa na ina njia ya kupandisha kila moja.

2. Ikiwa shambulio la ransomware lingeondoa mifumo yetu ya kitabibu mtandaoni kesho asubuhi, nini kingetokea kweli katika saa ya kwanza? Vuka mpango ulio kwenye karatasi hadi uhalisia unaoishi. Nani anatangaza tukio, na wafanyakazi wanajuaje barua pepe na intraneti zinapokuwa chini? Njia mbadala ya kitabibu ni ipi kwa kuandika dawa, matokeo, na kutambua wagonjwa, na je, wafanyakazi wa mstari wa mbele wamewahi kuifanyia mazoezi? Kila huduma inaweza kuendeshwa kwa karatasi kwa muda gani kabla usalama wa mgonjwa haujadhoofika, na unaamuaje kubadilisha njia au kughairi? Ulirejesha kutoka hifadhi lini mara ya mwisho kuthibitisha inafanya kazi? Uaminifu wa mazungumzo haya — hasa mapengo ambayo watu hawapendi kukiri — ni kipimo bora cha ustahimilivu kuliko alama yoyote ya mfumo.

3. Tungeeleza vipi matumizi yetu ya data kwa mgonjwa mwenye shaka, na je, angehisi tulikuwa wazi naye? Uaminifu wa umma hupatikana kwa lugha rahisi, si notisi za kisheria. Chagua matumizi halisi ya pili ya data katika shirika lako — kupanga huduma, ushirikiano wa utafiti, makubaliano na msambazaji, zana ya AI — na ujaribu kuyaeleza kwa mtu wa kawaida: data gani, kwa madhumuni gani, nani anafaidika, kinga gani, na chaguo gani walilo nalo. Wapi maelezo yanakuwa ya kutatiza au ya kukwepa? Usumbufu huo kwa kawaida unaashiria kitu unachopaswa ama kubadilisha ama kuwasiliana kwa uwazi zaidi. Fikiria jinsi kujitoa kwa kitaifa kwenye data na vifaa vyako vya uwazi vingeonekana kwa mtu anayeelekea kutoamini, na uunganishe hili na utawala wa AI katika Mada 8.4 — Utawala wa AI na Teknolojia Mpya.

4. Msambazaji au mshirika anaposhikilia data ya wagonjwa wetu, tukio ni la nani — na je, tuna uhakika tungeweza kujua kwa wakati? Mashirika mengi ya afya na huduma sasa yanategemea mnyororo wa watu wa tatu: msambazaji wa EPR, mwenyeji wa wingu, mtoa huduma anayesimamiwa, mshirika wa patholojia au upigaji picha. Uvunjifu au kukatika popote katika mnyororo huo huwa janga lako la kitabibu na kichwa chako cha habari, hata hivyo mkataba, cheti, na saa ya kuarifu uvunjifu mara nyingi hupata uchunguzi mdogo zaidi kuliko mzunguko wako mwenyewe. Jadili unachojua kweli kuhusu data yako inahifadhiwa wapi, nani anaweza kuifikia, na msambazaji amefungwa kimkataba kukuambia haraka kiasi gani kitu kinapoenda vibaya. Je, umewahi kujaribu njia hiyo ya kuarifu, au kuona DSPT ya msambazaji au uhakiki sawa nayo badala ya kuuamini tu? Nini kinatokea msambazaji muhimu mwenyewe akishambuliwa na ransomware Ijumaa usiku? Jibu la uaminifu hutaja wasambazaji ambao huwezi kuwawajibisha sasa na kuunganisha hili na Mada 6.3 — Ununuzi na Biashara.

5. Nani anamiliki hatari ya utawala wa taarifa hapa kweli — na je, angesikia kuhusu tatizo kabla halijawa janga? Kwenye karatasi, DPO na Mlezi wa Caldicott humiliki hatari ya usiri na ulinzi wa data, na bodi humiliki ustahimilivu wa mtandao. Kivitendo majukumu haya mara nyingi hayana rasilimali za kutosha, hushauriwa kwa kuchelewa, au huchukuliwa kama idhini badala ya sauti, kwa hiyo hatari hazifichuliwi wala kupandishwa hadi zinapojitokeza kama matukio. Zungumza kwa uaminifu kama Mlezi wako wa Caldicott na DPO kweli wanavutwa katika maamuzi mapema, kama wanaweza kusema hapana na kusikilizwa, na kama hatari ya mtandao inafika kwa bodi kama kitu wanachokielewa na kukimiliki badala ya ripoti ya kiufundi wanayoitikia kwa kichwa. Je, mhudumu wa kitabibu wa mstari wa mbele aliyeona ufikiaji usiofaa, au mhandisi aliyepata mfumo muhimu usiowekewa viraka, angejua jinsi ya kuripoti na kuamini kuna kitu kingetokea? Kipimo cha umiliki si mchoro wa shirika bali ni kama habari zisizopendeza zinasafiri juu haraka, na hili linaunganishwa na utamaduni wa usalama uliojadiliwa katika Mada 1.6 — Usalama wa Kitabibu na Usimamizi wa Hatari.

6. Tunaamuaje data gani ya kuhifadhi, ipi ya kufuta, na nani bado anahitaji ufikiaji — na lini mara ya mwisho tulifanya hivyo kweli? Umakini wa utawala unakusanyika kwenye kukusanya na kushiriki data, lakini uhifadhi, utupaji, na mapitio ya ufikiaji ndipo hatari ya kimya hujilimbikiza: rekodi zinazoshikiliwa muda mrefu baada ya kipindi chake halali cha uhifadhi, akaunti zilizolala zinazofungua mifumo hai bado, na haki za ufikiaji zilizowafuata watu walipobadilisha majukumu lakini hazikuondolewa kamwe. Kila rekodi usiyoihitaji tena ni dhima unayoihifadhi, na kila nywila ya zamani ni njia ya kuingia kwa mshambuliaji au mdadisi wa ndani. Jadili kama ratiba zako za uhifadhi zinafuata NHS Records Management Code of Practice kwa uhalisia au kwenye sera tu, haki za ufikiaji zilipitiwa na kupogolewa lini mara ya mwisho, na jinsi unavyoshughulikia wakati wa hatari kubwa wa kuhamisha au kuondoa mfumo. Nani anawajibika kubonyeza kufuta, na je, yeyote anapimwa kwa hilo? Jibu la uaminifu kwa kawaida hufichua mkusanyiko wa data na ufikiaji ambao hakuna aliyeumiliki kwa miaka.

Kwa vitendo: mfano wa afya na huduma#

Mfumo Jumuishi wa Huduma wa Meadowford unaanzisha rekodi ya pamoja ya huduma ili wahudumu wa kitabibu wa hospitali, GP, wauguzi wa jamii, na wafanyakazi wa kijamii waone mtazamo mmoja wa kila mtu. Programu inapendwa na wahudumu wa kitabibu na inaonekana kisiasa, na kishawishi ni kwenda haraka.

Mkurugenzi wa programu anasisitiza kupanga mfuatano wa utawala sambamba na ujenzi badala ya nyuma yake. DPIA inafunguliwa mwanzoni, ikiongozwa kwa pamoja na DPO na Mlezi mkuu wa Caldicott aliyetoka mashirika washirika. Inalazimisha maamuzi ya mapema na yenye manufaa: rekodi itaonyesha muhtasari wa kitabibu uliochaguliwa badala ya kila hati ya kihistoria; rekodi za huduma za jamii zenye taarifa za mtu wa tatu zitashughulikiwa chini ya kanuni kali zaidi; na ufikiaji utakuwa wa msingi wa jukumu, kukiwa na ukaguzi wa uhusiano halali ili mtaalamu aweze kufungua rekodi ya mtu aliye katika huduma yake tu. Kila ufikiaji unarekodiwa na kukaguliwa, na wafanyakazi wanaambiwa wazi.

Washirika wanakubaliana makubaliano moja ya kushiriki taarifa yanayofunika wajibu wa usiri wa sheria ya kawaida na misingi halali — huduma ya moja kwa moja chini ya Kifungu cha 6(1)(e) na Kifungu cha 9(2)(h) — na wanathibitisha rekodi ya pamoja inatumika kwa huduma ya moja kwa moja pekee, kwa hiyo kujitoa kwa kitaifa kwenye data hakuizuii. Pendekezo tofauti linapofika la kutumia data ileile kwa uchanganuzi wa afya ya idadi ya watu, timu inalichukulia kama mtiririko tofauti wenye DPIA yake, msingi wake halali, uzingatiaji wa kujitoa, na mawasiliano ya umma, badala ya kupanua kimyakimya makubaliano yaliyopo.

Wiki sita kabla ya uzinduzi, kiongozi wa usalama anaendesha zoezi la mezani la ransomware. Linafichua kwamba rekodi ya pamoja haina njia mbadala ya kitabibu ikiwa haipatikani na kwamba nakala za hifadhi hazijawahi kurejeshwa kwa majaribio. Uzinduzi unaahirishwa kwa mwezi mmoja wakati timu inaongeza nakala ya kusoma tu isiyounganishwa na mtandao inayosasishwa kila usiku, kuthibitisha urejeshaji unafanya kazi, na kuwaelekeza wafanyakazi wa mstari wa mbele kuhusu njia mbadala ya karatasi. Kuchelewa hakupendezi, lakini hitilafu ya kuweka viraka ya msambazaji inapoondoa mfumo mkuu mtandaoni kwa asubuhi moja miezi mitatu baadaye, huduma inaendelea kwenye njia mbadala na hakuna miadi inayopotea. Uaminifu wa programu — na imani ya wahudumu wa kitabibu kwa rekodi — vinabaki salama. Mabadilishano yalikuwa wazi: uzinduzi wa polepole ulinunua ustahimilivu ambao wa haraka ungeuhatarisha.

Mitazamo ya sekta#

Kampuni changa#

Kampuni changa ya teknolojia ya afya mara nyingi ina silika imara zaidi za usalama wa kiufundi na uelewa dhaifu zaidi wa usiri mahususi wa afya na matarajio mahususi ya NHS. Ukiwa kampuni changa, tarajia kukamilisha DSPT au kuonyesha uhakiki sawa kabla ya chombo cha NHS kushiriki data nawe, na uteue au ukodishe DPO mapema. Hatari yako kubwa ni kwenda haraka kwenye matumizi ya data — uchanganuzi, kufunza vielelezo, ushirikiano — bila msingi halali, DPIA, na uwazi ambao sekta inadai, na kupoteza mteja wa NHS usiku mmoja linapojitokeza. Chukulia utawala wa taarifa kama sharti la kuingia sokoni, si gharama ya ziada, na ujenge ukiwa mdogo.

Biashara ndogo#

Mtoa huduma mdogo aliyeimarika — zahanati ya GP, duka la dawa la jamii, nyumba ya wazee, wakala wa huduma za nyumbani, kliniki ya eneo moja, au msambazaji wa wastani wa teknolojia ya afya — hubeba wajibu wa kisheria uleule kama hospitali kubwa lakini kwa sehemu ndogo ya uwezo: mara nyingi hakuna TEHAMA ya ndani, hakuna DPO maalumu, na mmiliki au meneja wa zahanati anayetawala data kando ya kazi nyingine kumi na mbili. Njia yako ya kweli ni kutegemea msaada wa pamoja na wa nje — DPO wa mkataba, Mlezi wa Caldicott anayeshirikiwa katika mtandao wa huduma za msingi, msaada wa mtandao wa ICS yako, na mwongozo wa NCSC kwa mashirika madogo — badala ya kujenga uwezo usioweza kumudu. Kamilisha DSPT kwa uaminifu, kwa sababu kwa watoa huduma wengi wadogo ni sharti la kimkataba na orodha hakiki yako iliyopangwa vizuri zaidi, na urekodi mapengo halisi badala ya kukuza ripoti. Pata misingi ya bei nafuu sawa kwanza — MFA, viraka vya haraka, nakala za hifadhi zisizounganishwa na mtandao zilizojaribiwa, ufikiaji wa upendeleo mdogo, na njia mbadala rahisi ya karatasi — kwa kuwa hizi huzuia matukio mengi na hugharimu muda zaidi ya fedha. Kuwa makini hasa na kufungwa kwa msambazaji na mipangilio ya wingu, ambapo unaweza kuwa na nguvu ndogo ya kujadili masharti na bado lazima ujue data ya wagonjwa iko wapi na nani anaweza kuifikia.

Biashara kubwa#

Hospitali kubwa au msambazaji aliyeimarika ana sera zilizokomaa lakini hupambana na ukubwa, mifumo ya zamani, na mgawanyiko: mifumo kadhaa, vidhibiti vya ufikiaji visivyo thabiti, mazingira yasiyowekewa viraka, na utawala ulionyoshwa kidogo katika timu. Changamoto yako ni mshikamano — mtazamo mmoja wa hatari, orodha halisi ya mali, na uwekezaji wa usalama wa kutosha kurekebisha misingi badala ya kununua zana tu. WannaCry iliathiri mashirika makubwa zaidi hasa kwa sababu ya mazingira ya zamani yasiyowekewa viraka. Tumia DSPT na NCSC Cyber Assessment Framework kuendesha uboreshaji wa kweli, na uhakikishe umiliki wa ngazi ya bodi ni halisi badala ya kukabidhiwa hadi kutoonekana.

Serikali#

Vyombo vya kitaifa na wanaoagiza huweka mifumo — Kanuni za Caldicott, mwongozo wa National Data Guardian, kujitoa kwa kitaifa kwenye data, DSPT — na hubeba wajibu wa uaminifu wa umma kwa kiwango cha idadi ya watu. Mipango yako ya data ni mikubwa, inaonekana, na ina mvutano wa kisiasa, na programu zilizopita zimeonyesha jinsi kushiriki data kulikofichwa au kuelezwa vibaya kunavyochochea kelele na kujitoa kwa wingi kwa haraka. Ongoza kwa uwazi, ushirikishaji wa maana wa umma, na usimamizi huru kabla ya kupanua, si baada. Tambua mabadilishano unayoyamiliki: sera ya kitaifa ya tahadhari kupita kiasi inanyima huduma na utafiti data, ilhali sera ya kutojali inapoteza ridhaa ya umma ambao data ni yao.

Njia za kawaida za kushindwa#

• Utawala kama maigizo. DPIA zinazokamilishwa baada ya uzinduzi, ripoti za DSPT zilizokuzwa ili zionekane zinazingatia, na sera ambazo hakuna anayefuata. Hili huzalisha uhakiki wa uongo, ambao ni hatari zaidi kuliko udhaifu uliokiriwa.
• Misingi ya usalama kupuuzwa huku zana za kuvutia zikinunuliwa. Mifumo isiyowekewa viraka, hakuna uthibitishaji wa hatua nyingi, mitandao tambarare, na nakala za hifadhi ambazo hazijajaribiwa — hasa hali zilizoiruhusu WannaCry kuenea — zikipambwa na jukwaa la gharama la ugunduzi.
• Tahadhari ya kujihami iliyovaa mavazi ya usalama. Kukataa kushiriki data ambayo mhudumu wa kitabibu anaihitaji kihalali, kuchukulia "hapana" kama isiyo na hatari ilhali mzio uliokosekana au pengo la ulinzi wa watoto ni madhara makubwa ya mgonjwa yenyewe.
• Matumizi ya pili yaliyofichwa. Kupanua data iliyokusanywa kwa huduma hadi uchanganuzi, makubaliano ya kibiashara, au kufunza vielelezo bila msingi mpya halali, uzingatiaji wa kujitoa, au uwazi wa umma — hadi inapovuja na uaminifu kuporomoka.
• Nakala za hifadhi ambazo hazikurejeshwa kamwe. Kugundua wakati wa tukio hai la ransomware kwamba nakala za hifadhi hazijakamilika, zimeharibika, au zimesimbwa pamoja na kila kitu kingine.
• Uwajibikaji yatima. DPO au Mlezi wa Caldicott aliyepo kwenye mchoro wa shirika lakini hashauriwi, hapewi rasilimali, wala hasikilizwi, hivyo hatari hazifichuliwi wala kumilikiwa.

Kielelezo cha ukomavu#

Orodha hakiki#

• DPIA inafunguliwa mwanzoni mwa kila mradi mpya wa data na kuidhinishwa na DPO.
• Msingi halali, sharti la aina maalumu, na msingi wa usiri vimeandikwa kwa kila mtiririko wa data.
• Mlezi wa Caldicott na Afisa wa Ulinzi wa Data wameteuliwa, wana rasilimali, na wanashauriwa kweli.
• Ufikiaji wa upendeleo mdogo, wa msingi wa jukumu unalazimishwa na ufikiaji wa rekodi nyeti unarekodiwa na kukaguliwa.
• Mifumo inawekewa viraka haraka, uthibitishaji wa hatua nyingi unalazimishwa, na mitandao imegawanywa.
• Nakala za hifadhi zinachukuliwa, zinahifadhiwa nje ya mtandao, na zinarejeshwa kwa majaribio kwa ratiba ya kawaida.
• Mpango wa kukabili matukio na mwendelezo wa biashara, ikijumuisha njia mbadala ya kitabibu ya karatasi, umeandikwa na kufanyiwa mazoezi.
• DSPT inakamilishwa kwa uaminifu, na mapengo yaliyorekodiwa na mipango ya uboreshaji inayoaminika.
• Makubaliano ya kushiriki taarifa yapo kati ya washirika wa ICS na misingi iliyokubaliwa.
• Kujitoa kwa kitaifa kwenye data kunatumika kwa matumizi yote ya pili na vifaa vya uwazi vimechapishwa.
• Uhifadhi wa rekodi na utupaji salama vinafuata NHS Records Management Code of Practice.
• Mahitaji ya ulinzi wa data na usalama yameandikwa katika mikataba ya wasambazaji na mnyororo wa ugavi unatathminiwa.

Vyanzo muhimu#

• Information Commissioner's Office (ICO) — Guide to UK GDPR, DPIA, na misingi halali.
• National Data Guardian — mapitio na mwongozo kuhusu usalama wa data na Kanuni za Caldicott.
• NHS England — Data Security and Protection Toolkit na kujitoa kwa kitaifa kwenye data.
• National Cyber Security Centre (NCSC) — mwongozo wa usalama wa mtandao na Cyber Assessment Framework.
• UK Caldicott Guardian Council — jukumu na wajibu wa Mlezi wa Caldicott.
• National Audit Office — uchunguzi kuhusu shambulio la mtandao la WannaCry na NHS (2017–18).
• NHS Records Management Code of Practice.

Marejeo#

1. Information governance — Wikipedia — https://en.wikipedia.org/wiki/Information_governance
2. General Data Protection Regulation — Wikipedia — https://en.wikipedia.org/wiki/General_Data_Protection_Regulation
3. Data Protection Act 2018 — Wikipedia — https://en.wikipedia.org/wiki/Data_Protection_Act_2018
4. Duty of confidentiality — Wikipedia — https://en.wikipedia.org/wiki/Duty_of_confidentiality
5. Caldicott guardian — Wikipedia — https://en.wikipedia.org/wiki/Caldicott_guardian
6. National Data Guardian for Health and Social Care — Wikipedia — https://en.wikipedia.org/wiki/National_Data_Guardian_for_Health_and_Social_Care
7. Data protection impact assessment (Privacy impact assessment) — Wikipedia — https://en.wikipedia.org/wiki/Privacy_impact_assessment
8. Data protection officer — Wikipedia — https://en.wikipedia.org/wiki/Data_protection_officer
9. National Cyber Security Centre (United Kingdom) — Wikipedia — https://en.wikipedia.org/wiki/National_Cyber_Security_Centre_(United_Kingdom)
10. Defense in depth (computing) — Wikipedia — https://en.wikipedia.org/wiki/Defense_in_depth_(computing)
11. Principle of least privilege — Wikipedia — https://en.wikipedia.org/wiki/Principle_of_least_privilege
12. Ransomware — Wikipedia — https://en.wikipedia.org/wiki/Ransomware
13. WannaCry ransomware attack — Wikipedia — https://en.wikipedia.org/wiki/WannaCry_ransomware_attack
14. Guide to the UK GDPR — Information Commissioner's Office — https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/
15. Data Security and Protection Toolkit — NHS England — https://www.dsptoolkit.nhs.uk/
16. National data opt-out — NHS England — https://digital.nhs.uk/services/national-data-opt-out
17. Cyber Assessment Framework — National Cyber Security Centre — https://www.ncsc.gov.uk/collection/cyber-assessment-framework
18. Investigation: WannaCry cyber attack and the NHS — National Audit Office — https://www.nao.org.uk/reports/investigation-wannacry-cyber-attack-and-the-nhs/
19. Information security operations center — Wikipedia — https://en.wikipedia.org/wiki/Information_security_operations_center
20. Incident response — Wikipedia — https://en.wikipedia.org/wiki/Incident_response