Mobilen gjør jobben enklere, men den kan sette personvernet i fare

En sykepleier tar bilde av et journalnotat og lagrer det i Drop-box. En annen sykepleier tar bilde av pasienten på sitt soverom etter sårbehandling etter ønske fra de pårørende som bor lang unna. 

En student har hjemmeeksamen og sender bilde av et avsnitt fra teksten hun jobber med til en venn og ber om råd. Men bildet havner hos feil person. Kan dette registreres som forsøk på juks og påvirke studentens akademiske karriere? 

En forsker sender deler av en viktig søknad fra privat PC til feil person. Det lekkes på denne måten viktige opplysninger via et usikret nett til uvedkommende. 

Vi trenger full tillit

God informasjonssikkerhet og personvern er avgjørende for å opprettholde tillit til helsevesenet. Pasienter må kunne stole på at deres personlige og medisinske opplysninger behandles med høyeste grad av konfidensialitet og sikkerhet. Det er ikke bare et juridisk krav, men også en etisk forpliktelse for alle som arbeider i helsevesenet. 

Jeg jobber ved sykepleierutdanningen ved NTNU i Gjøvik, og derfor er det naturlig for meg å trekke frem eksempler fra helsefeltet. Samtidig kan eksemplene ha overføringsverdi til mange fagfelt.

Ikke bruk barnas iPad

Skygge-IT er uformelle løsninger for lagring og arbeid utenfor det etablerte nettverket på arbeidsplassen. Du kan for eksempel benytte de samme verktøyene som du bruker privat, som Messenger i stedet for Teams, for å overføre filer eller jobbrelaterte bilder. 

Når du arbeider hjemmefra, kan det være fristende å bruke din private PC eller barnas iPad for raskt å logge inn og sjekke noe. Hvis du ikke logger ut, kan familiemedlemmer få tilgang til jobbrelaterte nettsider du har besøkt, noe som kompromitterer arbeidsplassens kontroll over sensitive data.

Bruk av privat e-post på en privat PC og lagring av filer på en personlig skyløsning er også eksempler på skygge-IT. Det kan ofte virke som en enklere løsning enn å benytte totrinnsautentisering. Det går kjapt og ofte er det også kostnadseffektivt fordi mange applikasjoner er gratis.

Skygge-IT kan få konsekvenser

• Misbruk og misforståelser ved meldingslevering 

• Kunnskapslekkasje og tap av kontroll for bedriften, spesielt IT-avdelingen

• Personvern er ikke garantert, og data kan samles inn og selges 

• Det kan også være tidkrevende og vanskelig å spore aktiviteter

• Sensitiv informasjon kan bli lagret på steder med utilstrekkelig beskyttelse

Kan bli utsatt for hacking og datatyveri

Under forelesninger ser vi at mobiltelefonen bidrar til at studenter raskt kan søke opp informasjon, ta notater og bruke ulike apper for å organisere studiene sine. Telefonene kan gjøre det enklere å kommunisere med medstudenter og ansatte. Dette kan forbedre samarbeid og læring. 

Studenter kan bruke mobiltelefoner til å delta i online undervisning. Men hvis studentene bruker usikre nettverk eller apper, kan det utsette dem for sikkerhetsrisikoer som hacking eller datatyveri.

Mange bruker sine private mobiltelefoner på jobb

En fersk oppsummering av 30 vitenskapelige studier viser at helsepersonell i økende grad benytter sine private mobiltelefoner til ulike oppgaver når de er på jobb. De sier at mobiltelefoner gir en fleksibilitet og tilgjengelighet som tradisjonelle kommunikasjonsmetoder ofte mangler. For eksempel sender de meldinger for å bekrefte avtaler og å gir oppdateringer om pasientens helsetilstand. Eller en kjapp tekstmelding med egen mobil til en pasients pårørende som informerer om en endring i behandlingsplanen.

Informasjonen må beskyttes

Helsepersonell bruker også sine private mobiltelefoner til å ta bilder. Det kan være bilder av røntgenbilder og testresultater, samt informasjon som rapporter og tidsplaner. Det kan være en rask og enkel måte å dokumentere og dele viktig informasjon på. For eksempel kan en lege ta et bilde av et røntgenbilde for å konsultere med en kollega, eller en sykepleier kan ta bilde av en pasients medisinske journal for å sikre at informasjonen er lett tilgjengelig i en hektisk arbeidsdag.

Å gjøre viktig informasjon lett tilgjengelig kan forbedre effektiviteten og kvaliteten på pasientbehandlingen. Men vit da om det er trygt. For uansett hvordan informasjonen deles eller lagres, må den alltid være godt beskyttet. Les mer om dette på Digdir.