Chuyện rò rỉ dữ liệu nghe đáng sợ nhưng phần lớn người không biết mình nên làm gì với nỗi sợ đó. Có mấy việc cụ thể, và hết mấy việc đó thì thôi nghĩ về nó được.
Rò rỉ dữ liệu y tế nguy hiểm thế nào
- Nó có thể bị dùng để mạo danh
- Để lừa đảo nhắm đúng vào bệnh của mình
- Hoặc để lộ thông tin mình muốn giữ kín
- Nhưng phần lớn người sẽ không gặp chuyện này
- Mục thứ hai là dạng nguy hiểm thực tế nhất
Mục cuối là mức đúng của vấn đề, và giữ cả hai vế mới là cách nhìn công bằng.
Phần nào tôi kiểm soát được
- Phần mình tự làm lộ
- Đăng ảnh giấy tờ y tế, gửi ảnh cho tài khoản lạ
- Đưa điện thoại đã mở, và không khoá màn hình
- Bốn việc đó chiếm phần lớn rủi ro thực tế
- Mục cuối là điều muốn nhấn
Mục đầu là nguyên tắc chọn, và tập trung vào phần kiểm soát được là cách lo có ích.
Nghi ngờ dữ liệu bị lộ thì làm gì
- Báo cơ sở y tế
- Đổi mật khẩu các tài khoản liên quan
- Và cảnh giác với những cuộc gọi biết rõ về bệnh của mình
- Ghi lại ngày và những gì mình nhận thấy
- Mục thứ ba là dấu hiệu đáng chú ý nhất
Mục cuối là bước dễ bỏ, và nó cần khi phải trình bày với ai đó về sau.
Có nên vì lo mà bớt dùng dịch vụ y tế số không
- Không
- Cái mất khi không dùng lớn hơn nhiều so với rủi ro rò rỉ
- Cách đúng là dùng và làm bốn việc kiểm soát được
- Chứ không phải tránh dùng
- Mục thứ hai là cách cân
Mục thứ ba là kết luận thực hành, và nó là ý đã nêu ở chuyên mục quyền với dữ liệu.
Về việc khoá màn hình — việc nhỏ nhất có tác dụng lớn nhất
- Điện thoại có bộ hồ sơ y tế thì phải có khoá màn hình
- Mất điện thoại không khoá là mất cả bộ hồ sơ cho người nhặt được
- Đây là việc mất một phút và chặn được ca rò rỉ hay gặp nhất
- Bật thêm tính năng khoá hoặc xoá máy từ xa nếu có
- Mục thứ hai là ca thật
Mục cuối là lớp thứ hai, và nó chỉ chạy được nếu bật từ trước.
Về việc đừng đăng ảnh giấy tờ y tế
- Ảnh đơn thuốc, kết quả, hoặc giấy ra viện đều có tên, ngày sinh, và mã hồ sơ
- Đăng lên mạng để hỏi ý kiến là cách lộ nhanh nhất
- Che tên thôi thì chưa đủ, vì còn mã và còn các thông tin khác
- Muốn hỏi thì mang tới nơi khám, đó là chỗ trả lời được
- Mục thứ ba là chi tiết hay bị bỏ qua
Mục cuối là đường đúng, và nó vừa an toàn hơn vừa cho câu trả lời tốt hơn.
Về dấu hiệu dữ liệu của mình đã bị dùng
- Có cuộc gọi biết rõ bệnh của mình, biết cả nơi khám và thời điểm
- Có lần khám hoặc đơn thuốc lạ trong hồ sơ của mình
- Có thông báo về hồ sơ y tế mà mình không làm gì
- Ba dấu hiệu đó thì báo cơ sở, đừng bỏ qua
- Mục đầu là dấu hiệu rõ nhất
Mục thứ hai nối với bài về hồ sơ bị lẫn, và hai chuyện đó có thể cùng một nguyên nhân.
Về việc không đưa tài khoản cho người khác giữ
- Muốn người khác giúp việc y tế thì hỏi cơ sở về thủ tục uỷ quyền
- Đưa tài khoản và mật khẩu là mất kiểm soát hoàn toàn
- Và không có cách nào giới hạn phạm vi hay thời gian
- Uỷ quyền có giấy thì rõ ràng hơn và gỡ lại được
- Mục thứ hai là lý do
Mục cuối là đường đúng, và nó đã nêu ở chuyên mục quyền với dữ liệu.
Về phần rủi ro không thuộc về mình
- Sự cố ở phía hệ thống thì mình không phòng được và cũng không phải lỗi của mình
- Phần mình làm được là giữ phần của mình cho gọn
- Và phản ứng nhanh nếu thấy dấu hiệu
- Lo về phần không kiểm soát được thì không đổi được gì
- Mục thứ hai là phần đáng làm
Mục cuối là cách phân chia, và nó giữ cho nỗi lo không thành vô ích.
Về việc thông tin y tế cũ vẫn có giá trị với kẻ xấu
- Bệnh cũ và thuốc cũ vẫn dùng được để làm cho cuộc gọi lừa nghe đáng tin
- Nên cảnh giác không giảm đi theo thời gian
- Ai gọi mà biết rõ chuyện cũ của mình thì vẫn phải kiểm như thường
- Biết nhiều không chứng minh họ là người thật
- Mục thứ hai là điều nên nhớ
Mục cuối là câu quan trọng nhất, và đó là chỗ người ta hay bị thuyết phục.
Về việc nói với người nhà một lần
- Nói bốn việc kiểm soát được cho cả nhà, nhất là cho người cao tuổi
- Kèm câu: ai gọi hỏi mã hay bảo chuyển tiền thì cúp máy và gọi cho tôi
- Một câu đó bảo vệ được nhiều hơn mọi lời giải thích về dữ liệu
- Nói một lần, rõ ràng, và dán ở chỗ dễ thấy
- Mục thứ hai là câu cần nói
Mục thứ ba là lý do, và nó là cách gói cả chuyên mục thành một dòng.
Ba câu trước mỗi thao tác số
- Dữ liệu này ai xem được — chỉ bác sĩ điều trị, hay cả nơi khác
- Nó có bản giấy dự phòng không, và bản đó ở đâu
- Nếu ghi sai thì đính chính ở đâu, hỏi ai
- Ở bài này câu đầu gồm cả: ai mở được cái máy đang giữ hồ sơ của tôi
- Đó là phần câu đầu mà chỉ mình trả lời được, không phải cơ sở y tế
Hai mục cuối là phần thuộc về mình, và nó là phần nhiều người bỏ qua khi lo về riêng tư.
Giữ một bản mình cầm được
- Ở bài này khối có vế thứ hai: giữ được thì cũng phải giữ cho kín
- Khoá màn hình, để bộ hồ sơ trong thư mục riêng, và không đưa máy đã mở cho người lạ
- Ba việc đó là điều kiện để việc giữ bản riêng không thành rủi ro
- Giữ mà để hở thì tệ hơn là không giữ
- Mục thứ hai là ba việc
Mục cuối là lý do vế thứ hai không bỏ được, và nó là ý cân lại cho cả site.
Đừng để lâu
- Điện thoại có bộ hồ sơ mà chưa khoá màn hình — đặt khoá hôm nay
- Đã đăng ảnh giấy tờ y tế lên mạng — xoá
- Có cuộc gọi biết rõ bệnh của mình mà mình không rõ họ là ai — báo cơ sở y tế
- Có dấu hiệu nặng — đau ngực, khó thở, yếu một bên người, chảy máu không ngừng — thì đi khám trực tiếp hoặc gọi cấp cứu, không xử lý qua ứng dụng
- Không rõ mình có thuộc trường hợp nào ở trên — thì hỏi
Dòng đầu là dòng rẻ nhất và có tác dụng nhanh nhất trong cả chuyên mục.
Câu hỏi thường gặp
Rò rỉ dữ liệu y tế nguy hiểm thế nào?
Nó có thể bị dùng để mạo danh, để lừa đảo nhắm đúng vào bệnh của mình, hoặc để lộ thông tin mình muốn giữ kín. Nhưng phần lớn người sẽ không gặp chuyện này.
Phần nào tôi kiểm soát được?
Phần mình tự làm lộ: đăng ảnh giấy tờ y tế, gửi ảnh cho tài khoản lạ, đưa điện thoại đã mở, và không khoá màn hình. Bốn việc đó chiếm phần lớn rủi ro thực tế.
Nghi ngờ dữ liệu bị lộ thì làm gì?
Báo cơ sở y tế, đổi mật khẩu các tài khoản liên quan, và cảnh giác với những cuộc gọi biết rõ về bệnh của mình. Ghi lại ngày và những gì mình nhận thấy.
Có nên vì lo mà bớt dùng dịch vụ y tế số không?
Không. Cái mất khi không dùng lớn hơn nhiều so với rủi ro rò rỉ. Cách đúng là dùng và làm bốn việc kiểm soát được, chứ không phải tránh dùng.