Μερικές φορές, ένα τυπικό έγγραφο γεμάτο ιατρικούς όρους μπορεί να μετατραπεί σε είδηση παγκόσμιου ενδιαφέροντος. Αυτό συνέβη στην περίπτωση του Πάπα Λέοντα ΙΔ΄, ο οποίος υποβλήθηκε σε χειρουργική επέμβαση στις 13 Οκτωβρίου, στο Πανεπιστημιακό Νοσοκομείο Τζεμέλι της Ρώμης.
Σύμφωνα με το Γραφείο Τύπου της Αγίας Έδρας, οι χειρουργοί αφαίρεσαν τον κάτω λοβό του δεξιού πνεύμονά του, ενώ οι ιστολογικές εξετάσεις που πραγματοποιήθηκαν κατά τη διάρκεια της επέμβασης επιβεβαίωσαν τη διάγνωση για αδενοκαρκίνωμα του πνεύμονα.
Η επίσημη ανακοίνωση ανέφερε ότι η επέμβαση ολοκληρώθηκε με επιτυχία, χωρίς επιπλοκές, και ότι ο Πάπας ξύπνησε κανονικά από την αναισθησία.
Ωστόσο, πέρα από την ασφάλεια της νοσηλείας του, υπάρχει και ένα ακόμη ζήτημα που αποκτά ιδιαίτερη σημασία: η προστασία των πληροφοριών που παράγονται κατά τη διάρκεια της ιατρικής περίθαλψης.
Όπως μετέδωσε η HuffPost, για τα προσωπικά δεδομένα υγείας του Ποντίφικα έχουν ληφθεί ειδικά μέτρα προστασίας και κρυπτογράφησης.
Γιατί τα ιατρικά δεδομένα του Πάπα έχουν και πολιτική αξία
Ο Πάπας είναι ένας ασθενής, αλλά ταυτόχρονα βρίσκεται στην ηγεσία ενός θεσμού με παγκόσμια επιρροή.
Η πρόσβαση σε αξιόπιστες πληροφορίες σχετικά με την κατάσταση της υγείας του, πριν αυτές ανακοινωθούν επίσημα, θα μπορούσε να βοηθήσει κάποιον να ερμηνεύσει πιθανές ακυρώσεις ταξιδιών, αλλαγές στο πρόγραμμά του ή περιόδους απουσίας από τις δημόσιες υποχρεώσεις του.
Αυτή είναι η πιθανή στρατηγική αξία των ιατρικών δεδομένων: η μείωση της αβεβαιότητας γύρω από ένα πρόσωπο του οποίου οι αποφάσεις έχουν συνέπειες πολύ πέρα από τα σύνορα του Βατικανού.
Ωστόσο, η προσωρινή αδυναμία ενός Πάπα να ασκήσει τα καθήκοντά του δεν συνεπάγεται αυτόματα τη μεταβίβαση της εξουσίας του.
Όπως εξηγεί το Associated Press, ο Ποντίφικας διατηρεί τη θέση του ακόμη και όταν βρίσκεται υπό αναισθησία. Οι κανόνες που προβλέπονται για τον θάνατο ή την παραίτησή του δεν εφαρμόζονται απλώς επειδή είναι ασθενής ή έχει χάσει προσωρινά τις αισθήσεις του.
Επομένως, ένα ιατρικό ανακοινωθέν δεν αποτελεί από μόνο του ένδειξη ότι επίκειται διαδικασία διαδοχής, ούτε μια χειρουργική επέμβαση σημαίνει ότι δημιουργείται κενό στην ηγεσία της Καθολικής Εκκλησίας.
Ακόμη και ένα αυθεντικό ιατρικό έγγραφο μπορεί, άλλωστε, να χρησιμοποιηθεί για τη δημιουργία μιας παραπλανητικής αφήγησης.
Ένα προκαταρκτικό αποτέλεσμα, μια απομονωμένη ιατρική σημείωση ή μια παλαιότερη εξέταση μπορούν να παρουσιαστούν χωρίς το απαραίτητο πλαίσιο που θα επέτρεπε τη σωστή ερμηνεία τους.
Όταν πρόκειται για έναν ασθενή τόσο εκτεθειμένο στη δημοσιότητα, η προστασία των δεδομένων σημαίνει επίσης περιορισμό του κινδύνου να τροφοδοτήσουν εικασίες οι ελλιπείς πληροφορίες.
Τα δημόσια ιατρικά ανακοινωθέντα και οι προσωπικοί ιατρικοί φάκελοι εξυπηρετούν διαφορετικούς σκοπούς. Τα πρώτα υπάρχουν για να ενημερώνουν το κοινό. Οι δεύτεροι χρησιμοποιούνται για την περίθαλψη του ασθενούς.
Κυβερνοασφάλεια στην υγεία: Ένας κωδικός πρόσβασης δεν αρκεί
Η προστασία των ιατρικών δεδομένων πρέπει να εξασφαλίζει τουλάχιστον τρία πράγματα: να εμποδίζει την πρόσβαση μη εξουσιοδοτημένων προσώπων, να αποτρέπει την αλλοίωση των πληροφοριών και να διασφαλίζει ότι τα δεδομένα παραμένουν διαθέσιμα σε όσους τα χρειάζονται.
Η εμπιστευτικότητα αποτελεί, επομένως, μόνο μία από τις πλευρές της ασφάλειας.
Στις οδηγίες του για τον τομέα της υγείας, το αμερικανικό Υπουργείο Υγείας περιλαμβάνει την κρυπτογράφηση και τον έλεγχο ταυτότητας πολλαπλών παραγόντων ανάμεσα στα μέτρα προτεραιότητας.
Στην πράξη, αυτό σημαίνει ότι οι πληροφορίες μετατρέπονται σε μορφή που δεν μπορεί να διαβαστεί χωρίς τα κατάλληλα ψηφιακά κλειδιά, ενώ η πρόσβαση απαιτεί επιπλέον επιβεβαίωση της ταυτότητας του χρήστη, πέρα από τον συνηθισμένο κωδικό.
Ωστόσο, η κρυπτογράφηση ενός εγγράφου δεν εξαλείφει όλους τους κινδύνους.
Αν παραβιαστεί ένας λογαριασμός που έχει νόμιμη πρόσβαση στις πληροφορίες, η προστασία πρέπει να συνεχίζεται μέσα από επιπλέον μηχανισμούς ασφαλείας.
Το καθοριστικό ερώτημα, επομένως, είναι ποιος έχει το δικαίωμα να βλέπει τα δεδομένα.
Σε απόφαση που εξέδωσε τον Ιούλιο του 2026, η ιταλική Αρχή Προστασίας Προσωπικών Δεδομένων επανέλαβε ότι η πρόσβαση στους ιατρικούς φακέλους πρέπει να περιορίζεται στο προσωπικό που συμμετέχει στη διαδικασία περίθαλψης, με συγκεκριμένα επίπεδα εξουσιοδότησης.
Η Αρχή υπογράμμισε επίσης την ανάγκη παρακολούθησης της πρόσβασης στα αρχεία και εντοπισμού ασυνήθιστης δραστηριότητας.
Το γεγονός ότι κάποιος εργάζεται σε ένα νοσοκομείο δεν σημαίνει ότι δικαιούται να εξετάσει το ιατρικό ιστορικό οποιουδήποτε ασθενούς.
Η διάκριση αυτή αποκτά ακόμη μεγαλύτερη σημασία όταν ο ασθενής είναι ένα διάσημο πρόσωπο.
Ο κίνδυνος δεν προέρχεται αποκλειστικά από εξωτερικούς κυβερνοεγκληματίες. Μπορεί να προκύψει και από την περιέργεια ενός εργαζομένου που διαθέτει έγκυρους κωδικούς πρόσβασης, αλλά τους χρησιμοποιεί για σκοπούς που δεν σχετίζονται με τα καθήκοντά του.
Γι' αυτό υπάρχουν τα αρχεία καταγραφής πρόσβασης, τα οποία επιτρέπουν τον έλεγχο του ποιος συμβουλεύτηκε συγκεκριμένες πληροφορίες.
Η ιταλική Αρχή υπενθυμίζει επίσης ότι οι ασθενείς έχουν τη δυνατότητα να ζητήσουν να μάθουν ποια νοσοκομειακή μονάδα ή ποιο τμήμα απέκτησε πρόσβαση στον φάκελό τους, καθώς και την ημερομηνία και την ώρα που πραγματοποιήθηκε αυτή η πρόσβαση.
Οι κυβερνοεπιθέσεις στα νοσοκομεία μπορούν να επηρεάσουν και την περίθαλψη
Ένα νοσοκομείο δεν είναι απλώς ένας χώρος στον οποίο αποθηκεύονται ιατρικά έγγραφα.
Πρόκειται για έναν σύνθετο οργανισμό που συντονίζει εργαστήρια, κλινικές, ραντεβού, ιατρικές συσκευές και μια σειρά από υπηρεσίες απαραίτητες για τη φροντίδα των ασθενών.
Η Ευρωπαϊκή Επιτροπή, παρουσιάζοντας τον Ιανουάριο του 2025 το σχέδιό της για την κυβερνοασφάλεια στον τομέα της υγείας, επισήμανε ότι το 2023 τα κράτη-μέλη της Ευρωπαϊκής Ένωσης είχαν αναφέρει 309 σοβαρά περιστατικά κυβερνοασφάλειας στον υγειονομικό τομέα.
Ο αριθμός αυτός ήταν υψηλότερος από εκείνον οποιουδήποτε άλλου κρίσιμου τομέα.
Τα συστήματα που μπορούν να βρεθούν στο στόχαστρο περιλαμβάνουν τους ηλεκτρονικούς ιατρικούς φακέλους, τα ψηφιακά εργαλεία διαχείρισης νοσοκομειακών εργασιών και τον ίδιο τον ιατρικό εξοπλισμό.
Μία από τις σημαντικότερες απειλές είναι το ransomware, δηλαδή η πρακτική κατά την οποία κυβερνοεγκληματίες μπλοκάρουν την πρόσβαση σε συστήματα και δεδομένα, απαιτώντας συνήθως χρήματα για την αποκατάστασή της.
Σύμφωνα με τον Ευρωπαϊκό Οργανισμό Κυβερνοασφάλειας, το ransomware αντιπροσώπευε το 45% των περιστατικών στον τομέα της υγείας που εξετάστηκαν στην έκθεση Threat Landscape του 2024.
Παράλληλα, το 28% των περιστατικών αφορούσε παραβιάσεις δεδομένων.
Τα ποσοστά αυτά αναφέρονται στο συγκεκριμένο δείγμα που ανέλυσε ο οργανισμός και όχι στο σύνολο των ευρωπαϊκών νοσοκομείων.
Ωστόσο, δείχνουν γιατί η κυβερνοασφάλεια έχει πάψει να αποτελεί αποκλειστικά ζήτημα προστασίας προσωπικών πληροφοριών.
Είναι πλέον και ζήτημα διασφάλισης της συνεχούς λειτουργίας των υπηρεσιών υγείας.
Μια σοβαρή κυβερνοεπίθεση μπορεί να επηρεάσει τη διαθεσιμότητα ιατρικών φακέλων, τον συντονισμό των νοσοκομειακών υπηρεσιών και τη δυνατότητα των επαγγελματιών υγείας να παρέχουν απρόσκοπτα περίθαλψη.
Για να περιοριστούν οι συνέπειες μιας τέτοιας επίθεσης, οι αμερικανικές υγειονομικές οδηγίες περιλαμβάνουν τον διαχωρισμό των δικτύων σε επιμέρους τμήματα.
Αυτή η πρακτική περιορίζει τη δυνατότητα ενός εισβολέα να μετακινηθεί από ένα σύστημα που έχει ήδη παραβιαστεί σε άλλα συνδεδεμένα συστήματα.
Παράλληλα, ιδιαίτερη σημασία έχουν τα σχέδια αντιμετώπισης περιστατικών και αποκατάστασης της λειτουργίας μετά από μια κυβερνοεπίθεση.
Μια αποτελεσματική στρατηγική ασφάλειας δεν πρέπει να στηρίζεται αποκλειστικά στην προσπάθεια αποτροπής μιας εισβολής. Πρέπει να προβλέπει και τι θα συμβεί στην περίπτωση που κάποιος καταφέρει να ξεπεράσει τα αρχικά μέτρα προστασίας.
Όλα τα παραπάνω αποτελούν καταγεγραμμένες πρακτικές κυβερνοασφάλειας στον υγειονομικό τομέα.
Δεν συνιστούν, ωστόσο, περιγραφή των συγκεκριμένων μέτρων που έχουν εφαρμοστεί για την προστασία των ιατρικών δεδομένων του Πάπα Λέοντα ΙΔ΄, τα οποία, όπως είναι φυσικό, παραμένουν εμπιστευτικά.
