ضعف امنیتی در سامانه سیب وزارت بهداشت

فارس: به دلیل ضعف‌های امنیتی سامانه سیب وزارت بهداشت اطلاعات محرمانه ۵۰ میلیون ایرانی در معرض سوءاستفاده قرار دارد.

بااین‌حال بررسی‌های صورت گرفته، گویای این موضوع است که اطلاعات خصوصی افراد صرفاً با واردکردن کد ملی فرد و حتی بدون حضور وی به‌آسانی در اختیار تمام افرادی که به این سامانه دسترسی دارند قرار می‌گیرد. هرچند برای همه واضح است، پرسنل شاغل در حوزه بهداشت نقش اساسی در نظام سلامت ایفا می‌کنند و محرم اسرار بیماران و مردم جامعه هستند اما باوجود ضعف در سیستم امنیتی سامانه سیب، افراد سودجو می‌توانند با در اختیار داشتن یک کد ملی به اطلاعات محرمانه فرد مدنظرشان دست یابند.

اسفند سال گذشته بود که سید حسن هاشمی، وزیر بهداشت به همراه رئیس‌جمهور برای رونمایی از سامانه سیب به استان یزد سفر کرد، در این مراسم اعلام شد که در راستای ارائه خدمات بهداشتی درمانی در قالب برنامه‌ها و پروژه‌های تحول نظام سلامت با تشکیل پرونده‌های الکترونیکی در «سامانه سیب» ازاین‌پس مردم استان یزد از شناسنامه الکترونیکی سلامت که اطلاعات کاملی از بیماری‌ها، سوابق نسخ، جراحی، واکسیناسیون و بیماری‌های مزمن خواهد داشت، بهره‌مند می‌شوند. همچنین با راه‌اندازی این سامانه تمام اطلاعات مربوط به خانوارها، نوع خدمات بهداشتی درمانی موردنیاز در مراکز و پایگاه‌های سلامت جامعه و خانه‌های بهداشت در این سامانه وارد و ثبت می‌شود و تمامی پوشه‌های خانوار و دفاتر مربوط به خدمات و برنامه‌های بهداشتی درمانی جمع‌آوری خواهد شد.

همچنین حسن قاضی‌زاده هاشمی، وزیر بهداشت در خصوص ایجاد شبکه ملی سلامت و بهره‌مندی تمام ایرانیان از کارت سلامت، در پایان سفر خود به قم در جمع خبرنگاران گفته بود: هم‌اکنون ۵۰ میلیون ایرانی پرونده الکترونیک سلامت دارند و تا پایان سال ۹۶ همه ایرانیان صاحب این پرونده خواهند شد. با تکمیل طرح تحول سلامت و برخورداری همه مردم از پرونده الکترونیک، وضعیت غذای همه ایرانیان ازنظر مصرف نمک، شکر و روغن پایش می‌شود و خدمات دندانپزشکی نیز در مراکز جامع سلامت در اختیار مردم قرار می‌گیرد.

به گفته علی‌اکبر سیاری، معاون وزیر بهداشت سه سامانه الکترونیکی داریم که سامانه سیب یکی از این سه سامانه است که نام ۴۷ میلیون نفر از ایران در آن ثبت‌شده و حدود ۱۶ میلیون نفر از آن خدمت می‌گیرند. براساس این سامانه برای تمام ایرانیان از سال آینده پرونده الکترونیک سلامت ایجاد می‌شود و اطلاعات مردم با حضور مراقبان سلامت در خانه‌های بهداشت وارد این سامانه می‌شود، سیاری ادامه داد: با راه‌اندازی این سامانه تمام ثبت‌ها از شیوه کاغذی به الکترونیکی تبدیل می‌شود و دسترسی به اطلاعات بیماران با سهولت و دقت بیشتری انجام خواهد شد.

ایرج حریرچی قائم‌مقام و معاون و معاون کل وزارت بهداشت نیز، در خصوص وضعیت فعلی پرونده سلامت الکترونیک ایرانیان گفته بود: طبق ماده ۳۵ قانون برنامه پنجم به‌منظور حفظ یکپارچگی در مدیریت دانش و اطلاعات حوزه سلامت قرار است اقدامات مربوطه انجام ‎شود همچنین طبق بند الف همین ماده وزارت بهداشت مکلف است باهدف ارائه خدمات الکترونیکی سلامت نسبت به استقرار سامانه پرونده الکترونیکی سلامت ایرانیان و سامانه‎های اطلاعاتی مراکز سلامت در هماهنگی با پایگاه ملی مرکز آمار ایران، سازمان ثبت‌احوال با حفظ حریم خصوصی و محرمانه بودن داده‎ها و با اولویت شروع از برنامه پزشک خانواده و نظام ارجاع اقدام نماید.

البته سؤال و ابهامات بسیاری نیز در این خصوص وجود دارد؛ مثلاً هزینه‌های هنگفتی که برای راه‌اندازی و پشتیبانی از این سامانه شده یا اینکه با این میزان از کار که در مراکز بهداشتی به پرسنل تحمیل شه است، چه کسی می‌خواهد این اطلاعات را وارد کند و آیا با هر بار مراجعه اطلاعات که شامل چند صد سؤال و گزینه است به‌روز خواهد شد یا خیر؟ که در گزارش‌های آینده به موارد بیشتری ازاین‌دست خواهیم پرداخت.