Por que BYOD nem sempre funciona na área de saúde

Médicos adoram seus dispositivos móveis e estão, cada vez mais, demandando áreas de TI a conectarem iPads e iPhones aos sistemas de clínicas e hospitais. Mas o movimento ?traga seu próprio aparelho? (BYOD, na sigla em inglês) tem seu lado negativo.

Em uma recente conversa com Mike Restuccia, CIO e VP do Penn Medicine ? grupo formado por 3 hospitais e cerca de 2.200 médicos ? discutimos duas preocupações: fraca qualidade de imagens e segurança.

O Penn usa o Epic Sunrise Clinical Manager no ambulatório. Quando o programa aparece em um desktop em uma estação de enfermaria, todos os dados são exibidos na tela, sem necessidade de rolagem ou dados escondidos. Quando se usa o Epic no iPad, ?os dados não se encaixam na tela, é preciso rolagem e busca?.

Médicos podem deixar passar dados críticos sobre pacientes que são exibidos no canto direito da tela no desktop, mas que não aparecem na visão geral do iPad, disse ele. Isso coloca pacientes em risco se, por exemplo, esses dados forem uma lista de alergias.

Segurança é mais uma preocupação. ?Oferecemos suporte a qualquer dispositivo, desde que ele esteja de acordo com nossas especificações de segurança ? e com os padrões HIPAA?, explica Restuccia. Se um médico quiser trazer seu próprio dispositivo para o sistema do Penn, ele ?está absolutamente proibido? de ter dados de pacientes nele, disse ele. Pense em thin-client aqui, o que significa, é claro, que o médico não poderia rodar qualquer aplicativo na máquina em si.

A política se aplica apenas a BYOD. O Penn tem diversos iPads próprios disponibilizados para os médicos. Dados de pacientes são permitidos nesses tablets porque eles têm ferramentas de gerenciamento que permitem que a TI localize e rastreie os dispositivos e, se necessário, apague dados remotamente.
Durante a conferência HIMSS, há algumas semanas, conversei com dois fornecedores de segurança móvel que trabalham com provedores de serviços de saúde: Boxtone e Absolute.

A Boxtone garante que existem vantagens em permitir que os médicos tenham dados de pacientes em seus dispositivos ? com o software de segurança adequado instalado ? porque configurar um dispositivo móvel assim também permite que o médico mantenha o acesso a todos os aplicativos ele normalmente teria em seu dispositivo, incluindo qualquer aplicativo médico terceirizado importante.

O que significa que ele poderia instalar o aplicativo Physicians? Desk Reference para ficar em dia com indicações de novas drogas e seus efeitos colaterais, por exemplo, ou assinar o UpToDate, o respeitável banco de dados e ferramenta de busca médica, que pode melhorar, significativamente a qualidade de diagnósticos e tratamentos.

A plataforma de segurança da Boxtone permite que provedores de serviços de saúde configurem suas próprias políticas e procedimentos para dispositivos móveis. Oferece proteção nativa de dados, incluindo criptografia completa, senhas obrigatórias e criptografia via VPN ou WiFi. O serviço permite, também, optar por tempo de uso do dispositivo antes de pedir novamente a senha de acesso.

A plataforma também inclui a função de apagamento remoto, embora a função apague absolutamente todos os dados do dispositivo, incluindo dados pessoais do usuário, como fotos e contatos. Joel Weinshank, diretor sênior de marketing da Boxtone, disse que a empresa irá apresentar, em breve, a mesma função com opção seletiva.

Da mesma forma, a Absolute Software oferece serviços de segurança para dispositivos móveis. Além das capacidades de apagar dados remotamente, a Absolute usa a tecnologia LoJack, famosa por sua habilidade de localizar carros roubados. A Absolute instala a tecnologia em laptops, smartphones e tablets e pode localizar dispositivos roubados pela Internet usando chaves de captura, registros e escaneamento de arquivos. Uma vez localizado, a empresa trabalha com órgãos de defesa pública para recuperá-los. A plataforma Absolute Manage MDM também oferece garantia contra hackers, já que configura senhas longas e complexas e pode desabilitar, remotamente, a câmera de um dispositivo.

Assim sendo, dispositivos móveis pessoais podem ser usados em ambientes médicos? Depende da política de BYOD, do tipo de software de gerenciamento de dispositivo usado e quanto os médicos estão dispostos a sacrificar dados pessoais caso percam o aparelho.