Departamento de Sistemas Tfno. de atención: Extensión: FAX: ALTA DE USUARIO

Transcripción

1 ALTA DE USUARIO Este frmulari debe ser utilizad cada vez que un usuari se dé de alta en una nueva aplicación, bien sea un nuev usuari del sistema bien slicite el acces a alguna aplicación adicinal. Tds ls dats deben ser cmpletads; en cas cntrari el frmulari será devuelt al slicitante. Dats del Slicitante (Crdinadr/Respnsable) Nmbre Cat. Prfesinal 1 er Apellid Nº Clegiad 2º Apellid Servici DNI Dats del Usuari Nmbre Teléfn Cat. Prfesinal 1 er Apellid Nº Clegiad 2º Apellid Servici DNI Fecha de Baja Teléfn Lugar de trabaj Centr de Salud CSI Cnsultri Auxiliar Nmbre de la investigación Plaz de duración Nmbre del estudi de investigación Hspital Universitari de la Ribera Acces a Servicis Crprativs Dmini Hspital-Ribera Dmin CS Carpeta Crprativa pr defect Otras Carpetas Acces a Aplicacines NOUSIS PACS PACS Web Servlab WebLab Otras Aplicacines (especificar) Alzira, a de de El Respnsable de Sistemas El Respnsable de Frmación El Crdinadr/Respnsable Firmad: Firmad: Firmad: Ticket (A rellenar pr el CAU)

2 NORMAS USO DEL SISTEMA DE INFORMACIÓN Prpiedad y us de ls rdenadres persnales El Hspital facilita a ls Usuaris el equipamient infrmátic necesari para la realización de las tareas relacinadas cn su puest de trabaj. Este equipamient es prpiedad del Hspital y n está destinad a un us persnal. La dirección de sistemas será el respnsable de definir la cnfiguración básica hardware y sftware de ls puests de trabaj y administrar ls access a la red crprativa. Cualquier necesidad de mdificación del puest será slicitada pr la persna respnsable de la dirección unidad que l slicita. Ls Usuaris deben cumplir las siguientes medidas de seguridad establecidas pr para el us de ls rdenadres persnales: N está permitid alterar la cnfiguración física de ls equips ni cnectar trs dispsitivs a iniciativa del Usuari, así cm variar su ubicación. N está permitid alterar la cnfiguración sftware de ls equips, desinstalar instalar prgramas cualquier tr tip de sftware distint a la cnfiguración lógica predefinida. N está permitida la cnexión de rdenadres n autrizads (fijs prtátiles) a la red crprativa. La cpia de seguridad periódica de ls dats aljads en ls servidres crprativs es respnsabilidad de las unidades de infrmática. Está prhibid utilizar, cpiar transmitir infrmación cntenida en ls sistemas infrmátics para us privad cualquier tra distinta del servici al que está destinada. El Usuari deberá cmprbar que su antivirus se actualiza cn regularidad. En cas cntrari deberá cmunicarl al servici de Infrmática para que tme las medidas prtunas. Ls rdenadres prtátiles tienen la misma cnsideración de puests de trabaj y se rigen pr estas mismas nrmas. El us al que están destinads y la psibilidad de que ests equips se utilicen fuera del entrn de seguridad de la red crprativa del Hspital hace necesaris prcedimients de seguridad específics en relación cn la actualización de ls sistemas antivirus y del sftware instalad. Ls equips prtátiles, así cm ls dispsitivs sprtes infrmátics, única y exclusivamente están puests a dispsición cn la finalidad de permitir el desempeñ de las funcines y tareas labrales encmendadas, estand prhibid el us para tras finalidades de carácter persnal. Las cntraseñas de acces al equip, sistema y/ a la red, cncedids pr el Hspital, sn persnales e intransferibles, siend el Usuari el únic respnsable de las cnsecuencias que pudieran derivarse de su mal us, divulgación pérdida. De este md, está prhibid, entre trs: i) emplear identificadres y cntraseñas de trs Usuaris para acceder al sistema y a la red de la rganización ii) Intentar mdificar acceder al registr de access. iii) Burlar las medidas de seguridad establecidas en el sistema infrmátic, intentand acceder a fichers y iv) En general, el emple de la red crprativa, sistemas, equips infrmátics y cualquier medi puest al alcance del Usuari, vulnerand el derech de tercers, ls prpis de la fundación, bien para la realización de acts que pudieran ser cnsiderads ilícits. Queda prhibid terminantemente la aprpiación de archivs fichers titularidad del Hspital, para us particular y/ de tercers. Es pr est que, en este sentid, se abstendrá de cpiar la infrmación cntenida en ls fichers en ls que se almacenen dats de carácter persnal u tr tip de infrmación de la fundación en rdenadr prpi, pen drives a cualquier tr sprte infrmátic. En cas de que así fuera menester, deben ser eliminads una vez hayan dejad de ser útiles y pertinentes para la satisfacción de ls fines que mtivarn su creación. Asimism, durante el perid de tiemp que ls fichers archivs permanezcan en el equip

3 sprte infrmátic de su prpiedad, deberá restringir el acces y us de la infrmación que bra en ls misms. En relación cn l anterir, deberá restringir a tercers (familiares, amistades cualesquiera trs) el acces a ls archivs fichers titularidad de la institución y dispuest a razón única de las funcines tareas desempeñadas en el Hspital. Se establecerán medidas de prtección adicinales que aseguren la cnfidencialidad de la infrmación almacenada en el equip cuand el Usuari del mism así l slicite cuand se trate de dats de carácter persnal que requieran de las medidas de seguridad establecidas pr la legislación vigente. Us de la red crprativa La red crprativa es un recurs cmpartid y limitad. Este recurs sirve n sól para el acces de ls Usuaris interns del Hspital a la intranet Internet, sin también para el acces a las distintas aplicacines infrmáticas crprativas y la cmunicación de dats entre sistemas de tiemp real y expltación. Ls Usuaris deben cumplir las siguientes medidas de seguridad establecidas pr el Hspital para el us de la red crprativa: La utilización de Internet pr parte de ls Usuaris autrizads debe limitarse a la btención de infrmación relacinada cn el trabaj que se desempeña cm persnal del Hspital, debiend pr l tant evitarse la utilización que n tenga relación cn las funcines del puest de trabaj de Usuari, que pudiera cnducir a una mejra en la calidad del trabaj desarrllad. Está prhibid el us de prgramas de cmpartición de cntenids, habitualmente utilizads para la descarga de archivs de música, víde, etc. Se cnsidera el crre electrónic cm un instrument básic de trabaj. El acces al crre se realizará mediante una identificación cnsistente en un usuari y una cntraseña. Dicha identificación deberá seguir las mismas directrices que las planteadas para el acces a las aplicacines. Ls envís masivs de infrmación así cm l crres que se destinen a gran númer de usuaris serán sl ls estrictamente necesaris que n puedan prvcar un claps del sistema de crre. N deberán abrirse anexs de mensajes ni fichers sspechss de ls que n se cnzca su prcedencia. El crre electrónic debe utilizarse para fines prfesinales, n siend permitid el us del mism para fines persnales. Acces a aplicacines y servicis. Gran parte de ls prcedimients administrativs se gestinan en la actualidad accediend desde rdenadres persnales a aplicacines que residen en servidres cnectads a la red crprativa. Ls Usuaris deben cumplir las siguientes medidas de seguridad establecidas pr el Hspital para el us de aplicacines y servicis crprativs: Tant el acces al rdenadr cm a las distintas aplicacines crprativas será identificad (mediante Usuari y cntraseña, u tr mecanism) y previamente autrizad pr el respnsable crrespndiente. La custdia de la cntraseña es respnsabilidad del Usuari. Nunca debe facilitarse la cuenta de Usuari asignada a tra persna. Las cntraseñas n deben antarse, deben recrdarse. Las cntraseñas deben cambiarse periódicamente. Ls Usuaris dispnen de mecanisms para mdificar la cntraseña de acces siempre que l cnsideren cnveniente. Est garantiza el us privad de las mismas.

4 Cuand se cnsidere que la identificación de acces se ha vist cmprmetida se deberá cmunicar al respnsable crrespndiente. Al abandnar el puest de trabaj deben cerrarse las sesines cn las aplicacines establecidas, y apagar ls equips al finalizar la jrnada labral. Except en ls cass en que el equip deba permanecer encendid. Acces y tratamient de dats de carácter persnal, a nivel infrmátic y en papel. Las anterires instruccines serán de aplicación en la bservancia del cumplimient de una nrmativa de especial imprtancia, la prtección de dats de carácter persnal [Ley Orgánica 15/1999, de Prtección de Dats de Carácter Persnal]. Dad que está Ley trata de salvaguardar un derech fundamental, mediante la adpción de diferentes medidas de seguridad, técnicas y rganizativas, el Usuari, que accede y trata infrmación de carácter persnal en el desempeñ de las funcines y tareas, deberá atender a las siguientes bligacines Guardar el necesari secret respect a cualquier tip de infrmación de carácter persnal, cncida en función del trabaj desarrllad, inclus una vez cncluida la relación labral cn el Hspital. Dats de carácter persnal = infrmación alfabética, numérica, gráfica, ftgráfica, acústica de cualquier tr tip, relativa a un aspect/s físic, psíquic, fisilógica, cultural, scial ecnómic de la persna, susceptible de recgida, registr, tratamient transmisión cncerniente a una persna física identificada identificable. FICHEROS INFORMÁTICOS En particular, respect a la infrmación de carácter persnal cntenida en fichers infrmátics, deberá cumplir, en cnsnancia cn l expuest en anterires apartads, las siguientes diligencias: Claves de acces al sistema infrmátic.- Las cntraseñas de acces al sistema infrmátic sn persnales e intransferibles, siend el Usuari el únic respnsable de las cnsecuencias que pudieran derivarse de su mal us, divulgación pérdida. Queda prhibid, asimism, emplear identificadres y cntraseñas de trs Usuaris para acceder al sistema infrmátic. En cas de que fuera necesari acceder al sistema, en ausencia de un cmpañer, se slicitará al persnal infrmátic para que se habilite el acces eventual. Una vez finalizada la/s tarea/s que mtivarn el acces, deberá ser cmunicad, de nuev, al persnal infrmátic (Administradr del Sistema). Blque apagad del equip infrmátic.- Blquear la sesión del Usuari en el supuest de ausentarse tempralmente de su puest de trabaj, a fin de evitar access de tras persnas al equip infrmátic. Est, sbre td, deberá tenerse en cuenta, pr parte del persnal que esté en atención al públic. Almacenamient de archivs fichers en la red infrmática.- Guardar tds ls fichers de carácter persnal empleads pr el Usuari, en el espaci de la red infrmática habilitad pr el Hspital, a fin de facilitar la realización de las cpias de seguridad respald y prteger el acces frente a persnas n autrizadas. Manipulación de ls archivs fichers infrmátics.- Únicamente las persnas autrizadas, pdrán intrducir, mdificar anular ls dats persnales cntenids en ls fichers. Ls permiss de acces de ls Usuaris a ls diferentes fichers sn cncedids pr el Hspital, en cncret pr el persnal infrmátic. En el cas de que cualquier Usuari requiera, para el desarrll de su trabaj, acceder a fichers a cuy acces n está autrizad, deberá pnerl en cncimient del citad persnal. Generación de fichers de carácter tempral.- Fichers de carácter tempral sn aquells en ls que se almacenan dats de carácter persnal, generads a partir de un ficher general para el desarrll cumplimient de una tarea/s determinada/s. Ests fichers deben ser brrads una vez hayan dejad de ser necesaris para ls fines que mtivarn su creación, y mientras estén vigentes, deberán ser almacenads en la carpeta habilitada en la red infrmática. Si transcurrid un mes el Usuari detecta la necesidad de cntinuar utilizand la infrmación almacenada en el ficher, deberá cmunicársel al persnal infrmátic, para adptar las medidas prtunas sbre el mism.

5 N us del crre electrónic para envís de infrmación de carácter persnal sensible.- N utilizar el crre electrónic (crprativ n) para el enví de infrmación de carácter persnal especialmente sensible (est es, salud, idelgía, religión, creencias, rigen racial étnic). Este enví únicamente pdrá realizarse si se adptan ls mecanisms necesaris para evitar que la infrmación n sea inteligible ni manipulada pr tercers. De md que, se pndrá en cncimient del persnal infrmátic para que implemente el cifrad, encriptad u tr mecanism que salvaguarde la integridad y privacidad de la infrmación. Cmunicación de incidencias que afecten a la seguridad de dats de carácter persnal.- Cmunicar al Respnsable de Seguridad las incidencias de seguridad de las que tenga cncimient, que puedan afectar a la seguridad de ls dats persnales. Entre trs, tienen la cnsideración de incidencia de seguridad que afecta a ls fichers infrmátics, ls sucess siguientes: FICHEROS EN PAPEL Pérdida de cntraseñas de acces a ls Sistemas de Infrmación. Us indebid de cntraseñas. Acces n autrizad de usuaris a fichers excediend sus perfiles. Pérdida de sprtes infrmátics cn dats de carácter persnal. Pérdida de dats pr mal us de las aplicacines. Ataques a la red. Infección de ls sistemas de infrmación pr virus u trs elements dañins. Fall caída de ls Sistemas de Infrmación, etc. En relación cn ls fichers en sprte dcument papel, el Usuari deberá cumplir cn las siguientes diligencias: Custdia de llaves de acces a archivadres dependencias.- Mantener debidamente custdiadas las llaves de acces a ls lcales dependencias, despachs, así cm a ls armaris, archivadres u trs elements que cntenga sprtes dcuments en papel cn dats de carácter persnal. Cierre de despachs dependencias.- En cas de dispner de un despach, cerrar cn llave la puerta, al términ de la jrnada labral cuand deba ausentarse tempralmente de esta ubicación, a fin de evitar access n autrizads. Almacenamient de sprtes dcuments en papel.- Guardar tds ls sprtes dcuments que cntengan infrmación de carácter persnal en un lugar segur, cuand ésts n sean usads, particularmente, fuera de la jrnada labral. Cuand ests sprtes dcuments, n se encuentren almacenads, pr estar siend revisads tramitads, será la persna que se encuentre a su carg la que deba custdiar e impedir, en td mment, que un tercer n autrizad pueda tener acces. N dejar en ftcpiadras, faxes impresras papeles cn dats de carácter persnal.- Asegurarse de que n quedan dcuments impress que cntengan dats persnales, en la bandeja de salida de la ftcpiadra, impresra faxes. Dcuments n visibles en ls escritris, mstradres u tr mbiliari.- Se deberá mantener la cnfidencialidad de ls dats persnales que cnsten en ls dcuments depsitads almacenads en ls escritris, mstradres u tr mbiliari. Desechad y destrucción de sprtes dcuments en papel cn dats persnales.- N tirar sprtes dcuments en papel, dnde se cntengan dats persnales, a papeleras cntenedres, de md que pueda ser legible fácilmente recuperable la infrmación. A ests efects, deberá ser siempre desechada destruida mediante destructra de papel u tr medi que dispnga el Hspital. Se prhíbe terminantemente echar en papeleras, cntenedres de cartón papel,

6 sprtes dcuments, dnde se cntengan dats persnales. Archiv de sprtes dcuments.- Ls sprtes dcuments en papel deberán ser almacenads siguiend el criteri de archiv del Hspital. Dichs criteris deberán garantizar la crrecta cnservación de ls dcuments, la lcalización y cnsulta de la infrmación. Ls sprtes dcuments se archivarán en el lugar crrespndiente, de md que permitan una buena cnservación, clasificación, acces y us de ls misms. N pdrá acceder utilizar ls archivs pertenecientes a trs Departaments, que cmpartan la sala dependencia habilitada a archiv. Traslad de sprtes dcuments en papel cn dats de carácter persnal.- En ls prcess de traslad de sprtes dcuments deberán adptarse medidas dirigidas para impedir el acces manipulación pr tercers y, de manera que, n pueda verse el cntenid, sbre td, si hubieren dats de carácter persnal. Traslad de dependencias.- En cas de cambiar de dependencia, en el prces de traslad de ls sprtes dcuments en papel, se deberá realizar cn el debid rden. Asimism, se prcurara mantener fuera del alcance de la vista de cualquier persnal de la entidad, aquells dcuments sprtes en papel dnde cnsten dats de carácter persnal. Enví de dats persnales sensibles en sbre cerrad.- Si se envían a tercers ajens al Hspital, dats especialmente sensibles (est es, salud, idelgía, religión, creencias, rigen racial étnic) cntenids en sprte dcument papel, se debe realizar, en sbre cerrad y, en cualquier cas, tener presente que haya de efectuarse pr medi de crre certificad a través de una frma de crre rdinari que permita su cmpleta cnfidencialidad. Cmunicación de incidencias que afecten a la seguridad de dats de carácter persnal.- Cmunicar las incidencias de las que tenga cncimient y que puedan afectar a la seguridad de ls dats persnales. Entre trs, tienen la cnsideración de incidencia de seguridad, que afecta a ls fichers en papel, ls sucess siguientes: Pérdida de las llaves de acces a ls archivs, armaris y/ dependencias, dnde se almacena la infrmación de carácter persnal. Us indebid de las llaves de acces. Acces n autrizad de usuaris a ls archivs, armaris y/ dependencias, dnde se encuentran fichers cn dats de carácter persnal. Pérdida de sprtes dcuments en papel, cn dats de carácter persnal. Deterir de ls sprtes dcuments, armaris archivs, dnde se encuentran dats de carácter persnal. Alzira, a de de Usuari Slicitante Firmad: DNI: