다른 기관 사용자가 증례 번호를 직접 입력하면 조회됨
- 무슨 문제인가
- 다른 병원 의사가 주소창의 번호만 바꾸면 우리 병원 증례를 볼 수 있었습니다.
- 왜 중요한가
- 참여 기관끼리 기록이 섞여 보이면 비식별 자료라도 파일럿의 신뢰가 떨어집니다. 기관을 늘리기 전에 반드시 막아야 합니다.
- 개발사에 요청할 것
- 증례를 열 때마다 서버에서 ‘같은 기관 사용자인지’ 확인하도록 고쳐 달라고 요청하세요. 고친 뒤 을 기관 계정으로 같은 번호를 넣어 ‘권한 없음’이 뜨는지 함께 확인합니다.