Из Википедии, бесплатной энциклопедии
Перейти к навигации Перейти к поиску

Медицинское нарушение данных является нарушением данных о медико - санитарной информации , и это может включать в себя либо личную медицинскую информацию о любой личности электронной записи здоровья или медицинской платежной информации от своего медицинского страхования . В Соединенных Штатах количество таких нарушений со временем увеличивалось, и к концу 2017 года было взломано 176 миллионов записей [1] [2].

Черный рынок медицинских данных [ править ]

В феврале 2015 года в отчете NPR утверждалось, что у организованных преступных сетей есть способы продавать данные о здоровье на черном рынке . [3]

В 2015 году сотрудник Beazley Group подсчитал, что медицинские записи можно продать на черном рынке за 40-50 долларов США . [4]

Преступность - основная причина утечки медицинских данных. [5]

Как данные теряются [ править ]

Кража, потеря данных , взлом и несанкционированный доступ к учетной записи - это способы утечки медицинских данных. [6] Среди зарегистрированных нарушений медицинской информации в сетевых информационных системах США приходится наибольшее количество взломанных записей. [2] В системе здравоохранения США происходит большое количество утечек данных среди деловых партнеров поставщиков медицинских услуг, которые постоянно получают доступ к данным пациентов. [7]

Список утечек данных [ править ]

  • В октябре 2018 года Центры услуг Medicare и Medicaid в США сообщили, что около 75000 индивидуальных записей были затронуты утечкой данных, произошедшей через портал агентов и брокеров ACA . [8]
  • В 2018 году исследование социальных показателей опубликовало научные данные о 173 398 820 (более 173 миллионов) человек, пострадавших в США с октября 2008 года (когда были собраны данные) по сентябрь 2017 года (когда проводился статистический анализ). [9]
  • В 2015 году Anthem Inc. потеряла данные о 37 миллионах человек в результате утечки медицинских данных Anthem.
  • В 2014 г. данные 4,5 миллиона человек, использующих Complete Health Systems, были украдены [10]
  • В 2013–2014 годах у 1 миллиона человек, пользующихся услугами Министерства здравоохранения и социальных служб штата Монтана, были украдены их данные [10]
  • В 2013 г. у 4 миллионов человек, пользующихся услугами Advocate Health and Hospitals Corporation, были украдены их данные [10]
  • В 2011 году данные 4,9 миллиона пользователей услуг Tricare были украдены из-за ошибки сотрудников компании Science Applications International Corporation [10].
  • В 2011 году у 1,9 миллиона человек, пользующихся услугами Health Net, были украдены их данные [10]
  • В 2011 году у 1 миллиона человек, использующих Nemours Foundation, были украдены их данные [10]
  • В 2010 году данные 6800 человек, посещавших Нью-Йоркскую пресвитерианскую больницу и Медицинский центр Колумбийского университета, были взломаны. В ответ на эти организации согласились заплатить Государственный департамент Соединенных здравоохранения и социальных служб US $ 4,8 миллиона долларов штрафа. [11]
  • В 2009 году у 1 миллиона человек, использующих BlueCross BlueShield из Теннесси, были украдены их данные [10]

Регламент [ править ]

В Соединенных Штатах, страхование портативности здравоохранения и Законе об ответственности и информационных технологиях здравоохранения по экономическому и Закону Clinical здравоохранения требуют от компаний утечки данных отчета в пострадавшие лицо и федерального правительство . [12]

См. Также [ править ]

  • Компьютерная безопасность § Медицинские системы
  • Медицинская конфиденциальность
  • Потери данных

Ссылки [ править ]

  1. ^ Лю, Винсент; Musen, Mark A .; Чжоу, Тимоти (2015-04-14). «Нарушение защиты конфиденциальной информации о здоровье в США» . ДЖАМА . 313 (14): 1471–1473. DOI : 10,1001 / jama.2015.2252 . ISSN  1538-3598 . PMC  4479128 . PMID  25871675 .
  2. ^ a b Маккой, Томас Н .; Перлис, Рой Х. (25 сентября 2018 г.). «Временные тенденции и характеристики регистрируемых утечек данных о здоровье, 2010-2017 гг.» . ДЖАМА . 320 (12): 1282–1284. DOI : 10,1001 / jama.2018.9222 . ISSN 1538-3598 . PMC 6233611 . PMID 30264106 .   
  3. ^ Shahani, Арти (13 февраля 2015). «Черный рынок украденных данных о здравоохранении: все технические учения: NPR» . npr.org . Проверено 17 февраля 2015 года . CS1 maint: обескураженный параметр ( ссылка )
  4. ^ Абельсон, Рид; Гольдштейн, Мэтью (5 февраля 2015 г.). «Взлом Anthem указывает на уязвимость системы здравоохранения» . Нью-Йорк Таймс . Нью-Йорк : NYTC . ISSN 0362-4331 . Проверено 17 февраля 2015 года .  CS1 maint: discouraged parameter (link)
  5. Рианна Ричардс, Робби (16 ноября 2015 г.). «Утечки данных в сфере здравоохранения представляют собой угрозу в 6 миллиардов долларов» . royaljay.com . Проверено 16 ноября 2015 года . CS1 maint: discouraged parameter (link)
  6. ^ Мильман, Джейсон (19 августа 2014). «Утечки данных в сфере здравоохранения затронули 30 миллионов пациентов, и их количество продолжает расти» . Вашингтон Пост . Вашингтон, округ Колумбия : WPC . ISSN 0190-8286 . Проверено 17 февраля 2015 года .  CS1 maint: discouraged parameter (link)
  7. ^ ЯРАГИ, НИАМ; ГОПАЛ, РАМ Д. (март 2018 г.). «Роль омнибусных правил HIPAA в снижении частоты утечки медицинских данных: выводы из эмпирического исследования» . Ежеквартальный отчет Milbank . 96 (1): 144–166. DOI : 10.1111 / 1468-0009.12314 . ISSN 0887-378X . PMC 5835681 . PMID 29504206 .   
  8. ^ «CMS сообщает об утечке данных в агенте ACA и на портале брокера» . www.ajmc.com .
  9. ^ Koczkodaj, Waldemar W .; Мазурек, Мирослав; Стшалка, Доминик; Вольны-Доминик, Алисия; Вудбери-Смит, Марк (2018). «Нарушения электронных медицинских карт как социальные индикаторы». Исследование социальных показателей . 141 (2): 861–871. DOI : 10.1007 / s11205-018-1837-Z . S2CID 148750993 . 
  10. ^ a b c d e f g Фишер, Кристен (28 сентября 2014 г.). «7 крупнейших утечек данных о здоровье в США (на данный момент)» . healthline.com . Проверено 17 февраля 2015 года . CS1 maint: discouraged parameter (link)
  11. ^ "Колумбийский медицинский центр, больница заплатит штраф в размере 4,8 млн долларов за утечку данных" . iHealthBeat . Калифорнийский фонд здравоохранения . 8 мая 2014. Архивировано из оригинала 7 февраля 2016 года . Проверено 17 февраля 2015 года . CS1 maint: discouraged parameter (link)
  12. Управление по гражданским правам (26 июля 2013 г.). «Правило уведомления о нарушении» . Министерство здравоохранения и социальных служб США .

Дальнейшее чтение [ править ]

  • «Хакеры предупреждают NHS о безопасности» . BBC News . Великобритания. 9 июня 2011 г.
  • Тертон, Дэвид (5 февраля 2016 г.). «Больница Инувик подтверждает потенциальную утечку данных сотрудниками» . CBC News: Север . Йеллоунайф, СЗТ

Внешние ссылки [ править ]

  • Управление по гражданским правам. «Нарушения, затрагивающие 500 или более человек» . Портал взлома . Министерство здравоохранения и социальных служб США . Проверено 17 июня +2016 .