வீடு பாதுகாப்பு மின்னணு சுகாதார பதிவுகள்: ஆபத்தில் இருப்பது இங்கே

மின்னணு சுகாதார பதிவுகள்: ஆபத்தில் இருப்பது இங்கே

பொருளடக்கம்:

Anonim

2013 இன் பிற்பகுதியில் உருவான கூட்டாட்சி அல்லது மாநில திட்டங்களின் கீழ் சுகாதாரப் பாதுகாப்புக்காக பதிவுசெய்தவர்களுக்கு, உங்கள் அனுபவம் என்னுடையதை விட சிறந்தது என்று நம்புகிறேன். மினசோட்டாவில் வசித்து வந்த நான், மாநில திட்டமான எம்.என்.சுரேவில் சேர்ந்தேன். செயல்முறை ஆறு மணி நேரம் ஆனது.


துரதிர்ஷ்டவசமாக, மோசமாக செயல்படும் வலைத்தளங்கள் சுகாதாரப் பாதுகாப்புத் திட்டத்தில் சேருவதை பாதிக்கும் டிஜிட்டல் சிக்கல் மட்டுமல்ல. கூட்டாட்சி மற்றும் மாநில தளங்களின் தணிக்கைகளை முடித்த பின்னர், அரசு நிறுவனங்கள் மற்றும் சுயாதீன நிறுவனங்கள், ஹெல்த்கேர்.கோவ் மற்றும் எம்.என்.சுர்.ஆர்ஜ் உட்பட பல - முக்கியமான மருத்துவ தகவல்களைப் பாதுகாக்கும்போது மோசமாக மதிப்பிடுகின்றன என்று அறிவிக்கின்றன.


எடுத்துக்காட்டாக, ஜனவரி 24 அன்று தி வீக்லி ஸ்டாண்டர்டில் வெளிவந்த ஒரு கட்டுரை, ஹெல்த்கேர்.கோவ் என்ற கூட்டாட்சி வலைத்தளத்தின் மிகப்பெரிய பாதுகாப்பு குறைபாட்டைப் பற்றி அறிக்கை செய்தது. ஹெல்த்கேர்.கோவ் வலைத்தளத்திற்குள் செயல்படும், மற்றும் தீங்கிழைக்கும் வலைப்பக்கங்களை உருவாக்க தாக்குதல் நடத்துபவர்களை பதிவு வலைத்தளம் அனுமதிக்கிறது என்று ட்ரஸ்டெட்செக் தலைமை நிர்வாக அதிகாரி டேவிட் கென்னடி கூறுகிறார். (ரோல்அவுட் பற்றி - மற்றும் வீழ்ச்சியைப் பற்றி - ஹெல்த்கேர்.கோவின் முதல் வெளியீடு ஏன், ஒரு கட்டடக்கலை மதிப்பீடு செயலிழந்தது.)


ஃபெடரல் ஹெல்த்கேர்.கோவ் ரோல்அவுட்டின் அதே நேரத்தில், இலக்கு வைத்திருக்கும் தனிப்பட்ட நிதி தரவுகளின் பெரிய பாதுகாப்பு மீறல் அறிவிக்கப்பட்டது. 40 மில்லியன் வரை கிரெடிட் மற்றும் டெபிட் கார்டுகள் பாதிக்கப்பட்டுள்ளதாக நம்பப்படுகிறது.


நான் முன்னதாக குறிப்பிட்டது, மினசோட்டாவிலிருந்து, இலக்குகளின் தலைமையகமாகவும், மாநில சுகாதாரப் பாதுகாப்பு பதிவு வலைத்தளமாகவும் உறுப்பினர்களின் தனிப்பட்ட தரவைப் பாதுகாக்கும்போது நட்சத்திரத்தை விடக் குறைவாக உள்ளது. ஒரு முறை உருவாகிறதா என்று ஆச்சரியப்படுவது கடினம். குறிப்பாக உள்ளூர் ஆன்லைன் செய்தி சேவையான மின்ன்போஸ்ட், மாநில மருந்தக பதிவுகளைச் சுற்றி பாதுகாப்பு இல்லாததைப் பற்றி ஒரு கதையை இயக்கும் போது. எல்லாவற்றிற்கும் மேலாக, இலக்கு நிதித் தரவைப் பாதுகாக்க முடியாவிட்டால், அவை சுகாதார பதிவுகளை தீங்கு விளைவிக்கும் வகையில் வைத்திருக்க முடியும் என்று நாம் என்ன நினைக்கிறோம்?

பேட் கைஸ் எலக்ட்ரானிக் ஹெல்த்கேர் ரெக்கார்ட்ஸ் வேண்டும்

குற்றவாளிகளுக்கு, மருத்துவ-அடையாள பதிவுகள் உட்பட மின்னணு சுகாதார பதிவுகள் (ஈ.எச்.ஆர்), செயல்படக்கூடிய தகவல்களின் புதையல் ஆகும். மின்ன்போஸ்ட் கட்டுரை ஏன் ஒரு காரணத்தைத் தொடுகிறது:


"மருத்துவ அடையாள திருட்டு" என்று அழைக்கப்படுவது நாடு முழுவதும் வளர்ந்து வரும் கவலையாகும், ஏனெனில் திருடர்கள் ஒரு நோயாளியின் சுகாதாரத் திட்ட எண், பரிந்துரைக்கப்பட்ட வரலாறு மற்றும் பிற தனிப்பட்ட தகவல்களை அணுகலாம், அவை சுகாதார வழங்குநர்களை மோசடி செய்ய பயன்படுத்தப்படலாம். "


மின்போஸ்ட் கட்டுரை பின்னர் கார்ட்னரைச் சேர்ந்த ஒரு நிபுணரை மேற்கோள் காட்டி, மருத்துவ-அடையாள திருட்டு குறிப்பாக தொந்தரவாக இருக்கிறது, ஏனெனில் இது கண்டுபிடிக்க பல ஆண்டுகள் ஆகும். அந்த நேரத்தில், குற்றவாளிகள் மோசடி கோரிக்கைகளைச் செய்வதில் வெற்றிகரமாக இருந்தால், ஏழை பாதிக்கப்பட்டவர் பெரும்பாலும் பிரீமியம் உயர்வைப் பெறுவார், ஏன் என்பதற்கான துப்பு இல்லை; அல்லது இன்னும் மோசமாக, காப்பீட்டு நிறுவனம் வழக்கமாக என்ன செய்கிறதோ அதைச் செய்யுங்கள் - வெறுமனே விகிதங்களை அதிகரிக்கும்.


கெட்டவர்களால் ஈ.எச்.ஆரின் ஆர்வம் அதிகரித்தது சைமென்டெக் கார்ப்பரேஷனில் இழக்கப்படவில்லை. சில மாதங்களுக்கு முன்பு, நிறுவனம் "இரகசிய நோயாளி தரவை ஆன்லைனில் பாதுகாப்பதற்கான சவால்கள் மற்றும் தேவைகள், ஈ.எச்.ஆர் உலகில் பாதுகாப்பு மீறல்களின் ஆபத்து மற்றும் அடைய மற்றும் பராமரிக்க சுகாதார நிறுவனங்கள் எடுக்க வேண்டிய நடவடிக்கைகள் ஆகியவற்றை ஆராய்ந்த ஒரு வெள்ளை அறிக்கை ஒன்றை வெளியிட்டது. இணக்கம். "


நோயாளியின் தரவை அமெரிக்காவில், எங்கிருந்தும் சுகாதார பராமரிப்பு வழங்குநர்களிடையே விரைவாகவும், துல்லியமாகவும், எளிதாகவும் பகிர்ந்து கொள்ளும் திறன் அதன் முக்கிய நன்மைகள் என்பதை விளக்கி, ஈ.எச்.ஆரின் மேலோட்டத்துடன் இந்த கட்டுரை தொடங்குகிறது. மேலும் குறிப்பாக, EHR கள் உதவுகின்றன:

  • வழங்குநரிடமிருந்து வழங்குநருக்கு தொடர்ச்சியைப் பதிவுசெய்க
  • மருந்துகளில் பிழைகளை குறைக்கவும்
  • மிகவும் பயனுள்ள, திறமையான நோயாளி பராமரிப்புக்காக நிகழ்நேர கண்காணிப்பு மற்றும் விழிப்பூட்டல்களை வழங்கவும்
அடுத்து, சைமென்டெக் நோயாளியின் தனியுரிமையையும் நோயாளியின் தகவலின் பாதுகாப்பையும் உறுதிப்படுத்துகிறது.

நோயாளியின் தரவை ஓய்வு மற்றும் போக்குவரத்தில் பாதுகாத்தல்

நோயாளியின் தரவைப் பாதுகாப்பது பற்றி சைமென்டெக் தாள் பேசத் தொடங்கியபோது, ​​சேமிக்கப்பட்ட நோயாளி பதிவுகளுக்கு சுகாதாரப் பாதுகாப்பு நிறுவனங்கள் போதுமான பாதுகாப்புத் தீர்வுகள் இருக்கும் என்று ஆசிரியர்கள் கருதினார்கள். போக்குவரத்தில் நோயாளியின் தரவைப் பொறுத்தவரை, சைமென்டெக் அதன் சொந்த தீர்வை வழங்கியது,


"அங்கீகரிக்கப்படாத அணுகலில் இருந்து ரகசிய நோயாளியின் தரவைப் பாதுகாக்க, சுகாதார நிறுவனங்களுக்கு முழு ஆன்லைன் பரிவர்த்தனையிலும் பாதுகாப்பிற்கான ஒரு முறையான அணுகுமுறை தேவைப்படுகிறது, இதனால் பல மட்டங்களில் அச்சுறுத்தல்களைத் தணிக்கும்."

நோயாளி தனியுரிமை

நோயாளியின் தனியுரிமையைப் பராமரிக்கும் போது, ​​அனைத்து EHR கோட்பாடுகளிலும் சுகாதார காப்பீட்டு பெயர்வுத்திறன் மற்றும் பொறுப்புக்கூறல் சட்டத்தின் (HIPAA) கொள்கைகள் முக்கியமானவை என்று சைமென்டெக் விளக்குகிறது. மாநில அரசாங்கங்களும் தங்களது சொந்த சட்டங்களைச் சேர்த்துள்ளன, அவை தனிப்பட்ட தனியுரிமையில் கவனம் செலுத்துகின்றன, வழங்குநர்கள் நோயாளியின் தகவல்களை தவறாகக் கையாண்டால் கடும் அபராதம் விதிக்கின்றன, அல்லது தரவு மீறல் நோயாளிகளுக்கு அறிவிப்பதில் மெதுவாக உள்ளன.


"பல நுகர்வோர் தங்கள் சுகாதார தரவுகளின் தனியுரிமையை விட அவர்களின் நிதி தரவுகளின் பாதுகாப்பு அதிக அக்கறை கொண்டதாகக் கூற விரும்புவதாக இருக்கலாம்" என்றும் அந்த கட்டுரை கருதுகிறது.


இருக்கலாம். ஆனால் இது உண்மையிலேயே மோசமானது எது?


எல்லாவற்றிற்கும் மேலாக, இலக்கு கடைக்காரர்கள் அனுபவிப்பது போன்ற தரவு மீறல்கள் உண்மையில் மோசமானவை, ஆனால் சேதத்தை சரிசெய்ய முடியும். நோயாளியின் சுகாதாரப் பதிவுகள் திருடப்பட்டதன் விளைவாக தரவு மீறலுக்காக இதைச் சொல்வது கடினம்.


சைமென்டெக் கருத்துப்படி, "ஒரு முறை ரகசிய தகவல்கள் இணையத்தில் கொட்டப்பட்டால், அதை மீண்டும் பாட்டில் வைக்க முடியாது. நண்பர்கள், சக பணியாளர்கள், குடும்ப உறுப்பினர்கள் மற்றும் சாத்தியமான முதலாளிகள் உங்களுக்கும் உங்களுக்குமிடையே ஒரு தனிப்பட்ட விஷயமாக இருக்க வேண்டியது என்ன என்பதை எப்போதும் அறிந்திருக்கலாம். மருத்துவர் சங்கடம், வேலை பாகுபாடு மற்றும் பிற கடுமையான விளைவுகளுக்கு வழிவகுக்கும். "


நிதி தரவு மீறல்களைப் போலன்றி, எந்தவொரு பணமும் சேதத்தை சரிசெய்ய முடியாது.

ஒரு கடைசி கருத்தில்

சுகாதாரப் பாதுகாப்பு வழங்குநர்கள், HIPAA உடன் இணங்குவதற்கு, எந்த பதிவுகளை யார் அணுகினர், என்ன மாற்றங்கள் செய்யப்பட்டன, எப்போது என்ற தணிக்கைப் பாதையை வைத்திருக்க வேண்டும் என்பதை புரிந்து கொள்ள வேண்டும். எனவே, ஏதாவது சரியாக இல்லாவிட்டால், நோயாளிகள் ஈ.எச்.ஆர் தொடர்பான கேள்விகளுக்கு பதில்களை எதிர்பார்க்கலாம். அது ஒரு நல்ல விஷயம். துரதிர்ஷ்டவசமாக, அந்த நேரத்தில், சேதம் ஏற்கனவே செய்யப்படலாம்.

மின்னணு சுகாதார பதிவுகள்: ஆபத்தில் இருப்பது இங்கே