Sisällysluettelo:
- Määritelmä - Mitä terveydenhuollon tietojen salaus tarkoittaa?
- Techopedia selittää terveydenhuollon tietojen salausta
Määritelmä - Mitä terveydenhuollon tietojen salaus tarkoittaa?
Terveydenhuollon tietojen salaus on tietoturvan muoto, jossa sähköiset sairauskertomukset piilotetaan siten, että luvattomat käyttäjät eivät voi lukea niitä tai tehdä niistä mitään järkeä. Henkilökohtaiset terveystiedot (PHI), mukaan lukien lääketieteelliset diagnoosit, leikkaukset ja muut arkaluonteiset terveystiedot, on turvattava suojautuakseen haitallisilta motiiveilta sekä luottamuksellisuusrikkomuksilta, jotka voivat johtaa suuriin sakkoihin.
Techopedia selittää terveydenhuollon tietojen salausta
Ennen taloudellista kliinistä terveyttä koskevaa terveydellistä tietotekniikkalakia (HITECH) annettiin vuonna 2009, vain kaksi Yhdysvaltojen osavaltiota pani täytäntöön tietojen rikkomusvaatimukset potilaiden terveystiedoissa. Kalifornia oli yksi kahdesta osavaltiosta, mutta siellä tapahtui 800 ilmoitusta henkilökohtaista terveystietoa koskevista tietorikkomuksista viiden ensimmäisen kuukauden aikana HITECHin käyttöönoton jälkeen. Tämä osoittaa PHI-tietoturvan tärkeyden, etenkin kun otetaan huomioon, että terveydenhuollon tarjoajille voidaan nyt määrätä sakkoja sähköisen tiedon rikkomisista. Kun sairausvakuutusten siirrettävyys- ja vastuuvelvollisuuslaki (HIPAA) otettiin käyttöön vuonna 2003, se ei antanut valtuuksia PHI-tietojen salaamiseen. Mutta paljon on muuttunut siitä lähtien.
EHR-tietojen salaaminen on viisasta terveydenhuollon tarjoajille, järjestelmänvalvojille, IT-henkilöstölle ja terveyslaitoksille. Vaikka salaus ei ole tyhjävarma, se on parempi kuin tavallinen tekstitietue. Ja vaikka kansallisiin lakeihin, kuten HITECH, on kiinnitetty paljon huomiota paperitietojen muuntamiseen ja EHR: n ohjeisiin, vähemmän huomiota on kiinnitetty terveys- ja ihmishallinnon laitoksen (HHS) säännöksiin, joissa tietojen tuhoaminen tai tietojen salaaminen ovat vain kaksi potilaiden terveystietojen suojan muotoa. Lisäksi, jos jompikumpi näistä suojelun muotoista otetaan käyttöön, valtuudet ilmoittaa potilaille tietosuojarikkomuksista puuttuvat. Kriitikot kuitenkin katsovat, että kaikista rikkomuksista tulisi ilmoittaa riippumatta siitä, onko tiedot salattu vai ei.
