密歇根州立大学(Michigan State University)和约翰霍普金斯大学(Johns Hopkins University)的研究人员发现,最近超过一半的个人健康信息数据泄露是由医疗服务提供商的内部问题造成的,而不是黑客泄露的数据。
密歇根州立大学的研究表明,在被研究的个人健康信息数据泄露事件中,超过一半是由医疗保健提供者造成的,而不是黑客。数据泄露是一个主要问题,美国在过去7年里发生了1800起患者信息大规模数据泄露事件。天富代理是Q574900吗?
定义数据泄露
医疗保健提供者将数据泄露的原因分为六类:
•盗窃;
•黑客;
•IT事件;
•损失;
•处理不当;和
•其他。
“内部过失”
该研究的主要作者、密歇根州立大学伊莱布罗德商学院会计与信息系统副教授蒋学锋说:
”江说:“没有完美的方法来存储信息,但超过一半的情况下,我们回顾了并非由外部因素引起的,而是由内部过失…四分之一的所有的病例都是由未经授权的访问或披露金额的2倍以上,是由于外部黑客的攻击。”
为什么医疗保健提供商泄露的数据比黑客多?
蒋指出了潜在的原因,他补充说:“这可能是员工把PHI带回家,或者转发到个人账户或设备上,在未经授权的情况下访问数据,甚至是由于邮件错误,比如发送给错误的收件人,复制而不是盲复制,或者分享未加密的内容。”
姜评论道:“医院、诊所、保险公司、小诊所甚至药店都在犯这样的错误,把病人置于危险之中。”天富代理什么待遇?
防止数据泄露的协议
密歇根州立大学已经发布了一些简单协议的建议,以避免这些错误。他们说:“缓解PHI泄露与存储有关的程序包括从纸质病历转换为数字病历、安全存储、将患者保护信息转为非移动策略以及实施加密。”与PHI通信相关的程序包括对邮件收件人的强制性验证,遵循“复制vs盲复制”协议(bcc vs cc)以及内容加密。