Anthem Breach:Ένα κενό στον ομοσπονδιακό νόμο για την προστασία της ιδιωτικής ζωής;
Τον Φεβρουάριο του 2015, η Anthem, Inc., ένας από τους μεγαλύτερους ασφαλιστές υγείας στις Ηνωμένες Πολιτείες, ανακοίνωσε ότι είχε πέσει θύμα μαζικής παραβίασης δεδομένων. Η παραβίαση εξέθεσε τα προσωπικά στοιχεία περισσότερων από 78 εκατομμυρίων πελατών Anthem, συμπεριλαμβανομένων των ονομάτων τους, των αριθμών κοινωνικής ασφάλισης, των ημερομηνιών γέννησης και των ιατρικών ιστοριών.
Η παραβίαση του ύμνου ήταν μια σημαντική κλήση αφύπνισης για τον κλάδο της υγειονομικής περίθαλψης. Τόνισε την ευπάθεια των δεδομένων των ασθενών και την ανάγκη για ισχυρότερα μέτρα ασφάλειας δεδομένων. Μετά την παραβίαση, το Κογκρέσο ψήφισε τον νόμο περί ανταλλαγής πληροφοριών για την ασφάλεια στον κυβερνοχώρο (CISA) του 2015, ο οποίος ενθαρρύνει τις ιδιωτικές εταιρείες να μοιράζονται πληροφορίες απειλής για την ασφάλεια στον κυβερνοχώρο με την κυβέρνηση.
Ωστόσο, η CISA δεν αντιμετωπίζει συγκεκριμένα το ζήτημα της ιδιωτικής ζωής στην υγεία. Ως αποτέλεσμα, υπάρχει ένα κενό στον ομοσπονδιακό νόμο για την προστασία της ιδιωτικής ζωής στην υγεία που αφήνει τα δεδομένα των ασθενών ευάλωτα σε μη εξουσιοδοτημένη πρόσβαση.
Ο νόμος περί φορητότητας και λογοδοσίας ασφάλισης υγείας (HIPAA)
Ο νόμος περί φορητότητας και λογοδοσίας ασφάλισης υγείας (HIPAA) είναι ο πρωταρχικός ομοσπονδιακός νόμος που προστατεύει την ιδιωτική ζωή των πληροφοριών για την υγεία. Η HIPAA θεσπίστηκε το 1996 και έχει ενημερωθεί αρκετές φορές από τότε.
Η HIPAA καθορίζει πρότυπα για την ιδιωτική ζωή, την ασφάλεια και τη μετάδοση των πληροφοριών για την υγεία. Η HIPAA δίνει επίσης στους ασθενείς ορισμένα δικαιώματα, όπως το δικαίωμα πρόσβασης στις πληροφορίες για την υγεία τους και το δικαίωμα ελέγχου που μπορούν να δουν τις πληροφορίες για την υγεία τους.
Ωστόσο, η HIPAA δεν ισχύει για όλες τις οντότητες που χειρίζονται πληροφορίες για την υγεία. Για παράδειγμα, η HIPAA δεν ισχύει για τους ασφαλιστές υγείας. Ως αποτέλεσμα, η παραβίαση του ύμνου δεν ήταν παραβίαση της HIPAA.
Η ανάγκη για ισχυρότερη προστασία της ιδιωτικής ζωής στην υγεία
Η παραβίαση του ύμνου δείχνει ότι οι σημερινοί νόμοι περί ιδιωτικής ζωής της ομοσπονδιακής υγείας είναι ανεπαρκείς. Υπάρχει ανάγκη για ισχυρότερους νόμους που προστατεύουν τα δεδομένα των ασθενών από μη εξουσιοδοτημένη πρόσβαση.
Αυτοί οι νόμοι πρέπει να περιλαμβάνουν:
* Ισχυρότερα πρότυπα ασφάλειας δεδομένων για ασφαλιστές υγείας και άλλες οντότητες που χειρίζονται πληροφορίες για την υγεία.
* Πιο ισχυρά δικαιώματα ασθενών, όπως το δικαίωμα να ειδοποιηθούν εάν έχουν παραβιαστεί οι πληροφορίες για την υγεία τους.
* Κυρώσεις για οντότητες που παραβιάζουν τους νόμους περί προστασίας της ιδιωτικής ζωής στην υγεία.
Η παραβίαση του ύμνου είναι μια υπενθύμιση ότι τα δεδομένα των ασθενών είναι ένα πολύτιμο εμπόρευμα. Είναι σημαντικό να λάβουμε μέτρα για την προστασία αυτών των δεδομένων από μη εξουσιοδοτημένη πρόσβαση.
Συμπέρασμα
Η παραβίαση του ύμνου ήταν μια σημαντική κλήση αφύπνισης για τον κλάδο της υγειονομικής περίθαλψης. Τόνισε την ευπάθεια των δεδομένων των ασθενών και την ανάγκη για ισχυρότερα μέτρα ασφάλειας δεδομένων. Ωστόσο, υπάρχει ένα κενό στον ομοσπονδιακό νόμο για την προστασία της ιδιωτικής ζωής στην υγεία που αφήνει τα δεδομένα των ασθενών ευάλωτα σε μη εξουσιοδοτημένη πρόσβαση. Απαιτούνται ισχυρότεροι νόμοι περί ιδιωτικής ζωής για την υγεία για την προστασία των δεδομένων των ασθενών και τη διασφάλιση ότι τα δικαιώματα απορρήτου των ασθενών γίνονται σεβαστά.
