Ziekenhuizen, artsen en verzekeringsmaatschappijen lekken ook uw gegevens uit

Meer dan hackers die proberen uw persoonlijke gegevens te schenden, kunnen ziekenhuizen, dokterspraktijken en zelfs verzekeringsmaatschappijen uw identiteit uitlekken, blijkt uit nieuw onderzoek..

Onderzoekers van Michigan State University (MSU) en Johns Hopkins University ontdekten dat meer dan de helft van de recente persoonlijke gezondheidsinformatie, of PHI, datalekken te wijten waren aan interne nalatigheid van medische zorgverleners, niet vanwege hackers of externe partijen.

​Dit kan een werknemer zijn die PHI mee naar huis neemt of doorstuurt naar een persoonlijk account of apparaat, toegang krijgt tot gegevens zonder toestemming, of zelfs door e-mailfouten, zoals verzenden naar de verkeerde ontvangers, kopiëren in plaats van blind kopiëren of niet-versleutelde inhoud delen.,”Zei hoofdauteur John (Xuefeng) Jiang, universitair hoofddocent aan MSU.

​Ziekenhuizen, dokterspraktijken, verzekeringsmaatschappijen, kleine dokterspraktijken en zelfs apotheken maken dit soort fouten en brengen patiënten in gevaar,'Zei Jiang.

Voor de studie, gepubliceerd in JAMA Internal Medicine, beoordeelde het team tussen oktober 2009 en december 2017 bijna 1.150 gevallen die meer dan 164 miljoen patiënten in de VS troffen.

De gevallen vielen in zes categorieën uiteen: diefstal, ongeoorloofde toegang, hacking of een IT-incident, verlies, onjuiste verwijdering of andere.

Meer dan de helft van de gevallen (53 procent) werd veroorzaakt door interne nalatigheid, terwijl een kwart werd veroorzaakt door ongeautoriseerde toegang of openbaarmaking, meer dan twee keer zoveel als veroorzaakt door externe hackers, zei Jiang..

Van de externe inbreuken was diefstal goed voor 33 procent, terwijl hacking slechts voor 12 procent werd gecrediteerd.

Hoewel strakke software- en hardwarebeveiliging kan beschermen tegen diefstal en hackers, kan het volgen van procedures zoals de overgang van papieren naar digitale medische dossiers, veilige opslag, overschakeling naar niet-mobiel beleid voor patiëntbeschermde informatie en het implementeren van codering deze misdaad helpen verminderen, aldus de onderzoekers. suggereerde.