I februari 2015 meddelade Anthem, Inc., en av de största sjukförsäkringsbolagen i USA, att den hade blivit offer för ett massivt dataintrång. Intrånget avslöjade personlig information från mer än 78 miljoner Anthem-kunder, inklusive deras namn, personnummer, födelsedatum och medicinska historia.
Anthem-överträdelsen var en stor väckarklocka för sjukvårdsindustrin. Det lyfte fram sårbarheten hos patientdata och behovet av starkare datasäkerhetsåtgärder. I kölvattnet av intrånget antog kongressen 2015 års Cybersecurity Information Sharing Act (CISA) som uppmuntrar privata företag att dela information om cybersäkerhetshot med regeringen.
CISA tar dock inte specifikt upp frågan om hälsoskydd. Som ett resultat finns det en lucka i federal hälsoskyddslagstiftning som gör patientdata sårbara för obehörig åtkomst.
The Health Insurance Portability and Accountability Act (HIPAA)
Health Insurance Portability and Accountability Act (HIPAA) är den primära federala lagen som skyddar integriteten för hälsoinformation. HIPAA antogs 1996, och den har uppdaterats flera gånger sedan dess.
HIPAA sätter standarder för integritet, säkerhet och överföring av hälsoinformation. HIPAA ger också patienter vissa rättigheter, som rätten att få tillgång till deras hälsoinformation och rätten att kontrollera vem som kan se deras hälsoinformation.
HIPAA gäller dock inte alla enheter som hanterar hälsoinformation. Till exempel gäller HIPAA inte för sjukförsäkringsbolag. Som ett resultat var Anthem-intrånget inte ett brott mot HIPAA.
Behovet av starkare integritetsskydd för hälsan
Anthem-överträdelsen visar att de nuvarande federala hälsoskyddslagarna är otillräckliga. Det behövs starkare lagar som skyddar patientdata från obehörig åtkomst.
Dessa lagar bör innehålla:
* Stärkare datasäkerhetsstandarder för sjukförsäkringsbolag och andra enheter som hanterar hälsoinformation.
* Mer robusta patienträttigheter, som rätten att bli underrättad om deras hälsoinformation har kränkts.
* Straff för enheter som bryter mot lagar om integritetsskydd.
Anthem-brottet är en påminnelse om att patientdata är en värdefull vara. Det är viktigt att vi vidtar åtgärder för att skydda dessa uppgifter från obehörig åtkomst.
Slutsats
Anthem-överträdelsen var en stor väckarklocka för sjukvårdsindustrin. Det lyfte fram sårbarheten hos patientdata och behovet av starkare datasäkerhetsåtgärder. Det finns dock en lucka i federal hälsoskyddslagstiftning som gör patientdata sårbara för obehörig åtkomst. Starkare hälsoskyddslagar behövs för att skydda patientdata och säkerställa att patienternas integritetsrättigheter respekteras.
