Violaciones de datos en la atención médica

Preocupaciones de seguridad

Tómese un segundo y piense en toda la información que contienen sus datos de atención médica. Obviamente, tiene su nombre, dirección, historial médico y número de seguro social. ¡Esos son motivo suficiente para alarmarse cuando hay una violación de datos! Sin embargo, piense en qué más hay.

Los registros de atención médica a menudo tienen enlaces a su información de facturación, el nombre y la dirección del empleador e incluso el apellido de soltera de su madre. En resumen, todo lo que un ladrón de identidad necesitaría para robar su información está presente en el tipo de registros que una compañía de seguros de salud mantiene sobre usted.

¿Preocupado todavía?

Eso tendría sentido, ya que las violaciones de datos en la atención médica son una preocupación importante. En esta lección, continuaremos explorando por qué son tan importantes y quién es responsable de ellos, además de analizar algunas infracciones importantes.

¿Por qué son importantes las infracciones?

En primer lugar, consideremos los aspectos exclusivamente médicos de este problema. La Ley de Responsabilidad y Portabilidad de Seguros de Salud (HIPAA) , una ley de 1996 diseñada para proteger la información médica, está en vigor para que los pacientes puedan hablar con franqueza sobre lo que es mejor para su salud sin temor a que esa información se utilice de manera incorrecta. Después de todo, no muchos de nosotros nos sentiríamos cómodos hablando con nuestros médicos sobre ciertas afecciones si pensáramos que el médico lo mencionaría esa noche con sus amigos. Tenemos derecho a la privacidad cuando se trata de preocupaciones médicas, y las violaciones del centro de datos amenazan ese derecho a la privacidad.

Por supuesto, existen las consideraciones financieras antes mencionadas que importan junto con la vergüenza. Con números de seguro social, información de pago y empleo, y una gran cantidad de otra información, los ladrones de identidad esencialmente tienen acceso a toda la información que necesitan para crear perfiles completamente nuevos que son difíciles de rastrear.

¿Quién los hackea?

Entonces, ¿quién está haciendo este hackeo? Obviamente, los ladrones de identidad son una fuente importante de violaciones a las bases de datos de atención médica. La información es simplemente demasiado tentadora para que la dejen sola, y los pagos potenciales son demasiado altos. De hecho, son la principal causa de violaciones de datos sanitarios, tanto como resultado de piratería informática como del robo de información física.

Dicho esto, no están solos. Las filtraciones de datos sanitarios tienen el potencial de causar daños económicos reales no solo a los pacientes, sino también a las aseguradoras. Por eso, a menudo existe una preocupación muy real por las amenazas internas , o las personas que pueden obtener acceso a los datos desde el interior de los sistemas de la empresa.

Ejemplos

Desafortunadamente, las filtraciones de datos sanitarios son demasiado comunes. ¿Qué tan común? En 2015, se expusieron más de 112 millones de registros. Eso es más de un tercio de la población estadounidense. Por supuesto, casi 80 millones de esos registros provienen de una filtración en particular, de Anthem Blue Cross Blue Shield. Pero eso aún significa que 30 millones de personas, casi el 10% de la población, vieron su información de manera incorrecta como resultado de una violación de datos. Recuerde, eso es en el transcurso de solo un año. Además, las otras infracciones no fueron exactamente pequeñas: algunas de ellas tenían más de un millón de pacientes afectados.

Resumen de la lección

Nuevamente, los centros de atención médica almacenan su nombre, dirección, historial médico y número de seguro social, así como su información de facturación, nombre y dirección del empleador, e incluso el apellido de soltera de su madre y, por supuesto, sus registros médicos. La Ley de Responsabilidad y Portabilidad del Seguro Médico (HIPAA) es una ley de 1996 diseñada para proteger la información médica, pero a veces las leyes no son suficientes.

Las filtraciones de datos en la atención médica son una preocupación constante y no muestran signos de desaceleración. Solo en 2015, se piratearon más de 112 millones de registros; 80 millones se produjeron en una sola infracción de Anthem Blue Cross Blue Shield.

Por supuesto, cuando observa las motivaciones de los piratas informáticos, está claro por qué lo hacen. Los registros de atención médica no solo tienen información privilegiada que normalmente está sujeta a las pautas de HIPAA, sino que también contienen toda la información necesaria para robar la identidad de una persona.

Rodrigo Ricardo Editor y fundador