Elektronik sağlık kayıt sistemlerinde güvenlik

Bilgisayar korsanları, ABD’de Community Health Systems ateş duvarını (firewall) aşmak için bir kötü yazılım (malware) kullandılar ve 4.5 milyon civarında kaydı çaldılar (ayrıntı için tıklayınız). Bu tip ihlaller, pazarda halihazırda çok sayıda kötü uygulama mevcut olduğundan, genellikle kullanıcı hatasına bağlı olarak gelişiyor.

Sağlık verilerinin kimliksizleştirilmesi: Mahremiyet- kullanım dengesi

Sağlık verilerinin analizi çok yararlı sonuçlar sağlayabilir. Ancak bu noktada hasta verilerinin mahremiyetin korunması maksadıyla kimliksizleştirilmesi gerekir. Veri kimliksizleştirilmesinde “güvenli liman” yöntemi ve istatistikçi yöntemi gibi farklı yollar izlenebilir. Her yönteme yönelik destek ve eleştiriler bulunmaktadır.  

FBI, sağlık firmalarını bilgisayar korsanlarına karşı uyardı

Çinli bilgisayar korsanları tarafından Community Health Systems Inc.’den Nisan-Haziran 2014 boyunca 4,5 milyon hastaya ait isim ve adres dahil kişisel verileri çalındığı açıklandıktan sonra (ayrıntı için tıklayınız), FBI tarafından ABD sağlık firmaları küresel ölçekteki bilgisayar korsanlığı risk ve tehditlerine karşı uyarılmıştır. 

Sağlık verilerinin güvenliğinde rol ve sorumluluklar [İnfografik]

Sağlık bilgilerinin güvenlik ve mahremiyetinin sağlanmasında hastalara, hizmet sağlayıcılara, yöneticilere, üreticilere, kısaca herkese çeşitli görev ve sorumluluklar düşmektedir. ABD’de “Office of the National Coordinator for Health Information Technology (ONC)”  tarafından sağlık bilgi sistemlerinde güvenlik ve mahremiyete ilişkin pek çok  çalışma gerçekleştirilmektedir.

Sağlık bilgi sistemlerinde küresel güvenlik tehditleri

ABD’de 29 eyalette 206 hastanenin işletmecisi olan Community Health Systems Inc. Nisan-Haziran 2014 boyunca Çinli bilgisayar korsanlarının yaklaşık 4,5 milyon hastaya ait isim ve adres dahil kişisel verileri çaldıklarından şüphelenildiğini açıkladı. Şirket, çalınan bilgiler arasında kredi kartı bilgisi yada tıbbi veri bulunmadığını açıkladı.