ECRI kasalxonalarga uchinchi tomon saytlarini kuzatishda: uni kesib tashlang; CISOs tuzatishda bo’lishi kerak

Markus Shabacker, MD, PhD, ECRI prezidenti va bosh direktori

ECRI prezidenti va bosh direktori o'z bayonotida u "Qo'shma Shtatlardagi shifoxonalarning qariyb 99 foizi o'z veb-saytlarida sog'liq haqidagi nozik ma'lumotlarni texnologiya va ijtimoiy media kompaniyalariga, reklama kompaniyalariga uzatadigan uchinchi tomon kuzatuviga ega ekanligi haqidagi xabarlardan qattiq bezovta ekanligini aytdi. va ma'lumotlar brokerlari."

"Maxfiylikning jiddiy buzilishidan tashqari, ECRI bu ma'lumotlar yovuz, yomon aktyorlarga sog'lig'i og'ir ahvolda yashovchi zaif odamlarni ilon yog'i bilan davolashning dalillarga asoslangan bo'lmagan "davolash" reklamalari bilan nishonga olishga imkon berishidan xavotirda. , jarohat yoki o'limga olib keladi.

"Kasalxonalar o'z veb-saytlaridan uchinchi tomon kuzatuvini olib tashlash orqali darhol ushbu amaliyotni to'xtatishi va reklama beruvchilar bilan birgalikda ma'lumotlarni almashish kelishuvi natijasida kuzatilishi mumkin bo'lgan har qanday zarar uchun javobgarlikni o'z zimmasiga olishi yoki javobgar bo'lishi kerak. Axborot xavfsizligi bo'yicha bosh ofitserlari bilan hamkorlikda shifoxonalar shaxsiy sog'lig'i ma'lumotlari buzilgan bemorlarni ogohlantirishi va ularni yuzaga kelishi mumkin bo'lgan xavflar haqida ogohlantirishi kerak. Agar aniq qoidabuzarlik sodir etilgan bo'lsa, qonuniy choralar ko'rilishi mumkin.

"Ushbu kashfiyot sog'liqni saqlash texnologiyalari va axborot qoidalarini yangilash zarurligini ta'kidlaydi, shu jumladan Sog'liqni saqlash sug'urtasi portativligi va javobgarligi to'g'risidagi qonun (HIPAA), ular kuchga kirganidan beri paydo bo'lgan ko'plab shubhali amaliyotlarga javob bermaydi."