Sog‘liqni saqlash sohasida ma’lumotlar xavfsizligi tahdidi
Medicare va Medicaid Services (CMS) Cybersecurity Integration Center (CCIC) hisobotiga ko‘ra, uchinchi tomon veb-tahlil dasturlari tibbiyot muassasalari uchun jiddiy xavfsizlik muammolarini keltirib chiqarmoqda. Ko‘plab tibbiy veb-saytlar va mobil ilovalar foydalanuvchi tajribasini tahlil qilish uchun Google Analytics, Adobe Analytics yoki Hotjar kabi vositalardan foydalanadi.
Shaxsiy ma’lumotlar qanday fosh bo‘ladi?
Ushbu vositalar orqali foydalanuvchilarning shaxsiy ma’lumotlari (PII) va himoyalangan salomatlik ma’lumotlari (PHI) foydalanuvchining roziligisiz uchinchi tomonga o‘tib ketishi mumkin. Bu millionlab tibbiy yozuvlarning noto‘g‘ri oshkor qilinishi xavfini tug‘diradi.
Qanday himoyalanish kerak?
Tibbiyot muassasalari ma’lumotlarni himoya qilish uchun quyidagi choralarni ko‘rishi shart:
- Tadbirkorlik shartnomasi: Har bir tahlil provayderi bilan HIPAA talablariga mos keluvchi maxsus shartnoma imzolash.
- Cheklangan kirish: Kuzatuv dasturlarini faqat zarur bo‘lgan ma’lumotlar bilan ishlashga sozlash.
- Anonimlashtirish: Barcha ma’lumotlarni tahlil qilishdan oldin shifrlash va anonimlashtirish.
Responses (0 )