Les hôpitaux, les médecins et les assureurs fuient également vos données

Plus que des pirates qui tentent de violer vos données personnelles, les hôpitaux, les cabinets de médecins et même les compagnies d'assurance pourraient divulguer votre identité, selon de nouvelles recherches..

Des chercheurs de l'Université d'État du Michigan (MSU) et de l'Université Johns Hopkins ont constaté que plus de la moitié des récentes violations d'informations personnelles sur la santé, ou PHI, étaient dues à une négligence interne de la part de prestataires médicaux, et non à des pirates informatiques ou à des parties externes..

"Il peut s'agir d'un employé ramenant PHI à la maison ou transférant vers un compte ou un appareil personnel, accédant aux données sans autorisation, ou même par des erreurs de courrier électronique, comme l'envoi aux mauvais destinataires, la copie au lieu de la copie aveugle ou le partage de contenu non chiffré,»A déclaré l'auteur principal John (Xuefeng) Jiang, professeur associé à MSU.

"Les hôpitaux, les cabinets de médecins, les compagnies d'assurance, les petits cabinets de médecins et même les pharmacies commettent ce genre d'erreurs et mettent les patients en danger,”Jiang a dit.

Pour l'étude, publiée dans JAMA Internal Medicine, l'équipe a examiné près de 1150 cas entre octobre 2009 et décembre 2017 qui ont affecté plus de 164 millions de patients aux États-Unis..

Les cas se répartissaient en six catégories: vol, accès non autorisé, piratage informatique ou incident informatique, perte, élimination inappropriée ou autre..

Plus de la moitié des cas (53%) ont été déclenchés par une négligence interne, tandis qu'un quart ont été causés par un accès ou une divulgation non autorisés, soit plus du double du montant causé par des pirates externes, a déclaré Jiang..

Parmi les violations externes, le vol représentait 33%, le piratage étant crédité à seulement 12%.

Bien qu'une sécurité logicielle et matérielle stricte puisse protéger contre le vol et les pirates informatiques, suivre des procédures telles que la transition du papier aux dossiers médicaux numériques, le stockage sécurisé, le passage à des politiques non mobiles pour les informations protégées par les patients et la mise en œuvre du cryptage peut aider à atténuer ce crime, les chercheurs suggéré.