स्वास्थ्य देखभाल डेटा एन्क्रिप्शन डेटा सुरक्षा का एक रूप है जिसके तहत इलेक्ट्रॉनिक मेडिकल रिकॉर्ड (ईएचआर) को छिपा दिया जाता है ताकि अनधिकृत उपयोगकर्ता उन्हें पढ़ न सकें या उनका अर्थ न समझ सकें। चिकित्सीय निदान, सर्जरी और अन्य संवेदनशील स्वास्थ्य डेटा सहित व्यक्तिगत स्वास्थ्य जानकारी (पीएचआई) को दुर्भावनापूर्ण उद्देश्यों के साथ-साथ गोपनीयता उल्लंघनों से बचाने के लिए सुरक्षित करने की आवश्यकता है जिसके परिणामस्वरूप भारी जुर्माना हो सकता है।
2009 में आर्थिक नैदानिक स्वास्थ्य के लिए स्वास्थ्य सूचना प्रौद्योगिकी (HITECH) अधिनियम लागू होने से पहले, अमेरिका में केवल दो राज्यों ने रोगी स्वास्थ्य डेटा में डेटा उल्लंघन आवश्यकताओं को लागू किया था। कैलिफ़ोर्निया दो राज्यों में से एक था, लेकिन HITECH लागू होने के बाद पहले पांच महीनों में व्यक्तिगत स्वास्थ्य जानकारी (PHI) डेटा उल्लंघन की 800 रिपोर्टें अभी भी वहाँ हुईं। यह PHI डेटा सुरक्षा के महत्व को इंगित करता है, विशेष रूप से इस तथ्य के प्रकाश में कि स्वास्थ्य देखभाल प्रदाताओं पर अब उनके इलेक्ट्रॉनिक डेटा के उल्लंघन के लिए जुर्माना लगाया जा सकता है। जब 2003 में स्वास्थ्य बीमा पोर्टेबिलिटी और जवाबदेही अधिनियम (HIPAA) लागू किया गया था, तो इसने PHI डेटा एन्क्रिप्शन को अनिवार्य नहीं किया था। लेकिन तब से बहुत कुछ बदल गया है.
स्वास्थ्य देखभाल प्रदाताओं, प्रशासकों, आईटी कर्मियों और स्वास्थ्य सुविधाओं के लिए ईएचआर डेटा एन्क्रिप्शन पर विचार करना बुद्धिमानी है। हालाँकि एन्क्रिप्शन फुलप्रूफ नहीं है, यह सादे पाठ रिकॉर्ड से बेहतर है। और यद्यपि कागजी मेडिकल रिकॉर्ड रूपांतरण और ईएचआर के लिए दिशानिर्देशों के संबंध में हाईटेक जैसे राष्ट्रीय कानूनों पर बहुत अधिक ध्यान दिया गया है, स्वास्थ्य और मानव सेवा विभाग (एचएचएस) नियमों पर कम ध्यान दिया गया है जिसमें डेटा विनाश या डेटा एन्क्रिप्शन शामिल हैं। रोगी स्वास्थ्य डेटा के लिए सुरक्षा के केवल दो रूप। इसके अलावा, यदि इनमें से किसी एक या दूसरे प्रकार की सुरक्षा को सूचीबद्ध किया जाना चाहिए, तो डेटा उल्लंघनों के बारे में रोगियों को सूचित करने का अधिदेश समाप्त कर दिया जाता है। हालाँकि, आलोचकों का मानना है कि किसी भी उल्लंघन की रिपोर्ट की जानी चाहिए, चाहे डेटा एन्क्रिप्ट किया गया हो या नहीं।
0 Comments