Isi kandungan:
- Definisi - Apakah maksud Penyulitan Data Penjagaan Kesihatan?
- Techopedia menerangkan Penyulitan Data Penjagaan Kesihatan
Definisi - Apakah maksud Penyulitan Data Penjagaan Kesihatan?
Penyulitan data penjagaan kesihatan adalah bentuk keselamatan data di mana rekod perubatan elektronik (EHR) disamarkan supaya pengguna yang tidak dibenarkan tidak membaca atau memahaminya. Maklumat kesihatan peribadi (PHI) termasuk diagnosis perubatan, pembedahan dan data kesihatan sensitif yang lain perlu dijamin untuk mengawasi motif jahat serta pelanggaran kerahasiaan yang boleh mengakibatkan denda besar.
Techopedia menerangkan Penyulitan Data Penjagaan Kesihatan
Sebelum Teknologi Maklumat Kesihatan untuk Kesihatan Klinikal Ekonomi (HITECH) telah digubal pada tahun 2009, hanya dua negeri di Amerika Syarikat yang melaksanakan keperluan pelanggaran data dalam data kesihatan pesakit. California adalah salah satu daripada dua negeri itu, tetapi 800 laporan mengenai pelanggaran data kesihatan maklumat peribadi (PHI) masih berlaku di sana dalam tempoh lima bulan pertama selepas HITECH digubal. Ini menunjukkan pentingnya keselamatan data PHI, terutamanya memandangkan penyedia penjagaan kesihatan kini boleh didenda kerana melanggar data elektronik mereka. Apabila Akta Portability dan Accountability Insurance (HIPAA) dilaksanakan pada tahun 2003, ia tidak mandat penyulitan data PHI. Tetapi banyak telah berubah sejak itu.
Pertimbangan penyulitan data EHR adalah bijak untuk penyedia penjagaan kesihatan, pentadbir, kakitangan IT dan kemudahan kesihatan. Walaupun penyulitan tidak boleh dibebaskan, ia lebih baik daripada rekod teks biasa. Dan meskipun banyak perhatian telah diberikan kepada undang-undang negara seperti HITECH sejauh penukaran rekod perubatan dan garis panduan untuk EHR, kurang perhatian telah diberikan kepada peraturan Jabatan Kesihatan dan Perkhidmatan Manusia (HHS) di mana pemusnahan data atau penyulitan data adalah hanya dua bentuk perlindungan untuk data kesihatan pesakit. Di samping itu, sekiranya satu atau lain-lain bentuk perlindungan disenaraikan, mandat untuk memberitahu pesakit pelanggaran data diketepikan. Walau bagaimanapun, pengkritik berpendapat bahawa sebarang pelanggaran perlu dilaporkan, sama ada data telah disulitkan atau tidak.