Más que los piratas informáticos que intentan violar sus datos personales, los hospitales, los consultorios médicos e incluso las compañías de seguros podrían estar filtrando su identidad, muestra una nueva investigación.
Investigadores de la Universidad Estatal de Michigan (MSU) y la Universidad Johns Hopkins encontraron que más de la mitad de la información de salud personal, o PHI, filtraciones de datos recientes se debieron a negligencia interna de proveedores médicos, no a piratas informáticos o partes externas..
"Esto podría ser un empleado que se lleva la PHI a casa o la reenvía a una cuenta o dispositivo personal, accede a datos sin autorización o incluso a través de errores de correo electrónico, como enviar a los destinatarios incorrectos, copiar en lugar de copiar a ciegas o compartir contenido no cifrado.,”Dijo el autor principal John (Xuefeng) Jiang, profesor asociado en MSU.
"Los hospitales, los consultorios médicos, las compañías de seguros, los consultorios médicos pequeños e incluso las farmacias están cometiendo este tipo de errores y poniendo a los pacientes en riesgo.,"Dijo Jiang.
Para el estudio, publicado en JAMA Internal Medicine, el equipo revisó casi 1,150 casos entre octubre de 2009 y diciembre de 2017 que afectaron a más de 164 millones de pacientes en los EE. UU..
Los casos se dividieron en seis categorías: robo, acceso no autorizado, piratería o un incidente de TI, pérdida, eliminación indebida u otros.
Más de la mitad de los casos (53 por ciento) fueron provocados por negligencia interna, mientras que una cuarta parte fue causada por acceso o divulgación no autorizados, más del doble de la cantidad causada por piratas informáticos externos, dijo Jiang..
De las infracciones externas, el robo representó el 33 por ciento y la piratería se atribuyó solo al 12 por ciento..
Si bien la seguridad estricta del software y el hardware puede proteger contra robos y piratas informáticos, seguir procedimientos como la transición de los registros médicos en papel a los digitales, el almacenamiento seguro, el cambio a políticas no móviles para la información protegida del paciente y la implementación del cifrado pueden ayudar a mitigar este delito, los investigadores sugirió.