বৈদ্যুতিন স্বাস্থ্য রেকর্ড: এখানে কি ঝুঁকিপূর্ণ

২০১৩ সালের শেষদিকে যারা ফেডারাল বা রাষ্ট্রীয় পরিকল্পনার আওতায় স্বাস্থ্যসেবার জন্য সাইন আপ করেছেন তাদের জন্য আমি আশা করি আপনার অভিজ্ঞতা আমার চেয়ে ভাল ছিল। মিনেসোটাতে বাস করে, আমি এমএনসুরে, রাজ্য প্রোগ্রামে ভর্তি হয়েছি। প্রক্রিয়াটি ছয় ঘন্টা সময় নেয়।

দুর্ভাগ্যক্রমে, স্বাস্থ্যসেবা পরিকল্পনার তালিকাভুক্তির জন্য দুর্ভাগ্যজনকভাবে কার্যকর ওয়েবসাইটগুলি কেবল ডিজিটাল সমস্যা নয়। ফেডারেল এবং রাষ্ট্রীয় সাইটগুলির নিরীক্ষণ সম্পন্ন করার পরে, সরকারী সংস্থা এবং স্বতন্ত্র সংস্থা ঘোষণা করছে যে সংবেদনশীল চিকিৎসা সম্পর্কিত তথ্যের সুরক্ষার কথা বলতে গেলে স্বাস্থ্যসেবা.gov এবং MNsure.org সহ অনেকে - খুব কমই রেট দেয়।

উদাহরণস্বরূপ, 24 শে জানুয়ারী সাপ্তাহিক স্ট্যান্ডার্ডে প্রকাশিত একটি নিবন্ধ ফেডারেল ওয়েবসাইট হেলথ কেয়ার.gov-এ একটি বিশাল সুরক্ষা বিস্তারের প্রতিবেদন করেছে। এই অংশে উদ্ধৃত বিশ্বস্ত সাইটের সিইও ডেভিড কেনেডি অনুসারে, তালিকাভুক্তি ওয়েবসাইট হামলাকারীদের হেলথকেয়ার.ওভ ওয়েবসাইটের মধ্যে ওয়েব পেজগুলি কার্যকরী এবং সম্ভাব্য দূষিত, ওয়েব পৃষ্ঠাগুলি তৈরি করতে দেয়। (রোলআউট - এবং ফল - সম্পর্কে - কেন হেলথ কেয়ার.gov ক্র্যাশ হয়েছে, আর্কিটেকটেকচারাল অ্যাসেসমেন্টের প্রথম রোলআউট)

ফেডারেল হেলথ কেয়ার.gov রোলআউটের ঠিক একই সময়ে, টার্গেটের হাতে থাকা ব্যক্তিগত আর্থিক ডেটার একটি বড় সুরক্ষা লঙ্ঘনের খবর পাওয়া গেছে। এটা বিশ্বাস করা হয় যে 40 মিলিয়ন অবধি ক্রেডিট এবং ডেবিট কার্ডগুলি প্রভাবিত হয়ে থাকতে পারে।

আমি আগে উল্লেখ করেছি যে আমি মিনেসোটা থেকে এসেছি, টার্গেটের সদর দফতরের বাড়ি এবং একটি রাষ্ট্রীয় স্বাস্থ্যসেবা তালিকাভুক্ত ওয়েবসাইট যা সদস্যদের ব্যক্তিগত ডেটা সুরক্ষিত করার ক্ষেত্রে স্টার্লারের চেয়ে কম নয়। কোনও প্যাটার্ন উদ্ভূত হচ্ছে কিনা তা অবাক করে বলা শক্ত নয়। বিশেষত যখন মিনপোস্ট, একটি স্থানীয় অনলাইন সংবাদ পরিষেবা, রাষ্ট্রীয় ফার্মাসির রেকর্ডগুলির চারপাশে সুরক্ষার অভাব সম্পর্কে একটি গল্প চালায়। সর্বোপরি, যদি লক্ষ্যটি আর্থিক ডেটা রক্ষা করতে না পারে তবে আমাদের কী মনে হয় যে তারা স্বাস্থ্যের রেকর্ডগুলি ক্ষতির বাইরে রাখতে পারে?

খারাপ লোকেরা বৈদ্যুতিন স্বাস্থ্যসেবা রেকর্ড চায়

অপরাধীদের কাছে, মেডিকেল-আইডেন্টিফিকেশন রেকর্ড সহ ইলেকট্রনিক স্বাস্থ্যসেবা রেকর্ডগুলি (ইএইচআর) কার্যক্ষম তথ্যের ভাণ্ডার। মিনপোস্ট নিবন্ধটি একটি কারণে স্পর্শ করে:

"ও-ডাক্তারি 'মেডিকেল আইডেন্টিটি চুরি' দেশজুড়ে উদ্বেগজনক কারণ, চোররা রোগীর স্বাস্থ্য পরিকল্পনার নম্বর, ব্যবস্থাপত্রের ইতিহাস এবং অন্যান্য ব্যক্তিগত তথ্যে অ্যাক্সেস পেতে পারে যা স্বাস্থ্যসেবা সরবরাহকারীদের প্রতারণার জন্য ব্যবহৃত হতে পারে।"

মিনপোস্ট আর্টিকেলটি পরে গার্টনারের একজন বিশেষজ্ঞের উদ্ধৃতি দিয়েছে, যিনি বলেছেন যে চিকিত্সা-পরিচয় চুরিটি বিশেষত ঝামেলা কারণ এটি আবিষ্কার করতে কয়েক বছর সময় লাগতে পারে। যদি সেই সময়ের মধ্যে, অপরাধীরা জালিয়াতি দাবি করতে সফল হয় তবে দরিদ্র ক্ষতিগ্রস্থরা সম্ভবত প্রিমিয়ামের বাড়তি দাম পাবে, এবং কেন তার কোনও ধারণা নেই; বা আরও খারাপ, তবুও ধরুন বীমা সংস্থাটি সাধারণত যা করে তা করছে - কেবলমাত্র হার বাড়ানো।

খারাপ লোকদের দ্বারা ইএইচআরের আগ্রহের উত্সাহ সিম্যানটেক কর্পোরেশনে হারায় নি। কয়েক মাস আগে, সংস্থাটি একটি শ্বেত পত্র প্রকাশ করেছিল যাতে "অনলাইনে গোপনীয় রোগীদের তথ্য রক্ষা করার চ্যালেঞ্জ এবং প্রয়োজনীয়তা, EHR বিশ্বে সুরক্ষা লঙ্ঘনের ঝুঁকি এবং স্বাস্থ্যসেবা সংস্থাগুলি অবশ্যই অর্জন ও বজায় রাখতে প্রয়োজনীয় ব্যবস্থা গ্রহণ করেছিল examined সম্মতি। "

কাগজটি ইএইচআর-এর একটি সংক্ষিপ্ত বিবরণ দিয়ে শুরু হয়েছিল, এটি ব্যাখ্যা করে যে এর মূল উপকারগুলি হ'ল যুক্তরাজ্যের যে কোনও জায়গায় স্বাস্থ্যসেবা সরবরাহকারীদের মধ্যে দ্রুত, নির্ভুলভাবে এবং সহজেই স্বাস্থ্যসেবা সরবরাহকারীদের মধ্যে ভাগ করে নেওয়ার দক্ষতা। আরও নির্দিষ্টভাবে, EHR গুলি সহায়তা:

• সরবরাহকারী থেকে সরবরাহকারী পর্যন্ত রেকর্ড ধারাবাহিকতা
• প্রেসক্রিপশনগুলিতে ত্রুটিগুলি হ্রাস করুন
• আরও কার্যকর, দক্ষ রোগীর যত্নের জন্য রিয়েল-টাইম ট্র্যাকিং এবং সতর্কতা সরবরাহ করুন

এরপরে, সিম্যানটেক কোন স্থানের প্রক্রিয়াগুলি রোগীর গোপনীয়তা এবং রোগীর তথ্যের সুরক্ষা নিশ্চিত করে তা দেখেছিল।

বিশ্রামে এবং ট্রানজিটে রোগীর ডেটা সুরক্ষিত করা

সিম্যানটেক পেপার যখন রোগীর ডেটা সুরক্ষিত করার কথা বলা শুরু করেছিল, তখন লেখকরা এই ধারণাটি তৈরি করেছিলেন যে স্বাস্থ্যসেবা সংস্থাগুলি সঞ্চিত রোগীর রেকর্ডের জন্য পর্যাপ্ত সুরক্ষা সমাধান পাবে। ট্রানজিটে রোগীর ডেটা হিসাবে, সিম্যানটেক তার নিজস্ব সমাধান সরবরাহ করে,

"অননুমোদিত অ্যাক্সেস থেকে গোপনীয় রোগীদের ডেটা রক্ষার জন্য, স্বাস্থ্যসেবা সংস্থাগুলিকে পুরো অনলাইন লেনদেন জুড়ে সুরক্ষার জন্য নিয়মতান্ত্রিক পদ্ধতির প্রয়োজন, এইভাবে একাধিক স্তরে হুমকি হ্রাস করা যায়।"

রোগীর গোপনীয়তা

যখন রোগীর গোপনীয়তা বজায় রাখার কথা আসে তখন সিম্যানটেক ব্যাখ্যা করে যে স্বাস্থ্য বীমা পোর্টাবিলিটি এবং জবাবদিহিতা আইন (এইচআইপিএএ) এর সমস্ত নীতি EHR মতবাদে বিশিষ্ট in রাজ্য সরকারগুলি তাদের নিজস্ব আইনও যুক্ত করেছে, যা ব্যক্তিগত গোপনীয়তার দিকে মনোনিবেশ করে, সরবরাহকারীরা যদি রোগীদের তথ্য ভুলভাবে পরিচালনা করে বা ডেটা লঙ্ঘনের রোগীদের অবহিত করতে ধীর হয় তবে ভারী জরিমানা আদায় করে।

গবেষণাপত্রটিও ধরে নিয়েছে যে "অনেক গ্রাহক সম্ভবত তাদের স্বাস্থ্যসেবা রেকর্ডের গোপনীয়তার চেয়ে তাদের আর্থিক তথ্যগুলির সুরক্ষার চেয়ে বেশি উদ্বেগের কথা বলে ঝুঁকবেন।"

হতে পারে. তবে সত্যিকারের চেয়ে খারাপটি কোনটি?

সর্বোপরি, টার্গেট ক্রেতারা যা ভোগ করছে তার মতো ডেটা লঙ্ঘনগুলি সত্যই খারাপ, তবে ক্ষতিটি মেরামত করা যেতে পারে। ডেটা লঙ্ঘনের জন্য রোগীর স্বাস্থ্যসেবা রেকর্ডগুলির চুরির ফলে একই কথা বলা শক্ত।

সিম্যানটেকের মতে, "একবার গোপনীয় তথ্য ইন্টারনেটে ছড়িয়ে পড়লে, এটিকে আবার বোতলে ফেলা যায় না Friends বন্ধুরা, সহকর্মী, পরিবারের সদস্যরা এবং সম্ভাব্য নিয়োগকারীরা চিরকাল জানতে পারে যে আপনার এবং আপনার মধ্যে একটি ব্যক্তিগত বিষয় বলে মনে করা হত ডাক্তার বিব্রতবোধ, চাকরীর বৈষম্য এবং অন্যান্য গুরুতর পরিণতির দিকে পরিচালিত করে "

আর্থিক তথ্য লঙ্ঘনের মতো নয়, কোনও পরিমাণ অর্থই ক্ষতিটি মেরামত করতে পারে না।

একটি সর্বশেষ বিবেচনা

এটি বুঝতে গুরুত্বপূর্ণ যে স্বাস্থ্যসেবা সরবরাহকারীরা, HIPAA মেনে চলার জন্য, কোন রেকর্ডগুলি প্রবেশ করেছে, কোনটি পরিবর্তন করা হয়েছে এবং কখন হয়েছে তার নিরীক্ষণ ট্রেইল অবশ্যই রাখতে হবে। সুতরাং, যদি কিছু ঠিক না থাকে তবে রোগীরা EHR- সম্পর্কিত প্রশ্নের উত্তর আশা করতে পারে। সেটা একটা ভাল জিনিস. দুর্ভাগ্যক্রমে, সেই সময়ের মধ্যে, ক্ষতিটি ইতিমধ্যে হয়ে যেতে পারে।