Índice:
- Definição - O que significa Criptografia de Dados de Assistência Médica?
- Techopedia explica Criptografia de Dados de Assistência Médica
Definição - O que significa Criptografia de Dados de Assistência Médica?
A criptografia de dados de assistência médica é uma forma de segurança de dados, na qual os registros médicos eletrônicos (EHR) são disfarçados para que usuários não autorizados não possam lê-los ou compreendê-los. As informações pessoais de saúde (PHI), incluindo diagnósticos médicos, cirurgias e outros dados confidenciais de saúde, precisam ser protegidas contra motivos maliciosos, bem como violações de confidencialidade que podem resultar em multas enormes.
Techopedia explica Criptografia de Dados de Assistência Médica
Antes da promulgação da Lei de Tecnologia da Informação em Saúde para Saúde Clínica Econômica (HITECH) em 2009, apenas dois estados nos EUA implementaram requisitos de violação de dados nos dados de saúde dos pacientes. A Califórnia era um dos dois estados, mas 800 relatórios de violações de dados de informações pessoais de saúde (PHI) ainda ocorreram nos primeiros cinco meses após a promulgação do HITECH. Isso aponta para a importância da segurança dos dados das PHI, especialmente tendo em vista que os prestadores de serviços de saúde agora podem ser multados por violações de seus dados eletrônicos. Quando a Lei de Portabilidade e Responsabilidade do Seguro de Saúde (HIPAA) foi implementada em 2003, ela não determinou a criptografia de dados PHI. Mas muita coisa mudou desde então.
A consideração da criptografia de dados EHR é sensata para provedores de assistência médica, administradores, equipe de TI e instalações de saúde. Embora a criptografia não seja infalível, é melhor que os registros de texto sem formatação. E, embora muita atenção tenha sido dada às leis nacionais, como a HITECH, quanto à conversão de documentos médicos e diretrizes para EHRs, menos atenção foi dada às regulamentações do Departamento de Saúde e Serviços Humanos (HHS), nas quais a destruição ou criptografia de dados é a apenas duas formas de proteção para os dados de saúde do paciente. Além disso, caso uma ou outra dessas formas de proteção seja alistada, o mandato de notificar os pacientes sobre violações de dados é dispensado. No entanto, os críticos acham que qualquer violação deve ser relatada, independentemente de os dados terem sido criptografados ou não.
