ما يرغب الأطباء في معرفته حول HIPAA وأمن البيانات

مستشار وطبيب سابق في وزارة الأمن الداخلي ، كريس بيرسون هو الرئيس التنفيذي لشركة BlackCloak ، وهي شركة متخصصة في الحماية الرقمية الشخصية من الاحتيال المالي والجرائم الإلكترونية وتدمير السمعة وسرقة الهوية. يعتقد أن اليقظة هي مفتاح الأطباء والمرضى على حد سواء.

حماية عائلتك بأكملها

يقول بيرسون: “لا أعتقد أن الناس يدركون أنه بمجرد أن يتمكن شخص ما من الحصول على معلومة واحدة فقط ، يمكن أن يؤدي ذلك إلى فتح البيانات الخاصة للآخرين”. “لم يعد الشخص الأصلي الموجود على جهاز الكمبيوتر الخاص بهم ، ولكن يمكن اختراق هوية أفراد العائلة الإضافيين.”

ويوضح أنه حتى إذا احتفظت إحدى المنظمات ببياناتك آمنة ، فقد لا تكون منظمة أخرى مرتبطة بها ، وهذا هو المكان الذي سيضرب فيه المجرمون.

“إنها ليست مجرد مكاتب طبية. إنها الصيدلية والمختبرات وشركة التأمين وأي شخص يحتفظ بمعلوماتك الشخصية. هذا له قيمة حقيقية ، وبيعه هو الأولوية “.

يمكن إعادة إيذاء ضحايا سرقة الهوية عندما تقع المعلومات الشخصية في أيدٍ متعددة. يمكن أن يصل عنوان الشارع ورقم الهاتف الذي تم التحقق منه بعيدًا ، خاصةً إذا كان الهاتف يحتوي على العديد من جهات الاتصال ، والذين يصبحون بعد ذلك عرضة للهجوم على أنفسهم.

“إذا حصلت على معلومات والدتك ، يمكنك الحصول على الطفل أيضًا. بطاقة هوية ، ضمان اجتماعي ، كل ذلك ، وبعد ذلك لديهم القدرة على جمع ادعاءات طبية كاذبة أو مجرد ابتزاز. إنه اثنان لواحد “.

المصادقة ذات العاملين تستحق الجهد المبذول

يذكر بيرسون مدى أهمية استخدام نظام مصادقة متعدد الخطوات. يرتفع مستوى الحماية لديك بشكل كبير فقط باستخدام كلمات مرور آمنة ورموز مصادقة لمرة واحدة.

لحسن الحظ ، فإن إعداد كل هذا أسهل مما يبدو. يمكن أن تساعدك التطبيقات الموجودة على هاتفك أو جهازك اللوحي. يوفر Google Authenticator ، عند إقرانه بخدمة تدعم تطبيقات المصادقة ، رقمًا مكونًا من ستة أرقام يتغير كل بضع ثوانٍ ويمكنه إبعاد الأشخاص عن بياناتك حتى إذا كان لديهم اسم المستخدم وكلمة المرور. تطلب الشركات الأخرى من المستخدمين إدخال رمز SMS كعامل مصادقة ثانٍ ، بالإضافة إلى كلمة المرور ، على الرغم من أن رموز SMS أقل أمانًا من تطبيقات المصادقة. كلتا الطريقتين أفضل من لا شيء – ما لم يكن المتسلل في حيازة ماديًا لهاتفك ، فلن يتمكن من الوصول إليه.

وسائل التواصل الاجتماعي والتتبع

أصبحت وسائل التواصل الاجتماعي وسيلة شائعة لمقدمي الرعاية الصحية ورجال الأعمال للتواصل مع الجمهور – وغالبًا لبيع العلاجات أو النصائح لهم. قد تقدم حسابات Instagram أو TikTok نصائح من شخص ما في الصناعة الطبية ، والتي يمكن أن تجذب أولئك الذين يواجهون ارتفاع تكاليف الرعاية الصحية وصعوبات في الوصول إلى الرعاية. لكن خلفية طبيب الإنترنت أو شعبيته لا تضمن أنهم يلتزمون بإرشادات خصوصية قوية أو يؤمنون معاملاتهم.

إن Instagram الخاص بي مليء بالعروض الواعدة بكل شيء من نوم أفضل إلى تحسين الصحة الجنسية. من الجيد أن يكون لديك خيارات ، لكن هذه المساعدة وأي معلومات تتلقاها من هذه الحسابات أو ترسلها إليها لا تغطيها HIPAA. في أي وقت تدفع فيه من جيبك مقابل العناصر أو الخدمات المتعلقة بالصحة ، أو على تطبيق صحي موجه للمستهلك ، لا يوجد أي ملاذ إذا قام شخص ما بسرقة معلوماتك الشخصية أو مشاركتها.

إلى جانب وسائل التواصل الاجتماعي وخيارات الصحة المباشرة إلى المستهلك ، يأتي تتبع البيانات على نطاق واسع. بعيدًا عن الممارسات الطبية الرسمية ، يجب أن تنظر إلى المراقبة على أنها توقع وليس استثناء.

اسال اسئلة

عندما تقوم بالتسجيل في أي خدمة ، سواء من خلال بوابة المريض الجديدة للطبيب أو متجر المكملات عبر الإنترنت ، اسأل عن كيفية تخزين بياناتك وأين تذهب. اقرأ سياسات وإعدادات الخصوصية ، ولو لفترة وجيزة ، لمعرفة الخيارات المتاحة أمامك لتقييد بيع بياناتك أو إعادة استخدامها. تحقق من الإعدادات الافتراضية للتأكد من أنك لا تعطي الكثير من المعلومات. اكتشف ما إذا كانت الخدمة أو النظام الأساسي يقدمان مصادقة ثنائية وقم بإعداد ذلك إذا كان متاحًا. اعلم أنه من النادر أن يحتاج أي شخص إلى رقم الضمان الاجتماعي الخاص بك ، بغض النظر عما يقوله وكيل خدمة العملاء. عادة ما يكون تاريخ الميلاد والعنوان كافيين.

يتفق بيرسون وآخرون على أننا جميعًا بحاجة إلى النظر في الأمان من عدة زوايا وبذل قصارى جهدنا لحماية أنفسنا وأحبائنا. “إن تعقيد الهجمات على الهوية سيتطور دائمًا ويتغير. تذكر ، عليهم القيام بذلك بشكل صحيح مرة واحدة فقط ، ولكن علينا التخمين بشكل صحيح طوال الوقت “.