Krankenhäuser, Ärzte und Versicherer verlieren ebenfalls Ihre Daten

Mehr als Hacker, die versuchen, Ihre persönlichen Daten zu verletzen, könnten Krankenhäuser, Arztpraxen und sogar Versicherungsunternehmen Ihre Identität preisgeben, wie neue Forschungsergebnisse zeigen.

Forscher der Michigan State University (MSU) und der Johns Hopkins University stellten fest, dass mehr als die Hälfte der jüngsten Verstöße gegen die persönlichen Gesundheitsinformationen (PHI) auf interne Fahrlässigkeit von medizinischen Anbietern zurückzuführen sind, nicht auf Hacker oder externe Parteien.

„Dies kann ein Mitarbeiter sein, der PHI mit nach Hause nimmt oder an ein persönliches Konto oder Gerät weiterleitet, ohne Autorisierung auf Daten zugreift oder sogar durch E-Mail-Fehler wie das Senden an falsche Empfänger, das Kopieren anstelle des blinden Kopierens oder das Teilen unverschlüsselter Inhalte,”Sagte der Hauptautor John (Xuefeng) Jiang, Associate Professor an der MSU.

„Krankenhäuser, Arztpraxen, Versicherungsunternehmen, kleine Arztpraxen und sogar Apotheken machen solche Fehler und gefährden Patienten,Sagte Jiang.

Für die in JAMA Internal Medicine veröffentlichte Studie überprüfte das Team zwischen Oktober 2009 und Dezember 2017 fast 1.150 Fälle, von denen mehr als 164 Millionen Patienten in den USA betroffen waren.

Die Fälle fielen in sechs Kategorien: Diebstahl, unbefugter Zugriff, Hacking oder ein IT-Vorfall, Verlust, unsachgemäße Entsorgung oder andere.

Mehr als die Hälfte der Fälle (53 Prozent) wurden durch interne Fahrlässigkeit ausgelöst, während ein Viertel durch unbefugten Zugriff oder unbefugte Offenlegung verursacht wurde, mehr als doppelt so viel wie durch externe Hacker, sagte Jiang.

Von den externen Verstößen entfielen 33 Prozent auf Diebstahl, nur 12 Prozent auf Hacking.

Während strenge Software- und Hardwaresicherheit vor Diebstahl und Hackern schützen kann, können Verfahren wie der Übergang von Papier zu digitalen Krankenakten, die sichere Speicherung, die Umstellung auf nicht mobile Richtlinien für patientengeschützte Informationen und die Implementierung von Verschlüsselung dazu beitragen, dieses Verbrechen zu mindern empfohlen.