Atjaunots 2026. gadam
HIPAA pieņēmums, kas apdraud pacientus
Katra veselības aprūpes IT komanda dzird vienu un to pašu padomu. Parakstiet biznesa asociācijas līgumu un esat aizsargāti saskaņā ar HIPAA.
BAA prasība ir reāla. HIPAA Privātuma noteikums prasa, lai segtās entitijas parakstītu BAA ar biznesa asociācijām. Tās ir trešās puses, kas apstrādā aizsargātu veselības informāciju viņu vārdā. Jebkuram MI rīkam, kas pieskaras klīniskiem pierakstiem, vispirms nepieciešams BAA.
Taču BAA aptver juridiskās attiecības. Tas neaptver to, kas notiek ar pacientu ierakstiem MI pakalpojumu sniedzēja serveros pēc līguma parakstīšanas.
Galvenais jautājums nav tas, vai jums ir BAA. Tas ir tas, vai MI pakalpojumu sniedzējs var nolasīt jūsu pacientu veselības ierakstus. Un kas notiek, kad viņi tiek pārkāpti.
Ko faktiski dara biznesa asociācijas līgums
BAA uzliek biznesa asociācijai četras saistības:
- Izmantot pacientu ierakstus tikai norunātajiem mērķiem
- Ieviest aizsardzības pasākumus to aizsardzībai
- Ziņot par jebkuru pārkāpumu segtajai entitātijai
- Atgriezt vai iznīcināt failus, kad līgums beidzas
BAA ir līgums. Pakalpojumu sniedzējs apsolās rūpīgi apstrādāt klīniskos failus, pielietot saprātīgu drošību un paziņot jums, ja kaut kas noiet greizi.
Ko BAA nedara:
- Neaptur uzbrucējus no pakalpojumu sniedzēja serveru pārkāpšanas
- Nenovērš spēju nolasīt pacientu ierakstus atšifrētā veidā
- Neaizsargā jūsu organizāciju no HIPAA atbildības, kad pakalpojumu sniedzējs tiek skarts
Kad mākoņa MI pakalpojumu sniedzējs cieš pārkāpumu, BAA aptver paziņošanas soli. Taču veselības ierakstu iedarbība ir reāla. Pacienti tiek kaitēti. Segtā entitāte saskaras ar HHS izmeklēšanu. Līgums to nemaina.
Servera puses problēma
Mākoņa MI rīki, kas apstrādā veselības ierakstus, kopīgo vienu galveno dizainu. Faili ceļo uz pakalpojumu sniedzēja serveriem. MI tos tur apstrādā. Rezultāti atgriežas pie lietotāja.
Lai tas darbotos, pakalpojumu sniedzējam jāspēj nolasīt failus lietojamā veidā. Tas nozīmē vienu no divām lietām. Faili sēž nešifrēti. Vai pakalpojumu sniedzējs pārvalda šifrēšanas atslēgas.
Pakalpojumu sniedzēja pārvaldīta šifrēšana nav pilnīga šifrēšana. Ja pakalpojumu sniedzējs glabā atslēgas, pakalpojumu sniedzējs var atšifrēt. Ja serveris tiek pārkāpts, pacientu ieraksti tiek atklāti skaidrā tekstā.
Šī ir plaisa, ko BAA neslēdz. BAA prasa "atbilstošus aizsardzības pasākumus." Servera puses šifrēšana ar pakalpojumu sniedzēja glabātajām atslēgām atbilst šim standartam uz papīra. Tā neaizsargā pret pārkāpumu pakalpojumu sniedzēja pusē.
MI izmanto klīniskos pierakstus, norēķinu ierakstus un aprūpes plānus, lai ģenerētu izvadi. Viss šis saturs sēž lasāmā veidā uz pakalpojumu sniedzēja serveriem. Pārkāpums tur nozīmē, ka pacientu ieraksti ir ārā.
HIPAA izpilde nerūpējas par to, ka jums bija BAA. HHS Pilsonisko tiesību birojs uzdod vienu jautājumu: vai jūs izmantojāt aizsardzības pasākumus, kas faktiski aizsargāja ierakstus? Tehniskie kontroles mehānismi nosaka atbildi. Līguma valoda to nedara.
Kā nulles zināšanu arhitektūra to labo
Nulles zināšanu dizains atrisina servera puses piekļuves problēmu pie saknes.
Pirms faili atstāj jūsu vidi, pacientu detaļas tiek aizstātas ar marķieriem. MI pakalpojumu sniedzējs saņem tikai anonimizētu saturu. Klīniskajos pierakstus vardi ir apmainīti. Norēķinu ierakstos konta numuri ir aizstāti. Aprūpes plānos personiskā informācija ir noņemta.
MI apstrādā anonimizēto versiju. Jūsu sistēma pārvieno rezultātus ar sākotnējo pacienta ierakstu, izmantojot marķieru karti. Šī karte nekad neatstāja jūsu kontroli.
Kas mainās praksē:
MI pakalpojumu sniedzējs nekad nesaņem aizsargātu veselības informāciju. Klīniskie pieraksti, kas nosūtīti caur nulles zināšanu anonimizāciju, nesatur vardus, dzimšanas datumus, adreses vai ierakstu numurus. MI darbojas uz tīriem failiem.
Pārkāpums pie pakalpojumu sniedzēja neatklāj neko. Ja viņu serveri tiek pārkāpts, glabātajam saturam nav pacientu informācijas. Iedarbība nevar notikt, jo aizsargātie ieraksti nekad netika nosūtīti.
Tehniskie aizsardzības pasākumi pārsniedz to, ko prasa līgums. Segtā entitāte ir padarījusi pacientu ierakstu iedarbību tehniski neiespējamu. Nevis tikai aizliegtu ar līgumu. Tā ir daudz spēcīgāka pozīcija.
Skatiet, kā anonimizācijas slānis darbojas drošības atbilstības lapā un juridiskās atbilstības dokumentos.
Standarts, kas iztur izpildi
HIPAA izpilde saskaņā ar HHS Pilsonisko tiesību biroju balstās uz vienu pārbaudi. Vai segtā entitāte izmantoja saprātīgus aizsardzības pasākumus, ņemot vērā zināmo risku?
Mākoņa MI pakalpojumu sniedzēji, kas apstrādā veselības ierakstus saskaņā ar BAA, ir tikuši pārkāpti. Risks ir reāls. Ne teorētisks. Izmeklētāji jautā, vai segtā entitāte to risināja.
Viena segtā entitāte paļāvās uz BAA un pakalpojumu sniedzēja pārvaldītu šifrēšanu. Tas ir līgumisks labojums tehniskai problēmai. Otra anonimizēja pacientu ierakstus pirms kaut ko nosūtīja. Tas novērsa iedarbību pie avota.
Otrā pieeja sniedz skaidru atbildi uz jebkuru izmeklēšanu. Aizsargātie ieraksti nekad nesasniedza MI pakalpojumu sniedzēju lietojamā veidā. Nav pārkāpuma par ko ziņot. Nav pacienta par ko paziņot. Nav izmeklēšanas, uz ko atbildēt. Dizains padarīja šo rezultātu neiespējamu.
Veselības aprūpes organizācijām, kas pieņem mākoņa MI, pareizā atbilstības pieeja ir skaidra. BAA vien nav pietiekams. Pacientu ieraksti nekad nedrīkst sasniegt trešo pusi atgūstamā veidā. BAA apmierina juridisko prasību. Nulles zināšanu arhitektūra apmierina tehnisko.
Uzziniet vairāk marķieru sistēmas dokumentācijā un BUJ centrā.
anonym.legal anonimizācijas slānis noņem pacientu detaļas pirms tās sasniedz jebkuru MI rīku. Marķieri aizstāj vardus, datumus un ierakstu numurus. Rezultāti atgriežas ar atjaunotām sākotnējām detaļām — tikai jūsu pusē. Skatiet cenu lapu.