医疗保健数据安全问题

翻译：铅笔盒

互联网的速度使得个人医疗信息比以往任何时候都更容易获得。 虽然量化这一变化的结果很困难，但肯定的是健康数据安全将是医院和其他医疗保健组织的首要任务，安全管理人们的信息。

据近日IBM的一份报告显示，2016年数据泄露事件显着增加，从6亿增加到超过40亿，增长了566％。 这意味着仅在2016年就有1200万条记录在医疗保健行业受到影响

考虑到这些危害，有越来越多的关于引用区块链作为潜在的解决方案保证数据安全性的讨论。 区块链技术最广为人知的是运行加密比特币的数据架构。 区块链的一个明确特征是它允许通过其网络中数百台计算机的共识来验证和记录事务。 这种类型的网络是去中心化的。

区块链技术对医疗保健业也许是至关重要的，因为输入计算机系统或电子健康记录的任何数据传输或录入可以针对包含先前活动的分布式账本有效地验证。

此外，由于区块链是一种去中心化的技术，每个消费者可以拥有自己的账本副本，而不是在被集中控制在某个中心。 区块链技术还为医疗机构提供了将其记录与患者所拥有的版本相协调的机会。 例如，如果患者访问四个不同的医疗提供者，并且不同提供者都在信息记录上都有误差，那么患者数据连续性的差距可能对医疗过程中会产生巨大的影响。

区块链技术：潜在的解决方案？

区块链技术将使患者在健康信息所有权方面承担更大的责任。 患者可以授权或拒绝数据共享或更改。 基于区块链技术的医疗保健信息模型不仅可以防止记录错误，还可以提高隐私级别和消费者控制（consumer control）。

如果患者需要一名新专家，病人就不再需要花时间收集所有不同医疗保健提供者的记录。 相反，专家将被简单地授予患者对区块链的数据的访问权。

最后，责任追究和易访问性问题与医疗信息交换的安全问题相结合。 随着互操作性和人口健康协议的进步，医疗机构之间的共享数据不断增加。 这些变化部分是由于需要确保满足隐私和安全要求和法规（如1996年健康保险便携性和责任追究法案）。

数据安全将是8月22日至25日在田纳西州的纳什维尔的会议：Tennessee Healthcare Information and Management System Society’s Summit of the Southeast上讨论的众多IT问题之一。 Hashed Health 医疗保健公司的区块链创新联盟领头公司之一，其创始人兼首席执行官约翰·巴斯（John Bass），将会是该会议的演讲者之一。随着对医疗保健身份的安全重要性的认识，Hashed Health正在引导对区块链技术的探索，以改善医疗系统，如付款，提供者信息和制药。

区块链真的是医疗保健数据安全问题的正确解决方案吗？

基于芝加哥的律师，区块链和数字安全专家，Pamela Morgan不这么向。谈话中，她表示，她所看到的许多医疗保健区块链应用很多都是“华而不实，更糟糕的是，有点只有个可怕的雏形。“Morgan指出，当人们和机构添加记录时，几乎不可能纠正错误。

Morgan还指出，区块链不能验证个人的健康数据。换句话说，区块链不是人工智能。此外，她建议共识规则（区块链的验证工具）擅长的是是非区分（即不是黑就是白的只有两种选择的）：如有效或无效，真或假。但是，共识规则对于有着细微差别的新特性或奇怪的症状，以及实验或新的治疗方法是无效的。

Morgan对有一个区块链提供的数据完整性表示怀疑- 除非数据是共识的一部分，Morgan对提出了以下关于共识协议的问题：

谁来支付维护区块链的费用？

谁来批准这些交易传输？（大多数的供应商已经超负荷工作了）

该提供者将如何得到奖励？ 万一他们批准一个不正确的交易，他们会承担法律责任吗？

如果患者想要换成家庭医生，那他们需要一个新的区块链吗？

这些问题似乎表明三个明确的事实：医疗卫生数据基础设施存在问题; 区块链技术往往被视为全面的解决方案; 如果利用区块链提供解决方案，则必须具有特异性。

作者：Michael Scott | 来源：Distributed