.jpg)
Một trong những sự cố lộ, lọt thông tin thường thấy là nhân viên y tế viết thông tin bệnh nhân lên tập giấy ghi chú, sau đó bỏ chúng vào thùng rác ở bàn làm việc. Vấn đề đáng lưu ý là nhiều khi nhân viên không nhận ra rằng họ đang vô tình tiết lộ thông tin nhạy cảm cho tội phạm mạng và hành vi này được coi là vi phạm.
Hiện tại phần lớn vẫn chưa có quy định về nhân viên y tế, nhân viên văn phòng và thậm chí một số nhân viên hỗ trợ lâm sàng, chăm sóc sức khỏe. Đây đang là một lỗ hổng lớn thu hút tội phạm mạng. Vậy vi phạm bắt nguồn từ đâu? Nhiều khi, rất khó để có thể xác định được nguồn gốc của việc vi phạm và liệu nó có phải là cố ý hay không.
Bệnh nhân thường không biết thông tin dữ liệu của họ được thu thập và sử dụng với mục đích gì, dữ liệu đó sẽ được lưu trữ ở đâu. Họ cũng không biết cách cung cấp thông tin cá nhân của mình như thế nào khi gặp bác sĩ hoặc nhà cung cấp dịch vụ chăm sóc sức khỏe một cách an toàn.
Khi nhà cung cấp dịch vụ chăm sóc sức khỏe của bệnh nhân đó thay đổi, thông tin cá nhân của họ sẽ vẫn tồn tại lâu dài hay sẽ bị hủy sau khi được giao cho chuyên gia chăm sóc sức khỏe tiếp theo? Điều gì xảy ra khi bác sĩ sử dụng thông tin bệnh nhân để thực hiện dịch vụ thanh toán có trụ sở tại một quốc gia khác? Đạo luật về tính di động và trách nhiệm bảo hiểm y tế (HIPAA) có bao gồm các vấn đề này không? Câu trả lời ngắn gọn là không. Ngay cả với những thỏa thuận liên kết kinh doanh chặt chẽ nhất, phạm vi tiếp cận của HIPAA cũng không thể bảo vệ được thông tin riêng tư của bệnh nhân rơi vào tay kẻ xấu. Cho đến nay, chưa có luật nào yêu cầu nhà cung cấp phải tiết lộ điều này.
HIPAA được ban hành vào năm 1996 với mục đích chính là bảo vệ thông tin nhạy cảm của bệnh nhân. Các mục tiêu khác của Đạo luật là chống lãng phí, gian lận và lạm dụng trong bảo hiểm y tế và cung cấp dịch vụ chăm sóc sức khỏe. Nó đưa ra các hình phạt nghiêm khắc hơn nhiều đối với những người vi phạm các quy định mới được áp đặt và đưa ra các bản án dài hơn cho những người muốn hình sự hóa việc chăm sóc sức khỏe. Ngay cả khi có các hình phạt tài chính nghiêm khắc đối với các vụ việc vi phạm, vấn đề rò rỉ thông tin riêng tư của bệnh nhân vẫn chưa giảm bớt và tiếp tục phát triển.
Trung tâm dịch vụ Medicare & Medicaid (CMS) đã dính vào vụ việc gian lận, sử dụng thông tin cá nhân của bệnh nhân suốt nhiều thập kỷ qua trong các chương trình do CMS quản lý và để sự việc vượt ngoài tầm kiểm soát. Là một phần của sáng kiến tiếp cận dịch vụ Medicare và Luật cấp phép lại CHIP năm 2015 (MACRA), Bộ Y tế và Dịch vụ nhân sinh (HHS) đã yêu cầu phát hành thẻ mới không còn hiển thị số an sinh xã hội của chủ thẻ từ trước tháng 4/2019. Trước đây, tội phạm chỉ cần một bản sao thẻ bảo hiểm Medicare của bệnh nhân và ngày tháng năm sinh là có thể thực hiện hành vi gian lận.
Một giải pháp được đề xuất cho thách thức này là yêu cầu các nhà cung cấp và cơ sở y tế đảm bảo tính bảo mật cho thông tin cá nhân của bệnh nhân và áp dụng các hình phạt bổ sung đối với những người tiết lộ dữ liệu được bảo mật của bệnh nhân.
Vấn đề quan trọng chưa được quan tâm thích đáng trong nhiều thập kỷ qua là sự minh bạch cho bệnh nhân. Có một số dịch vụ trong cuộc sống mà người dùng không biết chính xác mình đang bị tính phí gì và khoản phí đó dùng để làm gì. Ví dụ như khi mang xe đi bảo dưỡng, chủ sở hữu nhận được một hóa đơn tổng trong đó không liệt kê rõ ràng những việc phải làm và chi tiết chi phí từng hạng mục. Người đó sẽ không có cách nào để xem xét những sửa chữa đó có hợp lý và cần thiết hay không. Chủ sở hữu không có cách nào để ước tính chi phí đó và buộc phải đồng ý trả chi phí bảo dưỡng vô lý.
Vì vậy, kiểm tra báo cáo của nhân viên in tài liệu một cách đơn giản như xác định ai điều hành, được truy cập và tải xuống các báo cáo có dữ liệu của bệnh nhân, điều này có thể giúp cải thiện khả năng xử lý của ban quản lý về những gì đang xảy ra với dữ liệu nhạy cảm của bệnh nhân một cách liên tục.
Một biện pháp bảo vệ mạnh mẽ có thể xác định các xu hướng và sự bất thường trong hành vi của mọi người, đó là bước đầu tiên trong việc ngăn chặn tội phạm mạng trước khi chúng bắt đầu.
Gần đây, một nhân viên tại bộ phận IT của Bang California đã sao chép hơn 1.400 kết quả xét nghiệm Covid mà không rõ lý do. Đoán được động cơ đằng sau của tội phạm mạng lĩnh vực chăm sóc sức khỏe đã giúp các chuyên gia biết được các manh mối để triển khai giải pháp công nghệ phù hợp, ngăn chặn cuộc tấn công trước khi chúng xảy ra.
Khi bệnh nhân có thể thấy những thay đổi xảy ra với hồ sơ sức khỏe của mình cũng là lúc hành vi trộm cắp và gian lận này có thể chấm dứt. Nếu người dùng nhận được thông báo về bất kỳ khoản phí mới nào phải trả trong tương lai thì điều đó sẽ cung cấp một giải pháp truy vết thời gian thực để có thể chống lại vấn đề này.
Trong thời đại chỉ cần một cú nhấp chuột là có thể thực hiện việc đặt hàng và giao hàng nhanh chóng, sự bảo mật thông tin sức khỏe cá nhân luôn được coi trọng. Việc đưa ra các quyết định sáng suốt, việc đồng ý cho phép những người xử lý thông tin này là việc cực kỳ quan trọng và cuối cùng trách nhiệm thuộc về bệnh nhân. Như trong nhiều khía cạnh khác của cuộc sống, trách nhiệm của cá nhân là quan trọng nhất. Khi có nghi ngờ về thông tin sức khỏe cá nhân của mình bị rò rỉ, bệnh nhân nên có các yêu cầu được biết ai có quyền truy cập vào dữ liệu của mình, khi nào sẽ được truy cập và thời gian có thể truy cập.
Phạm Bình Dũng
14:00 | 01/03/2024
10:00 | 14/04/2021
11:00 | 22/08/2022
10:00 | 22/01/2021
08:00 | 26/08/2021
11:00 | 17/06/2022
09:00 | 25/05/2021
11:00 | 25/01/2024
Chiến lược quân sự trên không gian mạng là một trong những nội dung ưu tiên trong chiến lược an ninh quốc gia của Trung Quốc, là nhân tố quan trọng đối với hệ thống quản trị Internet và độc lập chủ quyền của quốc gia này. Vai trò của không gian mạng ngày càng trở nên quan trọng đặt trong bối cảnh cạnh tranh toàn cầu hiện nay. Trong đó, cạnh tranh công nghệ giữa Trung Quốc, Mỹ và các nước phương Tây ngày càng gia tăng, cũng như những căng thẳng giữa Trung Quốc và một số nước trong khu vực có nguy cơ bùng nổ một cuộc chiến toàn diện về quân sự. Bài viết sẽ tìm hiểu về vai trò của không gian mạng trong các cuộc chiến quân sự của Trung Quốc.
09:00 | 09/01/2024
Thất thoát dữ liệu nội bộ là một trong những mối đe dọa an ninh mạng rất khó phát hiện trong bối cảnh quá trình chuyển đổi số và phát triển kinh tế số đang được đẩy mạnh thời gian qua. Mới đây, công ty phần mềm Code42 (Mỹ) đã công bố báo cáo rò rỉ dữ liệu năm 2023, nghiên cứu cho thấy các doanh nghiệp hoạt động trong lĩnh vực khoa học đời sống, bao gồm các nhà sản xuất thiết bị y tế, công ty công nghệ sinh học và dược phẩm đang có tỉ lệ mất mát dữ liệu nội bộ ngày càng tăng.
23:00 | 28/09/2023
Với sự phổ biến của Internet, mạng xã hội, các thông tin được lan truyền với tốc độ nhanh chóng và rất khó kiểm soát, trong đó nhiều thông tin có nguồn gốc không đáng tin cậy, thông tin sai sự thật, trở thành những mối lo ngại được chính phủ các nước đặc biệt quan tâm. Do đó, truyền thông có một nhiệm vụ quan trọng là hỗ trợ cơ quan quản lý và chính phủ trong việc định hướng dư luận xã hội để ngăn chặn các luồng thông tin sai lệch, không chính thống. Có thể nói truyền thông là nhân tố, phương tiện có sức mạnh đặc biệt to lớn trong việc định hướng nhận thức và hình thành dư luận xã hội về an toàn thông tin. Với vai trò quan trọng của mình, truyền thông là cầu nối giúp tuyên truyền, phổ biến các chính sách, nâng cao nhận thức về an ninh, an toàn thông tin không chỉ tại Việt Nam mà còn trên toàn thế giới.
15:00 | 03/09/2023
Trong bối cảnh của cuộc Cách mạng công nghiệp (CMCN) 4.0, Việt Nam đang trải qua quá trình chuyển đổi số với sự phát triển mạnh mẽ của khoa học, kỹ thuật, công nghệ và Internet. Để quá trình này đi đến sự thành công, an toàn thông tin là một trong những yếu tố đóng vai trò then chốt. Tuy nhiên, các nguy cơ gây mất an toàn thông tin đã và đang đặt ra nhiều thách thức, đòi hỏi cần có sự chú trọng đặc biệt trong giai đoạn chuyển đổi số. Trong bài báo này, tác giả sẽ trình bày tầm quan trọng và đánh giá những thực trạng, từ đó tập trung đề xuất các giải pháp nhằm nâng cao công tác đảm bảo an toàn thông tin trong công cuộc chuyển đổi số tại Việt Nam.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
