在數(shù)字健康方面要求隱私 建立信任

2月份的“ 華爾街日?qǐng)?bào)”報(bào)道揭開了當(dāng)個(gè)人與健康和健身應(yīng)用分享個(gè)人健康信息時(shí)的利害關(guān)系。其中一些應(yīng)用程序(可能是在不知不覺中)通過(guò)Facebook SDK共享用戶的個(gè)人健康信息，該SDK自動(dòng)將該數(shù)據(jù)提供給平臺(tái)。一下子，多家公司破壞了與用戶的信任 - 也許是不可逆轉(zhuǎn)的。

但數(shù)字健康的危險(xiǎn)并不僅限于流氓SDK; Facebook新聞爆發(fā)三天后，另一家大型衛(wèi)生系統(tǒng)公布了超過(guò)325,00名患者的個(gè)人信息被曝光。所有這一切都伴隨著蘋果，IBM和亞馬遜等大型科技公司開始進(jìn)入同一領(lǐng)域，并計(jì)劃產(chǎn)生巨大影響。但即便是這些知名人士也會(huì)因信任赤字進(jìn)入醫(yī)療保健領(lǐng)域; Rock Health的2018年全國(guó)消費(fèi)者健康調(diào)查發(fā)現(xiàn)，只有11%的受訪者表示他們?cè)敢馀c科技公司分享健康數(shù)據(jù)。

隨著我們走向日益數(shù)字化的醫(yī)療保健世界 - 并且早期公司和技術(shù)巨頭在這個(gè)領(lǐng)域并肩活動(dòng) - 所有參與者都有責(zé)任維護(hù)他們的責(zé)任，遵守相關(guān)法律法規(guī)并保持患者和用戶的信任。隱私?明確禁止以醫(yī)療保健最高標(biāo)準(zhǔn)運(yùn)營(yíng)的公司將用戶數(shù)據(jù)貨幣化; 大型科技品牌如何調(diào)整其商業(yè)模式以正常行事?

為了實(shí)現(xiàn)數(shù)字健康的承諾，公司需要確保其患者的數(shù)據(jù)安全，安全且無(wú)差錯(cuò)。除安全性外，作為提供商運(yùn)營(yíng)的醫(yī)療保健公司還必須保持該數(shù)據(jù)的機(jī)密性和隱私性。這樣做不僅僅是良好的做法; 對(duì)于在這個(gè)領(lǐng)域運(yùn)營(yíng)的公司來(lái)說(shuō)，這是一個(gè)存在的要求?；€的期望 - 來(lái)自用戶，以及與數(shù)字醫(yī)療公司合作的雇主和健康計(jì)劃 - 保持隱私。

數(shù)字醫(yī)療公司的成功將取決于患者是否愿意分享他們擁有的最私密數(shù)據(jù) - 他們的個(gè)人健康信息(PHI) - 特別是當(dāng)他們擔(dān)心數(shù)據(jù)可能影響他們的就業(yè)時(shí)。以下是數(shù)字醫(yī)療公司在空間運(yùn)營(yíng)時(shí)應(yīng)該記住的三件事。

遵守 - 并告知 - 規(guī)定

僅在2018年，就有超過(guò)610萬(wàn)人受到醫(yī)療數(shù)據(jù)泄露的影響。許多人已經(jīng)開始警告“數(shù)據(jù)泄露海嘯”。自滿已不再可行。越來(lái)越頻繁的數(shù)據(jù)泄露事件應(yīng)該成為一種口號(hào)。談到PHI，保護(hù)患者和用戶的隱私和安全必須是商業(yè)上的必要條件。遵守保護(hù)PHI的法規(guī)和要求需要結(jié)合強(qiáng)大的隱私和安全策略。健康保險(xiǎn)流通與責(zé)任法案(HIPAA)為患者數(shù)據(jù)保護(hù)設(shè)定了基準(zhǔn)。對(duì)于在HIPAA下運(yùn)營(yíng)的公司，責(zé)任，義務(wù)和機(jī)會(huì)變得十分清晰。聯(lián)邦法律和法規(guī)規(guī)定了隱私和安全最低要求，以及管理參與者數(shù)據(jù)的收集，存儲(chǔ)和傳輸?shù)拇_切規(guī)則。對(duì)于健康創(chuàng)新者而言，強(qiáng)大的隱私實(shí)踐和安全控制是客戶信任和增長(zhǎng)的關(guān)鍵。

這也意味著數(shù)字醫(yī)療公司必須積極參與制定管理其運(yùn)營(yíng)的法規(guī)。這不是要求雇用盡可能多的游說(shuō)者來(lái)減輕你的責(zé)任; 這需要教育州和聯(lián)邦政策制定者，他們將編寫管理下一階段醫(yī)療保健工作的道路規(guī)則。在將患者需求置于其中心的同時(shí)實(shí)現(xiàn)創(chuàng)造性迭代的知情政策對(duì)于整個(gè)行業(yè)的持續(xù)成功至關(guān)重要。在這個(gè)空間中，法規(guī)可以有助于清楚地確定哪些不應(yīng)該被認(rèn)真對(duì)待 - 并且作為一家數(shù)字健康公司正常運(yùn)作。

HIPAA與否：了解您的角色

HIPAA適用于數(shù)字醫(yī)療公司 - 無(wú)論是作為供應(yīng)商(“業(yè)務(wù)伙伴”)還是醫(yī)療保健提供商(“被覆蓋的實(shí)體”)進(jìn)行合同。第三方，特別是那些處理PHI的人，有可能使健康公司面臨數(shù)據(jù)泄露和違規(guī)行為。醫(yī)療保健公司遭受的任何數(shù)據(jù)泄露都將產(chǎn)生嚴(yán)重后果，包括聲譽(yù)受損，政府調(diào)查和金錢賠償。

一旦可信度受到損害，重建消費(fèi)者之間的信任需要花費(fèi)大量時(shí)間?；驹瓌t是了解廣泛運(yùn)用技術(shù)與數(shù)字健康之間的差異，并確保您的組織能夠深入了解HIPAA和醫(yī)療保健數(shù)據(jù)的所有細(xì)節(jié); 患者希望專注于變得更好，而不必經(jīng)常檢查他們的隱私設(shè)置。

保持合規(guī)性為核心

醫(yī)療保健行業(yè)已經(jīng)充滿了風(fēng)險(xiǎn)。新的法律和市場(chǎng)力量只會(huì)增加復(fù)雜性。為了達(dá)到完全成熟，數(shù)字醫(yī)療公司需要盡早投資于了解醫(yī)療設(shè)備，軟件和法規(guī)交叉的信息安全專家。高級(jí)領(lǐng)導(dǎo)團(tuán)隊(duì)必須授權(quán)這些專家，同時(shí)繼續(xù)參與最佳實(shí)踐和最新威脅。這違背了其他行業(yè)風(fēng)險(xiǎn)投資公司的快速增長(zhǎng)思路，但在醫(yī)療保健領(lǐng)域卻至關(guān)重要。

如果您正在處理患者數(shù)據(jù)，那么聘請(qǐng)法律和合規(guī)團(tuán)隊(duì)是首要任務(wù)。通過(guò)實(shí)施隱私和合規(guī)計(jì)劃，您將能夠更好地發(fā)現(xiàn)和糾正潛在的漏洞，同時(shí)減少欺詐的可能性，并促進(jìn)安全和高質(zhì)量的護(hù)理。

建立對(duì)數(shù)字健康的信任的責(zé)任在于快速發(fā)展的空間中最杰出的角色。數(shù)據(jù)及其正確的應(yīng)用是醫(yī)療保健發(fā)展的關(guān)鍵。但我們絕不能忘記患者和用戶選擇分享他們擁有的最親密的數(shù)據(jù)。我們必須以其應(yīng)有的制度，人員和成熟度來(lái)履行這一責(zé)任。