violación de datos médicos

Los datos médicos, que incluyen información sobre la identidad de los pacientes, su estado de salud, el diagnóstico y tratamiento de enfermedades, y la información biogenética , no solo afectan la privacidad de los pacientes, sino que también poseen una sensibilidad especial y un valor importante. Su filtración puede ocasionar angustia física y mental, pérdidas materiales e incluso afectar negativamente la estabilidad social y la seguridad nacional. Sin embargo, el desarrollo y la aplicación de la IA médica requieren una gran cantidad de datos médicos para el entrenamiento de algoritmos , y cuanto mayor y más diversa sea la cantidad de datos, más precisos serán los resultados de su análisis y predicción. No obstante, la aplicación de tecnologías de macrodatos, como la recopilación, el análisis y el procesamiento de datos, el almacenamiento en la nube y el intercambio de información, ha incrementado el riesgo de fugas de datos. En Estados Unidos, la tasa de estas filtraciones ha aumentado con el tiempo, llegando a 176 millones de registros comprometidos a finales de 2017. ^{[ 1 ] [ 2 ]}

En febrero de 2015, un informe de NPR afirmó que las redes del crimen organizado tenían formas de vender datos de salud en el mercado negro . ^{[ 1 ]}

En 2015, un empleado de Beazley estimó que los registros médicos podrían venderse en el mercado negro por entre 40 y 50 dólares estadounidenses . ^{[ 2 ]}

El robo, la pérdida de datos , el pirateo informático y el acceso no autorizado a cuentas son algunas de las formas en que se producen las filtraciones de datos médicos. ^{[ 3 ]} Entre las filtraciones de información médica reportadas en los Estados Unidos, los sistemas de información en red representaron el mayor número de registros vulnerados. ^{[ 4 ]} Se producen muchas filtraciones de datos en el sistema de atención médica de los Estados Unidos, entre socios comerciales de los proveedores de atención médica que obtienen acceso continuo a los datos de los pacientes. ^{[ 5 ]}

• En mayo de 2024, MediSecure sufrió un ciberataque con ransomware en Australia. ^{[ 6 ] [ 7 ]}
• En mayo de 2021, el Servicio Ejecutivo de Salud de la República de Irlanda fue víctima de un ciberataque que involucró ransomware, en el ciberataque al Servicio Ejecutivo de Salud , con registros de admisión y resultados de pruebas presentes en una muestra de los datos revisados ​​por el Financial Times . ^{[ 8 ]}
• En octubre de 2018, los Centros de Servicios de Medicare y Medicaid de EE. UU. informaron que alrededor de 75.000 registros individuales se vieron afectados por una filtración de datos que tuvo lugar a través del Portal de Agentes y Corredores de la ACA . ^{[ 9 ]}
• En 2018, Social Indicators Research publicó la evidencia científica de 173.398.820 (más de 173 millones) de personas afectadas en EE. UU. desde octubre de 2008 (cuando se recopilaron los datos) hasta septiembre de 2017 (cuando se realizó el análisis estadístico). ^{[ 10 ]}
• En 2015, Anthem Inc. perdió datos de 37 millones de personas en la filtración de datos médicos de Anthem.
• En 2014, 4,5 millones de personas que utilizaban Complete Health Systems sufrieron el robo de sus datos.
• En 2013-14, un millón de personas que utilizaban los servicios del Departamento de Salud Pública y Servicios Humanos de Montana sufrieron el robo de sus datos.
• En 2013, cuatro millones de personas que utilizaban los servicios de Advocate Health and Hospitals Corporation sufrieron el robo de sus datos.
• En 2011, 4,9 millones de usuarios de los servicios de Tricare sufrieron el robo de sus datos debido a un error de un empleado de Science Applications International Corporation.
• En 2011, 1,9 millones de personas que usaban Health Net sufrieron el robo de sus datos.
• En 2011, un millón de personas que utilizaban la Fundación Nemours sufrieron el robo de sus datos.
• En 2010, 6800 personas que utilizaban el Hospital New York-Presbyterian y el Centro Médico de la Universidad de Columbia sufrieron una filtración de datos. En respuesta, dichas organizaciones acordaron pagar al Departamento de Salud y Servicios Humanos de los Estados Unidos una multa de 4,8 millones de dólares. ^{[ 11 ]}
• En 2009, un millón de personas que utilizaban BlueCross BlueShield de Tennessee sufrieron el robo de sus datos.

En Estados Unidos, la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) y la Ley de Tecnología de la Información Sanitaria para la Salud Económica y Clínica (HIAT) exigen que las empresas informen sobre las violaciones de datos a las personas afectadas y al gobierno federal . ^{[ 12 ]}

• Privacidad de la información de salud Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (HIPAA). - 45 CFR Partes 160 y 164, Estándares para la privacidad de la información de salud individualmente identificable y estándares de seguridad para la protección de la información de salud electrónica protegida. HIPAA incluye disposiciones diseñadas para ahorrar dinero a las empresas de atención médica al fomentar las transacciones electrónicas, así como regulaciones para proteger la seguridad y la confidencialidad de la información del paciente. La Regla de Privacidad entró en vigor el 14 de abril de 2001, y la mayoría de las entidades cubiertas (planes de salud, cámaras de compensación de atención médica y proveedores de atención médica que realizan ciertas transacciones financieras y administrativas electrónicamente) tuvieron hasta abril de 2003 para cumplir. Esta disposición de seguridad entró en vigor el 21 de abril de 2003. La Ley de Portabilidad y Responsabilidad del Seguro Médico ( HIPAA ) es el conjunto básico de regulaciones federales que rigen la información médica. Hace tres cosas: iii. Establecer una estructura sobre cómo se divulga la información de salud personal y establecer los derechos de las personas con respecto a la información de salud; ii. Especificar estándares de seguridad para la retención y transmisión de información electrónica del paciente; iii. Se necesita un formato y una estructura de datos comunes para el intercambio electrónico de información sanitaria.
• Leyes específicas de California Las leyes de privacidad médica de California, principalmente la Ley de Confidencialidad de la Información Médica (CMIA), las secciones del Código Civil relativas a las filtraciones de datos y las secciones del Código de Salud y Seguridad, ofrecen protecciones similares a las de HIPAA, aunque la terminología es diferente. HIPAA establece un "estándar mínimo" federal que se aplica cuando existen lagunas en la legislación de California, y también especifica que las leyes estatales más estrictas prevalecerán sobre HIPAA. Las leyes de privacidad de la atención médica de California se aplican a los proveedores que proporcionan registros personales de salud (PHR), mientras que HIPAA solo se aplica cuando el proveedor que proporciona el PHR es un socio comercial de una entidad cubierta. La ley federal no otorga a las personas el derecho a presentar una demanda en caso de una filtración de datos (solo el Fiscal General puede presentar una demanda), pero la ley de California sí. Esto significa que la ley de California establece un estándar más alto para la privacidad médica, y que las personas en California disfrutan de protecciones legales más sólidas y más formas de exigir responsabilidades a las entidades que violan su privacidad médica.
• En el Reino Unido, el marco legal que regula el cuidado y el tratamiento de los datos de los pacientes es la Ley de Protección de Datos de 2018 (DPA), que incorpora el Reglamento General de Protección de Datos (RGPD) de la UE y el deber de confidencialidad del derecho consuetudinario (CLDC). La legislación de protección de datos exige que la recopilación y el tratamiento de datos personales sean justos, lícitos y transparentes. Esto significa que la recopilación y el tratamiento de datos, según lo define la legislación de protección de datos, deben tener siempre una base jurídica válida y cumplir con los requisitos del CLDC.
• En China, el artículo 18 de las "Normas, medidas de gestión de seguridad y servicios de macrodatos sanitarios nacionales (para su implementación piloto)" (Planificación y desarrollo sanitario nacional (2018) n.º 23), promulgadas por la Comisión Nacional de Salud en 2018, establece: "La unidad responsable deberá adoptar medidas como la clasificación de datos, la copia de seguridad de datos importantes y la autenticación mediante cifrado para garantizar la seguridad de los macrodatos sanitarios". Sin embargo, no se especifica el alcance ni la definición de datos importantes. Si bien la "Guía de seguridad de datos sanitarios sobre tecnología de seguridad de la información" (la "Guía"), publicada por el Comité Nacional de Normalización, también propone que los datos importantes se evalúen y aprueben de conformidad con la normativa, tampoco se define el significado ni la connotación de dichos datos.

• Seguridad informática §  Sistemas médicos
• Privacidad médica
• pérdida de datos
• violación de datos

• "Hackers alertan al NHS sobre seguridad" . BBC News . Reino Unido. 9 de junio de 2011.
• Thurton, David (5 de febrero de 2016). "Hospital de Inuvik confirma posible filtración de datos por parte de empleados" . CBC News: Norte . Yellowknife, Territorios del Noroeste.

• Oficina de Derechos Civiles. "Infracciones que afectan a 500 o más personas" . Portal de Infracciones . Departamento de Salud y Servicios Humanos de los Estados Unidos . Consultado el 17 de junio de 2016 .