Kiszolgáltatott egészségügyi adatok

A Ponemon Institute legújabb felmérése nagyon jól rávilágított arra, hogy az egészségügyi adatok egyre nagyobb érdeklődésre tartanak számot az adatlopással foglalatoskodó bűnözők körében. Az online alvilág ugyanis ezekből a bizalmas adatokból is képes hasznot húzni, és egyre jelentősebb aktivitást mutat az ilyen típusú információk megszerzése iránt is.

A Ponemon Institute felmérése ugyan csak az Egyesült Államokra terjedt ki, de joggal lehet feltételezni azt, hogy a világ egyéb országaiban is egyre nagyobb keletje lesz az egészségügyi információknak. A vizsgálatokban 156 ezer személy vett részt, akiket a Ponemon általános adatbiztonsági problémákkal kapcsolatban is faggatott. A felmérés eredményéből kiderült, hogy a megkérdezettek 5,8 százaléka volt részese olyan adatbiztonsági incidensnek, melynek során valamilyen egészségügyi információ illetéktelen kezekbe került. Ha ezt az arányt rávetítjük a teljes amerikai lakosságra, akkor az állapítható meg, hogy körülbelül 1,42 millió személy adata került eddig veszélybe.

Nehezen derül ki, könnyen veszik el

Az egészségügyi adatokkal kapcsolatos incidensek egyik legérdekesebb jellemzője, hogy a károsultak gyakran csak nagyon sokára veszik észre az adatlopást. A válaszadók 29 százalékának csak több mint egy évvel a bűncselekmény bekövetkezte után tűnt fel, hogy valami nincs rendben. A 21 százalékuk pedig két vagy három éven keresztül élt abban a hitben, hogy az adatai biztonságban voltak.

A felmérés rámutatott arra is, hogy az egészségügyi adatok eltűnése sokszor nem internetes akciókra vezethető vissza. Gyakran fordul elő, hogy egy személy biztosítási adataival valamely családtagja él vissza, vagy egész egyszerűen egy elvesztett pénztárcában lapuló biztosítási kártya járul hozzá a biztonsági problémákhoz. A bizalmas adatokat a tolvajok értékesíthetik vagy egészségügyi szolgáltatások igénybevételéhez használhatják fel.

Szigorú szabályozás

Noha az Egyesült Államokban az egészségügyi intézmények adatkezelésére szigorú szabályozás vonatkozik, az adatbiztonsági incidensek mégis elkerülhetetleneknek. Azokban az országokban pedig, ahol a jogszabályi előírások nem ennyire szigorúak, még nagyobb kockázatokkal kell számolni.