En febrero de 2015, Anthem, Inc., una de las aseguradoras de salud más grandes de Estados Unidos, anunció que había sido víctima de una violación masiva de datos. La violación expuso la información personal de más de 78 millones de clientes de Anthem, incluidos sus nombres, números de Seguro Social, fechas de nacimiento e historiales médicos.
La violación de Anthem fue una importante llamada de atención para la industria de la salud. Destacó la vulnerabilidad de los datos de los pacientes y la necesidad de medidas de seguridad de datos más sólidas. A raíz de la violación, el Congreso aprobó la Ley de Intercambio de Información sobre Seguridad Cibernética (CISA) de 2015, que alienta a las empresas privadas a compartir información sobre amenazas a la seguridad cibernética con el gobierno.
Sin embargo, CISA no aborda específicamente la cuestión de la privacidad de la salud. Como resultado, existe una brecha en la ley federal de privacidad de la salud que deja los datos de los pacientes vulnerables al acceso no autorizado.
Ley de Responsabilidad y Portabilidad del Seguro Médico (HIPAA)
La Ley de Responsabilidad y Portabilidad del Seguro Médico (HIPAA) es la ley federal principal que protege la privacidad de la información médica. HIPAA se promulgó en 1996 y se ha actualizado varias veces desde entonces.
HIPAA establece estándares para la privacidad, seguridad y transmisión de información de salud. HIPAA también otorga a los pacientes ciertos derechos, como el derecho a acceder a su información médica y el derecho a controlar quién puede ver su información médica.
Sin embargo, HIPAA no se aplica a todas las entidades que manejan información de salud. Por ejemplo, HIPAA no se aplica a las aseguradoras de salud. Como resultado, la violación de Anthem no fue una violación de HIPAA.
La necesidad de una mayor protección de la privacidad sanitaria
La violación de Anthem muestra que las actuales leyes federales de privacidad de la salud son inadecuadas. Es necesario contar con leyes más estrictas que protejan los datos de los pacientes del acceso no autorizado.
Estas leyes deberían incluir:
* Estándares de seguridad de datos más estrictos para aseguradoras de salud y otras entidades que manejan información de salud.
* Derechos más sólidos de los pacientes, como el derecho a ser notificado si se ha violado su información médica.
* Sanciones para entidades que violen las leyes de privacidad de la salud.
La violación de Anthem es un recordatorio de que los datos de los pacientes son un bien valioso. Es esencial que tomemos medidas para proteger estos datos del acceso no autorizado.
Conclusión
La violación de Anthem fue una importante llamada de atención para la industria de la salud. Destacó la vulnerabilidad de los datos de los pacientes y la necesidad de medidas de seguridad de datos más sólidas. Sin embargo, existe una brecha en la ley federal de privacidad de la salud que deja los datos de los pacientes vulnerables al acceso no autorizado. Se necesitan leyes de privacidad de la salud más estrictas para proteger los datos de los pacientes y garantizar que se respeten los derechos de privacidad de los pacientes.
