해커가 거의 8 천만 명의 미국인의 개인 정보에 접근 한 최근 Anthem 데이터 유출은 연방 건강 개인 정보 보호법의 적절성에 대한 우려를 제기했습니다.
기존 법률, HIPAA 및 HITECH는 건강 정보를 보호하기위한 기본 보호 조치를 확립하지만 비평가들은 이러한 법이 충분하지 않다고 주장합니다.
한 가지 구체적인 관심사는 법률이 건강 보험사가 소비자에게 유해한 방식으로 데이터를 사용하거나 공개하는 것을 명시 적으로 금지하지 않는다는 것입니다. 예를 들어, 비평가들은 건강 보험사가 정보를 사용하여 기존 조건이있는 개인의 보험 적용 범위를 거부하거나 보험료를 조성 할 수 있다고 주장했습니다.
또 다른 우려는 HIPAA와 Hitech가 클라우드에 저장된 데이터를 충분히 보호하지 못한다는 것입니다. 애국가 위반에서 해커는 클라우드 기반 시스템에 저장된 데이터에 액세스 할 수있었습니다.
이러한 우려에 비추어 일부 의원들은 연방 건강 개인 정보 보호법을 강화할 새로운 법안을 요구하고 있습니다. Mark Warner 상원 의원 (D-VA)이 도입 한 한 제안은 건강 보험사가 소비자에게 유해한 방식으로 데이터를 사용하거나 공개하는 것을 금지합니다. 또한 건강 보험사가 클라우드에 저장된 데이터를 암호화해야합니다.
Bill Cassidy 상원 의원 (R-LA)이 도입 한 또 다른 제안은 HHS (Health and Human Services)가 HIPAA와 Hitech를 위반하는 건강 보험사에게 민사 처벌을 부과 할 수 있도록 허용 할 것입니다. HHS는 또한 건강 보험사의 보안 관행을 감사 할 권한이 있습니다.
이러한 제안이 법이 될지 여부는 여전히 남아 있지만 건강 개인 정보에 대한 논쟁은 계속 될 것입니다. 점점 더 많은 건강 데이터가 전자적으로 저장됨에 따라,이 정보가 무단 액세스 및 공개 로부터이 정보를 보호하기 위해 강력한 보호 조치가 마련되어 있는지 확인하는 것이 중요합니다.
