Last Updated on 2024-09-27 07:24 by admin

Epic Systemsは、患者データを許可なく共有していたとして、スタートアップ企業のParticle Healthのデータアクセスを遮断した。Epicによると、Particleは治療とは関係のない目的で情報を使用している企業に患者データを共有していた。これはセキュリティおよびプライバシーのリスク、HIPAAプライバシールール違反の可能性を含む。

Epicは、300万以上の患者記録にアクセスできるシステムへのParticleの接続を遮断した。Particleは、Epicとデータが必要な組織（主に病院やクリニック）との間の仲介者の一つである。患者データはCarequalityという相互運用性ネットワークを通じてアクセスされることがある。Epicは3月21日にCarequalityに正式な異議を申し立て、Particleとその参加組織が記録取得の目的を不正確に表現している可能性があると懸念を表明し、その日にParticleとの接続を中断した。

Epicは、ParticleがCarequalityに数千の新しい参加者接続を導入したと述べ、その後の数ヶ月間、Particleの参加組織はすべて、彼らの要求の許可された目的が治療であると主張した。しかし、Epicは患者記録の交換パターンに異常を観察し、非治療用途のケースを示唆する証拠を発見した。EpicとそのCare Everywhere Governing Councilは、Integritort、MDPortals、Reveleerなどの組織が治療許可目的に適合していないと判断した。

EpicはCarequalityのガバナンスカウンシルの推奨に従い、正式な異議を申し立てた。4月4日、EpicはParticleに追加情報を提供するよう要求し、その参加組織が治療用途のケースにどのように適合するかを示すよう求めた。この正式な異議申し立てプロセスはまだ進行中である。

【ニュース解説】

Epic Systemsは、患者データを許可なく、治療目的以外で共有していたとして、スタートアップ企業のParticle Healthのデータアクセスを遮断しました。この措置は、患者データのセキュリティとプライバシーを守るため、そしてHIPAAプライバシールール違反の可能性を防ぐために取られました。

Epic Systemsは、医療記録管理ソフトウェアの最大手プロバイダーであり、300万以上の患者記録へのアクセスを提供するシステムを管理しています。Particle Healthは、Epicとデータを必要とする組織（病院やクリニックなど）との間でデータを仲介する役割を果たしていました。患者データのアクセスは、Carequalityという相互運用性ネットワークを通じて行われることがあります。このネットワークを通じて、患者データの交換が行われる際には、治療目的であることが前提とされています。

Epicは、Particleが治療目的以外で患者データを使用している企業にデータを共有していると判断し、3月21日にCarequalityに正式な異議を申し立て、Particleとの接続を中断しました。この決定は、患者記録の交換パターンに異常が見られ、非治療用途のケースが示唆されたためです。

この事例は、患者データの取り扱いに関する厳格な規制の重要性を浮き彫りにします。HIPAAプライバシールールは、患者の同意または知識がなければ第三者へのアクセスを禁じており、このルールの遵守は医療情報のプライバシーを守る上で不可欠です。また、この事件は、データ共有ネットワーク内での信頼と透明性の維持がいかに重要かを示しています。

このような不正行為が発覚した場合、患者データの安全性とプライバシーを守るための規制がさらに強化される可能性があります。また、医療データの共有と利用に関する技術的なソリューションやガイドラインの開発が促進されるかもしれません。長期的には、この事件が医療データの取り扱いに関する業界全体の態度や規制に影響を与え、より安全で透明性の高いデータ共有環境の構築に寄与することが期待されます。

from Health records giant Epic cracks down on startup for unauthorized sharing of patient data.

SNSに投稿する