به گزارش پایگاه خبری دانا، گروه دانش و فناوری:
تصور کنید سابقه بیماری، نتایج آزمایش‌ها، نسخه‌های دارویی و حتی گفتگوهای محرمانه شما با روانشناس، در فضای آنلاین و بدون محافظت کافی ذخیره شده باشد. این همان خطری است که با گسترش کلینیک‌های آنلاین و پلتفرم‌های سلامت دیجیتال، کاربران را تهدید می‌کند. داده‌های پزشکی، به دلیل حساسیت بالا، در بازار سیاه ارزش زیادی دارند و می‌توانند برای اهداف مختلفی از جمله اخاذی، کلاهبرداری بیمه‌ای و حتی تبعیض شغلی مورد سوءاستفاده قرار گیرند.
راه‌های نشت اطلاعات پزشکی شما:
پایگاه‌داده‌های ناامن:
بسیاری از استارتاپ‌های حوزه سلامت، بودجه و تخصص کافی برای ایمن‌سازی سرورهای خود را ندارند. استفاده از نرم‌افزارهای قدیمی یا پیکربندی نادرست سرورها، دروازه را به روی هکرها می‌گشاید.
سوءاستفاده کارکنان داخلی:
گاهی کارمندان سابق یا فعلی این مراکز، به اطلاعات دسترسی دارند و می‌توانند آن را به صورت غیرقانونی کپی یا فروش کنند.
اپلیکیشن‌های سوم شخص:
برخی کلینیک‌های آنلاین، داده‌ها را با شرکت‌های دیگر (مانند شرکت‌های بازاریابی یا پژوهش) به اشتراک می‌گذارند بدون این که رضایت آگاهانه شما را جلب کنند.
حمله باج‌افزارها (Ransomware):
هکرها می‌توانند به سیستم یک بیمارستان یا کلینیک آنلاین نفوذ کرده، داده‌ها را رمزگذاری کنند و برای بازگرداندن آن درخواست باج کنند.
پیامدهای نشت داده‌های پزشکی:
شرمندگی و آسیب اجتماعی:
افشای بیماری‌های خاص روانی، پوستی یا مقاربتی می‌تواند باعث شرمساری و طرد اجتماعی فرد شود.
کلاهبرداری مالی:
از اطلاعات هویتی و پزشکی شما می‌توانند برای دریافت وام جعلی، خرید کالا یا دریافت خدمات پزشکی به نام شما استفاده کنند.
تبعیض:
یک شرکت بیمه ممکن است با اطلاع از یک بیماری پرهزینه، قرارداد شما را تمدید نکند. یا یک کارفرما ممکن است از استخدام فردی با سابقه یک بیماری خاص خودداری کند.
راهکارهای محافظتی برای کاربران:
سیاست حریم خصوصی را بخوانید:
قبل از ثبت‌نام در هر سرویس سلامت دیجیتال، بخش "حریم خصوصی" را carefully مطالعه کنید تا بدانید داده‌های شما چگونه و با چه کسانی به اشتراک گذاشته می‌شود.
از رمزهای عبور قوی و یکتا استفاده کنید.
به اشتراک‌گذاری اطلاعات را محدود کنید:
تنها اطلاعات ضروری را در پلتفرم‌ها وارد کنید.
از سرویس‌های معتبر استفاده کنید:
پلتفرم‌هایی را انتخاب کنید که گواهی‌های امنیتی مانند ISO 27001 دارند و به امنیت اطلاعات متعهد هستند.
سخن پایانی:
تا زمانی که قانون جامع و محکمی برای حمایت از داده‌های پزشکی در ایران تصویب و اجرایی نشود، مسئولیت اصلی محافظت از این اطلاعات بر عهده خود کاربران است. ما در عصر داده‌ها زندگی می‌کنیم، اما این داده‌ها می‌توانند هم نجات‌بخش باشند و هم نابودکننده.
