إخفاء بيانات الرعاية الصحية: الترميز، HIPAA (قانون نقل التأمين الصحّي والمساءلة) والمزيد من ذلك:
عند محاولتك لحماية بياناتك من الاختراق في المواقع التي ترغب بالوصول إليها (؟)، هناك العديد من الخيارات المتاحة التي تنطبق على حالات استخدامٍ معينة، ولكي نتحدث عن هذه الحلول المختلفة – من المهم تعريف كلٌ من هذه المصطلحات:
- قواعد سلوك GSA للتعامل مع معلومات التعريف الشخصية – يوفر هذا التوجيه سياسة GSA حول كيفية التعامل بشكل صحيح مع معلومات تحديد الهوية الشخصية والعواقب والإجراءات التصحيحية التي سيتم اتخاذها في حالة حدوث أي خرق.
- PHI- المعلومات الصحية المحمية – أي معلومات حول الحالة الصحية أو توفير الرعاية الصحية أو دفع مقابل الرعاية الصحية التي يمكن ربطها بفردٍ معين.
- قاعدة خصوصية HIPAA – تحدد قاعدة خصوصية HIPAA معايير وطنية لحماية السجلات الطبية للأفراد وغيرها من المعلومات الصحّية الشخصية وتنطبق على الخطط الصحّية ومراكز الرعاية الصحّية ومقدمي الرعاية الصحّية الذين يُجرون معاملات رعاية صحّية معينة إلكترونيًا، وتتطلب القاعدة ضمانات مناسبة لحماية خصوصية المعلومات الصحّية الشخصية، وتضع حدودًا وشروطًا للاستخدامات والافصاحات التي قد تتم من هذه المعلومات دون إذن المريض، وتمنح القاعدة أيضًا حقوقًا للمرضى لمعلوماتهم الصحّية، بما في ذلك حقوق فحص سجلاتهم الصحّية والحصول عليها، وطلب التصحّيحات.
- التشفير – وهي طريقة لحماية البيانات عن طريق خلطها في شكل غير قابل للقراءة، وهي عملية تشفير منهجية لا يمكن عكسها إلا باستخدام المفتاح الصحيح.
- الترميز – هي عملية إزالة البيانات الحساسة من أنظمة عملك عن طريق استبدالها برمز مميز غير قابل للفك وتخزين البيانات الأصلية في قبو بيانات سحابي آمن.
- إخفاء البيانات – عملية تقوم بتشويش البيانات، إما بقاعدة بيانات كاملة أو بمجموعةٍ فرعية، على عكس التشفير، فإن المخفية لا يمكن عكسها؛ على عكس الترميز، وتعد هذه البيانات مفيدة لأغراضٍ محدودة، وهناك عدة أنواع من إخفاء البيانات:
- إخفاء البيانات الثابتة (SDM) يخفي البيانات قبل استخدامها، وهي قواعد بيانات غير إنتاجية مقنعة ذات وقتٍ غير حقيقي.
- إخفاء البيانات الديناميكية (DDM) يخفي بيانات الإنتاج في وقتٍ حقيقي.
- تنقيح البيانات – يخفي المحتوى غير المنظم PDF) ، Word ، Excel).
تتمتع كل طريقةٍ من الطرق الثلاث لحماية البيانات (التشفير، والترميز وإخفاء البيانات) بفوائدٍ مختلفة وتعمل على حل مشاكل الأمان المختلفة، سنتحدث عنها قليلاً، للحصول على تمثيلٍ مرئي للطرق الثلاث – يرجى الاطلاع على الجدول أدناه:
القيمة الأصلية الترميز البيانات المخفية
اسم العائلة: جونسون8EY%45Sj wjehneo سيبمبسون
الاسم الأول: مارجريت 3ERT22##$ owhksoes مارج
رقم الضمان الاجتماعي 585,88,9874 Mh9&o03ms))93nmvhf93na345-79-4444
التشفير:
لحماية بيانات PHI – يتفوق التشفير على الترميز، تقوم بتشفير أجزاء مختلفة من بيانات الرعاية الصحية الشخصية باستخدام مفاتيح تشفير مختلفة، وأولئك الذين لديهم المفاتيح المطلوبة هم من يمكنهم فقط رؤية البيانات، يتطلب هذا النوع من التشفير دعمًا متقدمًا للتطبيق لإدارة مجموعات البيانات المختلفة لعرضها أو تحديثها بواسطة جماهير مختلفة، ويجب أن تكون خدمة إدارة المفاتيح قابلة للتطوير بدرجة كبيرة للتعامل حتى مع مجتمع متواضع من المستخدمين، إدارة السجلات معقدة بشكل خاص، ويعمل التشفير بشكل أفضل من الترميز لـ PHI – لكنه لا يتسع بشكل جيد.
يُعد التشفير، الذي يتم نشره بشكل صحيح، أداة مناسبة تمامًا لحماية معلومات تحديد الهوية الشخصية، ويمكن إعداده لحماية البيانات المؤرشفة أو البيانات الموجودة على أنظمة الملفات دون تعديل عمليات الأعمال.
- لحماية البيانات، يجب عليك تثبيت خدمات التشفير وإدارة المفاتيح لحماية البيانات – فهذا يحمي البيانات فقط من الوصول الذي يتحايل على التطبيقات.
- يمكنك إضافة تشفير طبقة التطبيق لحماية بيانات قيد الاستخدام.
o يتطلب ذلك تغيير التطبيقات وقواعد البيانات لدعم الحماية الإضافية.
o ستدفع تكلفة التعديل وسيتأثر أداء التطبيق.
الترميز:
لترميز PHI – هناك العديد من أجزاء البيانات التي يجب تجميعها بطرق مختلفة للعديد من الجماهير، ويتطلب استخدام البيانات الرمزية أن تكون غير رمزية (والتي عادة ما تتضمن عملية فك التشفير)، فهذا يقدم مقدار الحمل على العملية، والتاريخ الطبي للشخص هو مزيج من السمات الطبية وزيارات الطبيب والزيارات الخارجية، فإنها مجموعة متشابكة من البيانات الشخصية والمالية والطبية معًا، وتحتاج المجموعات المختلفة إلى الوصول إلى مجموعات فرعية مختلفة أيضًا، ويحتاج كل جمهور إلى شريحة مختلفة من البيانات – لكن يجب ألا يرى الباقي وتحتاج إلى إصدار رمز مختلف لكل جمهور، ستحتاج إلى نظام إدارة وتتبع رمز متطور للغاية لتقسيم البيانات وإصدار وتتبع رموز مختلفة لكل جمهور.
إخفاء البيانات:
يمكن أن يؤدي إخفاء البيانات إلى خلط أعمدة البيانات الفردية بطرقٍ مختلفة بحيث تبدو البيانات المخفية مثل الأصلية (مع الاحتفاظ بتنسيقها ونوعها) ولكنها لم تعد بيانات حساسة بعد الآن، ويعتبر إخفاء البيانات فعّالًا للحفاظ على القيم الإجمالية عبر قاعدة بيانات كاملة، مما يتيح الحفاظ على قيم المجموع والمتوسط ضمن مجموعة بيانات، مع تغيير جميع عناصر البيانات الفردية، ويوفر إخفاء البيانات بالإضافة إلى التشفير مزيجًا قويًا لتوزيع ومشاركة المعلومات الطبية تقليديًا، وتم النظر إلى إخفاء البيانات على أنه أسلوب لحل مشكلة بيانات الاختبار، و يوسع تقرير Gartner Magic Quadrant الذي تم إصداره في ديسمبر 2014 عن تقنية إخفاء البيانات نطاق إخفاء البيانات ليشمل على نطاقٍ أوسع إلغاء تعريف البيانات في حالات الاستخدام الإنتاجي وغير الإنتاجي والتحليلي، ويتمثل التحدي في القيام بذلك مع الاحتفاظ بقيمة الأعمال في المعلومات للاستهلاك والاستخدام.
يجب أن تكون البيانات المخفية واقعية وشبه حقيقية، ويجب أن تتسم بنفس قواعد العمل مثل البيانات الحقيقية، ومن الشائع جدًا استخدام البيانات المخفية في بيئات الاختبار والتطوير حيث تبدو البيانات مثل بيانات “حقيقية”، ولكنها لا تحتوي على أي معلومات حساسة.