Oligur

• ニュース

データ漏洩の自己申告を含むHIPAA（1996年制定の医療保険の携行性と責任に関する法律）を遵守しなかった場合のコストは、莫大なものになる可能性があります。テネシー州のブルークロス・ブルーシールドは最近、最近の漏洩事件について保健福祉省と150万ドルで和解しました（調査と是正措置に1,700万ドルを上乗せ）。保健福祉省は、病院や個人診療所などの小規模組織におけるコンプライアンス向上を促すため、目立った執行措置を講じているようです。

医療現場でのiPadの使用はプライバシー侵害のリスクを高めるのか、という疑問が生じます。もしそうであれば、HHSによる強硬な姿勢は、医療現場におけるiPad導入への熱意を冷めさせるのでしょうか？

ブルークロス社の訴訟は、モバイルデバイスとは全く関係ありません。同社が賃貸施設から移転した際にデータクローゼットに残した、音声録音が保存された暗号化されていないハードドライブ57台に関係しています。HIPAA違反に加え、この訴訟は、HIPAAの電子記録に関する側面を強化する2009年の法律「経済的及び臨床的健全性のための医療情報技術法（HITECH）」に該当する最初の訴訟の一つでもあります。

この訴訟の注目度の高さと、HITECH条項に該当する違反を扱った初の大規模訴訟の一つであるという事実から、医療業界の観測筋や専門家は、プライバシー規制の遵守と執行に関して、業界全体への警鐘を鳴らすものだと考えています。これがHHSの狙いであるかどうかはさておき、その影響は確かに存在します。この事件を受けて、医療関連事業を手掛ける法律事務所は、顧客に対し、違反による金銭的および法的影響について注意喚起する警告を発しています。米国および海外にオフィスを構えるWilson Sonsini Goodrich & Rosati法律事務所は、通常は医療保険や医療提供機関の範疇に入らない組織でも、HIPAAの対象となる可能性があると指摘しています。

これが医療におけるiPadの運命にどのような影響を与えるかは、すぐには分かりません。HIPAAコンプライアンスは、この業界でiPadが直面している課題の1つですが、同じ課題はラップトップやその他のポータブルデバイスにも存在します。多くの場合、医療グループや病院は、その解決策として仮想デスクトップソリューションに目を向けます。デスクトップまたはアプリケーションをホストするサーバーへの暗号化された接続により、デバイス上にデータが保存されることは決してありません。これは、Citrixが医療業界で人気の高いテクノロジー企業である理由の1つです。仮想デスクトップインフラストラクチャ（VDI）のプラットフォームに依存しないアプローチにより、CitrixはiPadを他のデバイスと共にサポートしています。Citrixはまた、完全なWindowsデスクトップを提供せずにアプリケーションを利用できるダッシュボードスタイルのインターフェイスを作成するXenAppも提供しています。これはモバイルデバイスに適したオプションです。

VDIソリューション以外でも、医療分野でiPadをサポートする際の目標はほぼ普遍的です。それは、デバイスにデータを保存しないことです。患者の記録がデバイス自体に保存されない場合、デバイスの紛失や盗難は、特に2要素認証を採用している場合は、直ちに重大なセキュリティ上の懸念を引き起こすことはありません。

結局のところ、医療IT専門家は、iPad（そして実際にはあらゆるモバイルデバイス）の潜在的なセキュリティとプライバシーの問題をかなり以前から認識していました。これが、一部の医療団体がiPadの導入を躊躇している理由の一つです。今回の新たな判決は、iPad反対の論拠を強める可能性があり、一部の組織はモバイル戦略（さらにはデータ管理の実践全体）を見直すことになるでしょう。しかし、医師、看護師、その他の医療従事者の熱意が、この最新のニュースによって損なわれることはないでしょう。結局のところ、今回の判決は、iPad導入に消極的なIT組織に、現状維持を支持する理由を与えるだけかもしれません。一方、iPad導入に積極的な組織は、セキュリティ意識を高めつつ、導入を継続していくことになるでしょう。