การเปลี่ยนแปลงนโยบายความปลอดภัยเหล่านี้จะต้องอยู่ในเรดาร์ของระบบสุขภาพ
ในเดือนมิถุนายนตัวแทนแนะนำ Brian Fitzpatrick จาก Pennsylvania และ Rep. Jason Crow จากพระราชบัญญัติการรักษาความปลอดภัยทางไซเบอร์ของโคโลราโดสุขภาพจากปี 2568 ในบ้านตัวแทน การเรียกเก็บเงินกำหนดความเชื่อมโยงระหว่างกรมอนามัยและบริการมนุษย์และความปลอดภัยทางไซเบอร์และหน่วยงานรักษาความปลอดภัยโครงสร้างพื้นฐานซึ่งจะส่งเสริมการคุกคามแบบเรียลไทม์เพื่อปรับปรุงการตอบสนองของเหตุการณ์และการฝึกอบรมความปลอดภัยไซเบอร์ที่อำนวยความสะดวกสำหรับองค์กรของผู้ให้บริการ
เป้าหมายของกฎหมายคือการลดการละเมิดและลดการสูญเสียข้อมูลเมื่อการละเมิดเกิดขึ้น หากการเรียกเก็บเงินมีแนวโน้มที่จะมีข้อกำหนดการปฏิบัติตามกฎระเบียบที่เพิ่มขึ้นในระยะสั้นสำหรับองค์กรสุขภาพโดยเฉพาะอย่างยิ่งโรงพยาบาลชนบทอิสระและสังคม
ตามคำสั่งของผู้บริหารที่กำจัดอุปสรรคในการเป็นผู้นำของสหรัฐฯใน AI ทำเนียบขาวได้ปล่อยแผนปฏิบัติการ AI ของอเมริกาซึ่งเป็นแนวทางการปกครอง AI เป็นสิ่งจำเป็นด้านความมั่นคงแห่งชาติ
อย่างไรก็ตามมีการเรียกร้องบางอย่างระหว่างบิลที่เสนอและแผน ความตั้งใจของแผนปฏิบัติการคือการอนุญาตให้มีความคิดและข้อมูลมากขึ้นในการไหลอย่างอิสระระหว่างองค์กรเพื่อปรับปรุงตำแหน่งนวัตกรรมของประเทศ ใบเรียกเก็บเงินที่เสนอเกี่ยวข้องกับความปลอดภัยของข้อมูล
ที่เกี่ยวข้อง: การมองเห็นเป็นกุญแจสำคัญในการรักษาความปลอดภัยข้อมูลในการดูแลสุขภาพ
ตัวอย่างเช่นโมเดลภาษาขนาดใหญ่ต้องการข้อมูลมากเท่าที่ควรจะบริโภค แต่การส่งเสริมการฝึกอบรมแบบจำลอง AI ไม่ จำกัด โดยมีจุดประสงค์ของบิลไซเบอร์ที่พยายามทำให้แน่ใจว่ามีเพียงคนที่เหมาะสมเท่านั้นที่สามารถเข้าถึงข้อมูลบางอย่างได้ องค์กรด้านสุขภาพจะต้องตระหนักถึงการแบ่งขั้วนี้
นโยบายที่เกี่ยวข้องกับความปลอดภัยอีกประการหนึ่งที่ต้องระวังคือกฎความปลอดภัย HIPAA ที่เสนอเพื่อเสริมสร้างความปลอดภัยทางไซเบอร์ของข้อมูลสุขภาพที่ได้รับการป้องกันทางอิเล็กทรอนิกส์ หากนำมาใช้จะต้องมีองค์กรด้านสุขภาพเพื่อเก็บข้อมูลโดยละเอียดมากกว่าที่พวกเขาทำในปัจจุบันเพื่อทำการวิเคราะห์ความเสี่ยง พวกเขาจะต้องแจ้งหน่วยงานความปลอดภัย
ในขณะที่ข้อกำหนดที่ได้รับการปรับปรุงจะปรับปรุงความปลอดภัย แต่บางคนสามารถสร้างภาระเพิ่มเติมสำหรับองค์กรได้ ตัวอย่างเช่นระบบสุขภาพจะต้องใช้การอนุมัติหลายปัจจัยกับ e -mail และเข้ารหัสข้อมูลสุขภาพส่วนบุคคลทางอิเล็กทรอนิกส์ที่เหลือและเคลื่อนไหว
ในที่สุดองค์กรด้านสุขภาพควรตระหนักถึงสองนโยบายจากการบริหาร Biden: การป้องกันการเข้าถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อนของสหรัฐและข้อมูลที่เกี่ยวข้องกับรัฐบาลจากประเทศที่มีความกังวลหรือครอบคลุมกฎขั้นสุดท้ายและข้อมูลการป้องกันของชาวอเมริกันที่เสนอจากกฎหมายฝ่ายตรงข้ามต่างประเทศในปี 2567
ผลกระทบของ AI ต่อวิธีการของระบบสุขภาพต่อข้อมูลและความปลอดภัย
นอกเหนือจากการเปลี่ยนแปลงที่ขับเคลื่อนโดยนโยบายการเติบโตอย่างรวดเร็วของ AI ยังทำหน้าที่เป็นตัวเร่งปฏิกิริยาสำหรับองค์กรด้านสุขภาพเพื่อจัดลำดับความสำคัญของข้อมูลและความปลอดภัย การมีข้อมูลที่เป็นของแข็งและรัฐบาล AI ที่มีความเข้าใจอย่างมากเกี่ยวกับบทบาทที่ความปลอดภัยต้องเล่นในทั้งสองอย่างนั้นมีความสำคัญเนื่องจากองค์กรวางแผนที่จะใช้เครื่องมือ AI และป้องกันพวกเขา ในที่สุดหลายองค์กรก็ตื่นขึ้นมาด้วยความจริงที่ว่าถึงเวลาที่จะต้องใส่ใจกับข้อมูลและความปลอดภัยและให้เวลาความพยายามและการลงทุนที่พวกเขาต้องการ
ด้วยข้อมูลที่แข็งแกร่งและการจัดการ AI ในสถานที่องค์กรด้านสุขภาพสามารถได้รับประโยชน์จาก AI และระบบอัตโนมัติ ยกตัวอย่างเช่นการตอบสนองเหตุการณ์อัตโนมัติ: แทนที่จะมีการแจ้งเตือนของมนุษย์และตอบสนองต่อมันโซลูชันการตอบสนองเหตุการณ์ที่ขับเคลื่อนด้วย AI สามารถรับทราบได้ว่าเหตุการณ์เกิดขึ้นและเริ่มกระบวนการที่วางไว้ในนโยบายความปลอดภัยขององค์กรโดยอัตโนมัติ มันอาจรับรู้ถึงการเข้าสู่ระบบที่น่าสงสัยและกำหนดข้อ จำกัด เกี่ยวกับตัวตนนี้เพื่อปกป้องข้อมูลของระบบสุขภาพ มันกลายเป็นเรื่องธรรมดามากขึ้น
ในขณะที่ AI สามารถช่วยองค์กรด้านสุขภาพจัดการกับความกังวลด้านความปลอดภัย แต่ก็ยังแนะนำความเสี่ยงใหม่ ชุดข้อมูลขนาดใหญ่ที่ระบบสุขภาพรวบรวมทำให้พวกเขามีความเสี่ยงมากขึ้นเนื่องจากการเข้าถึงเครือข่ายสำหรับกองกำลังขนาดใหญ่ของข้อมูลนั้นมีค่ามากกว่าอาชญากรไซเบอร์มากกว่าข้อมูลส่วนกลางที่น้อยกว่าที่พวกเขาสามารถขโมยได้ก่อนหน้านี้ มันเป็นปัญหาด้านความปลอดภัยสำหรับโรงพยาบาลที่ฝึก LLM และรุ่น AI อื่น ๆ
การพิจารณาอีกประการหนึ่งสำหรับองค์กรด้านสุขภาพที่จะได้รับการพิจารณาคืออคติระบบอัตโนมัติ เป็นสิ่งสำคัญที่จะต้องมีบุคคลในวงเพื่อตรวจสอบผลลัพธ์ AI แต่เมื่อเวลาผ่านไปผู้คนจะผ่อนคลายการดูแลของพวกเขาทำให้ระบบเหล่านี้มีพลังมากขึ้น หากนักแสดงที่ไม่ดีสามารถเข้าถึงเครื่องมือ AI โดยไม่มีการดูแลอย่างมั่นคงก็สามารถใช้กับองค์กรได้
คลิกแบนเนอร์ด้านล่าง เพื่อลงทะเบียน HealthTechจดหมายข่าวรายสัปดาห์