美国医学会杂志今天发表的一项研究显示，2010年至2013年间，美国约有2900万份健康记录受到数据泄露的影响，其中67%的记录是以电子方式存储的。这些数据泄露涉及未加密的信息，这些信息可以被识别并与个人联系起来。更糟糕的是，研究表明，这些数据泄露正在增加。

“美国患者的个人健康信息并不安全。”

“在美国，病人的个人健康信息是不安全的，”联邦基金会的医生大卫·布卢门撒尔和医疗保健律师德文·麦格劳在今天与该研究同时发表的一篇社论中写道必须这样。”

总的来说，58%的数据泄露是通过盗窃发生的。另外42%与数据丢失或不当处理、未经授权访问或披露健康信息以及黑客或信息技术事件有关。在67%的案例中，数据泄露涉及电子存储的健康信息。大多数时候，这些漏洞都与笔记本电脑和便携式电子设备（如**和平板电脑）有关。

但这些数据泄露的频率实际上可能是这项研究中最令人担忧的方面。2013年，通过黑客攻击、未经授权的访问或未经授权的披露而发生的违规频率从三年前的12%上升到27%。研究人员说，频率还会进一步增加。

研究人员在研究报告中写道：“考虑到自2012年以来电子医疗记录部署的快速扩张，以及基于云的服务的预期增长……电子医疗数据泄露的频率和范围可能会增加。”。这些安全漏洞可能涉及从健康传感器和基因测序技术到预测分析和个人健康记录的所有方面。

为了得到这些数据，研究人员筛选了一个**数据库，该数据库包含有关数据泄露的信息，涉及临床医生和健康计划报告的未加密健康信息。他们分析了涉及500人或更多人的数据泄露报告——约占报告总数的82%，即949起泄露。所有健康信息都受到《健康保险便携性和责任法案》（HIPAA）的保护，该法案旨在保护医疗保健信息的机密性和安全性。

有些人可能被打了不止一次

2010年至2013年间，2900万份电子健康记录因数据泄露而被曝光，这并不意味着在这三年中，2900万美国人遭受了此类数据泄露。完全有可能某些人不止一次被击中，或者某些健康信息被复制到其他地方。不过，在美国，似乎有数百万人成为隐私被侵犯的受害者。此外，由于研究人员只分析了涉及500人或更多人的数据泄露，他们报告的“2900万份电子健康记录”绝对是低估了。

总的来说，这项研究为那些认为电子记录可以降低整体医疗成本，同时提高其准确性和速度的人描绘了一幅相当令人沮丧的画面。Blumenthal和McGraw写道，如果这些数据泄露持续存在，人们可能会开始**通过电子手段共享健康信息的想法，这可能会降低其对个人护理的价值和对研究的可用性。”与个人健康信息的隐私和安全相关的风险是巨大的”——这些“对医疗保健数据安全的威胁需要比过去得到更多的关注。”