2011年人們最常談論到的醫(yī)療保健IT主題是關于移動設備、數據破壞和患者的隱私權等問題。根據IDExperts總結專家的觀點，2012年將不會有什么不同。事實上，專家們繼續(xù)預測了移動設備和社交媒體的使用、應急預案乃至其后續(xù)影響的上升態(tài)勢。11位行業(yè)專家們概述了2012年醫(yī)療數據的發(fā)展趨勢。

1、移動設備可能意味著困擾。Ponemon研究所創(chuàng)始人和主席LarryPonemon說，醫(yī)療保健機構不會對在工作場所越來越多的移動設備的使用而引起的數據破壞風險產生免疫力。最近的一項研究/證實，81%的醫(yī)療保健服務提供者使用移動設備來收集、存儲和/或傳輸某種形式的個人健康信息(PHI)。但是，他們中有49%的人確認他們沒有采取措施以保證他們的設備的安全。

2、大量的集體訴訟即將出現(xiàn)。WileyRein律師事務所的合伙人KirkNahra預計，2012年集體訴訟案件將會增加，這將極有可能是由于患者起訴醫(yī)療機構未能保護他們的PHI。在過去的一年中對組織機構的幾起類似訴訟案件就有數件，其中的一些是涉及商業(yè)合作和泄露患者資料的事件。不管后果如何，這些案件對各家公司的巨大風險和成本的顯著影響是肯定的。

3、社交媒體的風險將會增加。Apgar&Associates公司的CEO兼總裁ChrisApgar預言說，由于許多醫(yī)師和醫(yī)療保健組織轉向使用社交媒介，這些社交媒介的不正當運用將增加PHI的泄露。最近的一個例子就是一名醫(yī)療保健工作者將患者的敏感信息貼到他的Facebook上去了。根據ID專家所說，醫(yī)療保健組織通常不會開發(fā)一個社會媒介應用方案，這就為雇員通過個人的社交網頁泄露PHI留下了某種灰區(qū)。

4、云計算不是萬應藥。此外，PowersPylesSutter和Verville學校的校長JamesCPyles說，該技術已超越了安全性并帶來了前所未有的責任風險。按照Pyles所說，云計算使用的資源更少，對醫(yī)療服務提供者來說是一個有吸引力的選擇，尤其是在伴隨著HIEs費用增加的情形下。但是，隨著隱私和法律問題的不斷出現(xiàn)，ID專家說：一個“有隱私的實體”需要“在披露受保護的健康信息之前與云計算供應商簽訂周密的聯(lián)營業(yè)務協(xié)議。”

5、對商務伙伴的信賴可能導致新的風險。Walker公司的總裁LarryWalker認為經濟不動產將迫使提供保健服務者繼續(xù)外購許多他們需要提供的功能。這包括當涉及保密性和安全性時，即使商務伙伴被認為是“該商業(yè)鏈中的薄弱環(huán)節(jié)”，仍向第三方或商務伙伴購買這些功能。

6、醫(yī)療保健機構或許會看到風險的后續(xù)影響。IDExperts的共同創(chuàng)建者兼總裁RickKam說，由于數據泄露所導致的身份信息盜竊和醫(yī)療身份信息盜竊會造成對患者的財產和情感的傷害。這經常會導致患者轉向求助于其他的醫(yī)療保健提供者。根據Ponemon的研究，一名患者的平均終身價值超過113,000美元。

7、移動設備在該產業(yè)中的比重將很大。顧問和博主ChristinaTheilst再次向大家說明了平板電腦、智能手機的使用，以及怎么繼續(xù)增加平板電腦在醫(yī)療保健的應用。根據CompTIA的調查，實際上，有接近三分之一的醫(yī)療保健提供者在訪問EMRs或EHRs時使用移動設備。IDExperts說，隨著這一移動技術的猛烈沖擊，醫(yī)療保健的提供者需要平衡實用性、安全性和當采用承包商及雇員的使用條款時三者之間的關系。

8、對“故意疏忽”的強調將導致HIPAA強制措施的加強。AdamGreene合伙人DavisWrightTremaine說，下一年的重點將有關于150項HITECH法案的審計和對HIPAA規(guī)則實施修改后的最終規(guī)則的公布。他說，最大的變動也許在于OCR的調查水準。期望OCR繼續(xù)加強防范由于“故意疏忽”造成的不服從，因為這樣會造成財政結算和罰款的猛增。

9、保密性和安全性的培養(yǎng)將成為每年的必修。BridgeFront公司的共同創(chuàng)立者和CEOPeterCizik說，醫(yī)療保健組織實施該項協(xié)議的工作做得很好，但是員工們并未徹底執(zhí)行。而且由于多數泄露的發(fā)生是由于人為的錯誤造成的，針對性的訓練和意識培養(yǎng)項目在即將來臨的一年將變得很普遍。

10、詐騙犯的增加意味著防止詐騙風險的教育要加強。俄勒岡牙科診療公司特別調查組的監(jiān)督員JonnieMassey說，壓力、時機和理性化是可能導致發(fā)生醫(yī)療保健相關犯罪的全部危險因素，而且在經濟困難時期這種犯罪會更加猖獗。培訓這些危險意識也許能防止一些人跨入這一行列，或者幫助防止那些有此種危險的機構成為受害者。

11、醫(yī)療保健組織將求助于網絡責任保險。《網絡數據風險經理人》的總裁ChristineMarciano說，要實施EHRs的機構應該考慮保護自己和患者的方案。數據的泄露可能不僅代價巨大并且對機構名譽的損壞也很大。隨著漏洞的增加，作為數據泄露反應計劃的一部分，各機構將越來越依賴于網絡安全或數據泄露保險項目。