2月份的“ 華爾街日報”報道揭開了當個人與健康和健身應用分享個人健康信息時的利害關系。其中一些應用程序(可能是在不知不覺中)通過Facebook SDK共享用戶的個人健康信息，該SDK自動將該數據提供給平臺。一下子，多家公司破壞了與用戶的信任 - 也許是不可逆轉的。

但數字健康的危險并不僅限于流氓SDK; Facebook新聞爆發三天后，另一家大型衛生系統公布了超過325,00名患者的個人信息被曝光。所有這一切都伴隨著蘋果，IBM和亞馬遜等大型科技公司開始進入同一領域，并計劃產生巨大影響。但即便是這些知名人士也會因信任赤字進入醫療保健領域; Rock Health的2018年全國消費者健康調查發現，只有11%的受訪者表示他們愿意與科技公司分享健康數據。

隨著我們走向日益數字化的醫療保健世界 - 并且早期公司和技術巨頭在這個領域并肩活動 - 所有參與者都有責任維護他們的責任，遵守相關法律法規并保持患者和用戶的信任。隱私?明確禁止以醫療保健最高標準運營的公司將用戶數據貨幣化; 大型科技品牌如何調整其商業模式以正常行事?

為了實現數字健康的承諾，公司需要確保其患者的數據安全，安全且無差錯。除安全性外，作為提供商運營的醫療保健公司還必須保持該數據的機密性和隱私性。這樣做不僅僅是良好的做法; 對于在這個領域運營的公司來說，這是一個存在的要求。基線的期望 - 來自用戶，以及與數字醫療公司合作的雇主和健康計劃 - 保持隱私。

數字醫療公司的成功將取決于患者是否愿意分享他們擁有的最私密數據 - 他們的個人健康信息(PHI) - 特別是當他們擔心數據可能影響他們的就業時。以下是數字醫療公司在空間運營時應該記住的三件事。

遵守 - 并告知 - 規定

僅在2018年，就有超過610萬人受到醫療數據泄露的影響。許多人已經開始警告“數據泄露海嘯”。自滿已不再可行。越來越頻繁的數據泄露事件應該成為一種口號。談到PHI，保護患者和用戶的隱私和安全必須是商業上的必要條件。遵守保護PHI的法規和要求需要結合強大的隱私和安全策略。健康保險流通與責任法案(HIPAA)為患者數據保護設定了基準。對于在HIPAA下運營的公司，責任，義務和機會變得十分清晰。聯邦法律和法規規定了隱私和安全最低要求，以及管理參與者數據的收集，存儲和傳輸的確切規則。對于健康創新者而言，強大的隱私實踐和安全控制是客戶信任和增長的關鍵。

這也意味著數字醫療公司必須積極參與制定管理其運營的法規。這不是要求雇用盡可能多的游說者來減輕你的責任; 這需要教育州和聯邦政策制定者，他們將編寫管理下一階段醫療保健工作的道路規則。在將患者需求置于其中心的同時實現創造性迭代的知情政策對于整個行業的持續成功至關重要。在這個空間中，法規可以有助于清楚地確定哪些不應該被認真對待 - 并且作為一家數字健康公司正常運作。

HIPAA與否：了解您的角色

HIPAA適用于數字醫療公司 - 無論是作為供應商(“業務伙伴”)還是醫療保健提供商(“被覆蓋的實體”)進行合同。第三方，特別是那些處理PHI的人，有可能使健康公司面臨數據泄露和違規行為。醫療保健公司遭受的任何數據泄露都將產生嚴重后果，包括聲譽受損，政府調查和金錢賠償。

一旦可信度受到損害，重建消費者之間的信任需要花費大量時間。基本原則是了解廣泛運用技術與數字健康之間的差異，并確保您的組織能夠深入了解HIPAA和醫療保健數據的所有細節; 患者希望專注于變得更好，而不必經常檢查他們的隱私設置。

保持合規性為核心

醫療保健行業已經充滿了風險。新的法律和市場力量只會增加復雜性。為了達到完全成熟，數字醫療公司需要盡早投資于了解醫療設備，軟件和法規交叉的信息安全專家。高級領導團隊必須授權這些專家，同時繼續參與最佳實踐和最新威脅。這違背了其他行業風險投資公司的快速增長思路，但在醫療保健領域卻至關重要。

如果您正在處理患者數據，那么聘請法律和合規團隊是首要任務。通過實施隱私和合規計劃，您將能夠更好地發現和糾正潛在的漏洞，同時減少欺詐的可能性，并促進安全和高質量的護理。

建立對數字健康的信任的責任在于快速發展的空間中最杰出的角色。數據及其正確的應用是醫療保健發展的關鍵。但我們絕不能忘記患者和用戶選擇分享他們擁有的最親密的數據。我們必須以其應有的制度，人員和成熟度來履行這一責任。