了解你的病人：医疗保健行业的反欺诈良方

了解你的病人： 医疗保健行业比其他任何行业都更容易发生数据泄露。 30% 过去十年间，大规模数据泄露事件频发，影响了数百万员工和客户。这些数据泄露形式多样，包括凭证窃取、蓄意泄露数据以及设备被盗等。医疗数据库包含高度敏感的信息，不仅涉及患者的个人信息，还包括病史、医疗保险详情等敏感信息。这些数据对网络犯罪分子极具吸引力，他们会窃取数据并将其用于恶意用途。统计数据显示，34%的医疗保健数据泄露事件是由于未经授权或不受控制的数据访问造成的。此外，勒索软件和恶意程序也会入侵系统，导致数据泄露。

美国近期记录了一系列数据泄露事件。这些事件要么是系统/服务器被黑客攻击，要么是数据被窃取，要么是未经授权的数据访问或披露造成的。 以下 医疗机构中发生的一些重大安全漏洞包括保险公司、医疗保健提供者、药房和制药公司。

如此大规模的数据泄露事件会对国家的经济和声誉造成巨大影响。其中一起名为“Anthem泄露事件”的大规模数据泄露事件影响了约 78.8百万 2017年，不仅包括患者，也包括员工在内的许多人都面临着数据泄露的风险。一家保险公司因敏感数据记录泄露而遭到诉讼，最终被赔偿115亿美元。医院、实验室、保险公司和药房应采取积极措施，应对网络攻击和其他意外数据泄露的风险。不仅如此，为了遵守当地监管机构和相关规定，对可能直接或间接影响客户和员工生活的敏感数据库实施安全措施至关重要。未能遵守规定的机构将面临严厉的处罚和罚款。 

了解你的病人至关重要：

考虑到以下概念： 了解您的客户（KYC） 这旨在为银行和金融机构提供一道防线，通过客户身份识别和验证，不仅确保网络安全、打击洗钱活动，还能帮助企业遵守当地的规章制度。同样，医疗保健行业也迫切需要采取措施来防范数据泄露的风险。在电子KYC概念的基础上，KYP在医疗行业同样至关重要。了解患者信息是打击网络犯罪、处方欺诈和数据泄露的首要步骤。对于每位患者，都应确保其身份，并建立高效的流程，确保处方、检验结果、报告和文件真正出自患者本人之手。 

诈骗分子试图入侵医院安全系统，利用患者的真实身份信息获取相关身份信息，并将其用于恶意用途，从而对患者造成危险。这种情况在网络系统中更为常见，身份盗窃或凭证盗窃可能导致数据泄露。此外，在给患者开处方前验证其年龄也至关重要。这些安全检查措施体现了可靠且信誉良好的医疗机构在系统层面采取的各项防范措施。

KYP（了解你的过程）是如何运作的？

在线身份验证 进行是为了 了解你的病人 (KYP) 流程。对于在线药店或医院门户网站的在线账户开通，系统会要求在线客户提供带有照片的官方身份证明文件，例如身份证、护照或驾驶执照。其次，系统会要求患者使用网络摄像头/手机拍摄一张自拍照并上传。系统将进行以下操作： 脸部验证 并核对所提供文件上的照片与实时采集的人脸图像的面部特征。如果两者匹配，系统将继续进行下一步。 

年龄验证 该系统还内置了年龄验证功能，用于核实客户年龄并据此开具处方。年龄验证包含特定参数，通过证明文件确保个人的实际年龄。系统会提取证明文件上的信息，并与用户在门户网站上输入的信息进行匹配。此外，系统还会对客户进行反洗钱背景调查和制裁名单筛查，以确保用户此前没有任何犯罪记录。因此，在完成这些验证后，患者账户才会开通。监管机构高度重视数据隐私和用户权利。现在，每个处理客户数据的机构都有责任在其系统中安装安全软件和在线验证功能。这可以降低恶意行为者入侵系统的风险。

在线身份验证——其在预防网络医疗欺诈中的应用案例

数字化技术的进步需要创新的解决方案来成功实现数字身份验证。这些解决方案不仅包括在线生物识别身份验证（例如指纹扫描），还包括人脸识别，从而提供更优质、更可靠的用户体验。这是一种经济高效的解决方案，可以打击虚假身份，并验证身份的真实性，驳斥“他们就是他们声称的那个人”的说法。考虑到医疗保健行业对在线身份验证的需求，让我们来看看它涵盖的应用场景。

• 患者数据隐私

健康保险流通与责任法案（HIPAA已制定一套处理患者数据的标准和指南。为确保敏感信息的安全，所有医疗机构都必须认真遵守这些指南。应持续监控数据流，以避免任何数据泄露，并维护医疗记录的完整性。任何疏忽都可能对患者造成严重伤害。 

处理受保护健康信息 (PHI) 的机构需要采取措施保护患者的个人敏感信息。否则，数据泄露可能导致巨额监管罚款。

• 在线处方年龄验证

在线药房在向患者发货前需要核实其身份。此外，在线药房和医院门户网站也应进行年龄验证，以便根据患者的年龄开具处方。部分药品有年龄限制，必须进行适当的年龄验证，否则向未成年患者出售药品属于违法行为。年龄验证可以使用官方认可的文件，以证明患者已达到服用特定药品的法定年龄。一个用户友好的验证系统能够简化患者和医生的流程，有助于减少在线数据欺诈。

• 保险欺诈

涉及患者身份和数据的在线数据泄露，一旦遭到破坏，不仅会给患者造成经济损失，其保险信息还可能被用于欺诈活动。诈骗分子可以利用这些信息为自己享受医疗保险，获取处方药，并向保险公司索赔。身份盗窃一旦被篡改，无疑会影响患者的健康。病历和支付记录也可能受到影响。

患者数据对医疗机构和患者本身而言都是一项宝贵的资产。在与客户进行线上交易前，务必确认对方是真实存在的人。应妥善保管机密数据库，以防范网络诈骗和数据泄露事件。必须维护数据完整性，确保正确的数据与正确的个人关联。正如“了解你的客户”（KYC）对金融机构至关重要一样，医疗行业也需要重视“了解你的患者”（KYP）机制，这无疑有助于消除身份盗窃和数据篡改行为。