L'histoire changeante du chiffrement d'Apple de l'éditeur, l'accès aux données des patients

Une nouvelle au début de la semaine montre une position très changeante pour Apple, qui se concentre depuis des années sur la liberté d'accès aux données et la confidentialité des clients, mais semble avoir changé son ton en ce qui concerne le cryptage. Il y a aussi des nouvelles de l'industrie des dossiers médicaux électroniques (DME), qui pourraient être bouleversées cette année grâce aux nouvelles règles imposées par une agence du gouvernement fédéral qui supervise la façon dont les dossiers médicaux sont tenus..

Apple a-t-il cédé à la pression du gouvernement sur le chiffrement?

Un rapport explosif a fait le tour du début de la semaine selon lequel Apple aurait pu freiner le chiffrement de bout en bout dans les sauvegardes iCloud à la demande du FBI.

Le chiffrement de bout en bout existe dans diverses parties des services cloud d'Apple, mais pas avec les sauvegardes iCloud. Et en toute honnêteté, Apple a une bonne raison de ne pas effectuer de chiffrement de bout en bout: si vous, l'utilisateur, perdez la clé de chiffrement, Apple n'aurait aucun moyen de déverrouiller votre sauvegarde, ce qui signifie que vous la perdriez pour toujours . Cela permet à Apple de toujours le déverrouiller, car il possède une copie de la clé elle-même et peut la déverrouiller une fois que votre identité a été vérifiée, ou si les autorités de l'ordre lui en ont ordonné.

Il est troublant de penser qu'Apple aurait arrêté cela à la demande du gouvernement, surtout après avoir dit qu'il cherchait comment le faire. C'est aussi une mauvaise image pour une entreprise qui fait de la sécurité des données des clients un élément central de son message - une entreprise sur laquelle elle est souvent disposée à lutter publiquement contre le gouvernement lorsqu'elle est pressée..

La bonne nouvelle est que si vous avez besoin de sauvegardes cryptées de votre iPhone ou iPad, il est toujours possible de les connecter à un Mac (ou PC) et de les sauvegarder - soit avec iTunes, soit dans le cas de Catalina sans iTunes, directement du Finder.

POINTE: Comment synchroniser votre iPhone avec un Mac dans macOS Catalina

L'accès aux données des patients doit être souverain, mais pas

Un nouveau rapport de CNBC indique qu'Epic Systems, l'un des plus grands fabricants de logiciels de dossiers de santé électroniques, s'oppose à la législation proposée qui faciliterait le partage plus large des dossiers médicaux. En surface, il est facile de rouler les yeux et de dire: «Eh bien, sans blague». Mais il est également très important de comprendre ce qui est en jeu ici, car la question du «blocage de l'information» est quelque chose qui affecte littéralement tout le monde dans le pays touché par le système de santé.

L'industrie des dossiers médicaux électroniques (DME) a ​​connu une croissance à deux chiffres d'année en année, avec des revenus prévus au nord de 38 milliards de dollars dans le monde d'ici la fin de 2025. Ces entreprises souhaitent maintenir le statu quo. À l'heure actuelle, les entreprises qui gèrent cette technologie sont peu incitées à faciliter l'interchangeabilité des informations, grâce à une mosaïque de législations inefficaces..

Il est donc possible pour les patients de consulter les enregistrements via un portail de site Web ou à l'aide d'une application, mais en fait en utilisant ces données sont une histoire différente - même l'exporter dans un fichier délimité par des tabulations peut être impossible. Cela a été un problème constant pendant des années, et ce devait être l'année où de nouvelles règles de «blocage de l'information» proposées par le ministère américain de la Santé et des Services sociaux (HHS) aideraient.

En vertu de la législation proposée, les prestataires de soins de santé et les fabricants de systèmes d'information sur la santé doivent rendre leurs données plus portables, pour aider les patients à échanger, accéder ou autrement utiliser leurs propres dossiers médicaux. Ils devraient utiliser des API standardisées (interfaces de programmation d'application) pour rendre ces données accessibles. Le PDG d'Epic Systems pense que les règles peuvent mettre la vie privée des patients en danger en mettant potentiellement des informations à disposition sans leur consentement. D'autre part, Cerner - l'un des plus grands rivaux d'Epic dans l'espace EMR - a exprimé son soutien aux nouvelles règles.

Je pense que le PDG d'Epic est du mauvais côté, et j'ai déjà exprimé ma déception face à l'état actuel de l'accès aux dossiers de santé. En fin de compte, les données des patients devraient être entre les mains des patients, à faire comme ils le voudront. Je suis sûr que le fait de rendre les données des patients plus portables augmente la possibilité que le PDG d'Epic voit - que les personnes ou les entreprises peuvent partager involontairement des informations qu'elles préfèrent garder personnelles. Mais je préfère tout de même être autorisé à faire cette erreur plutôt que de me retirer cette option.

Je sais qu'Apple a travaillé dur pour intégrer iOS aux systèmes d'information médicale chaque fois qu'ils le peuvent. Apple prend en charge Epic, Cerner, athenahealth et d'autres sociétés avec le peu de support API ouvert qui existe déjà dans ce domaine. Mais c'est encore à ses balbutiements. Si la principale préoccupation d'Epic est de s'assurer que les données des patients restent aussi privées que possible, peut-être devraient-elles prendre une page d'Apple et faire tout ce qu'elles peuvent pour maintenir la confidentialité et la sécurité des données, tout en reconnaissant que c'est la les patients données à faire comme ils le feront, pas Epic.

Êtes-vous préoccupé par l'accès à vos propres données, soit par cryptage (ou manque de celles-ci), soit par le biais de systèmes fermés comme ce que le PDG d'Epic Systems veut voir? Dites moi ce que vous en pensez dans les commentaires.