医療におけるイノベーションとコンプライアンスの両立：戦略的ブループリント

1250年、ロジャー・ベーコンが凸レンズとして発明した拡大鏡は、1280年までに遠視矯正に用いられるようになりました。現代医療を再構築した数多くのマイルストーンの初期の一例だと、Cleardataのチーフストラテジーオフィサー、スコット・ホワイト氏は指摘します。今日、一部の医療機関は単純な拡大ツールから、Google Glassを用いて外科医のリアルタイム手術支援へと進化しています。

患者にとって、医療イノベーションは今や文字通り指先にあります。スマートフォンで医療記録にアクセスし、アプリで服薬リマインドを受け、ウェアラブルデバイスでバイタルサインをモニタリングできます。

プロバイダーとペイヤーの視点からは、テクノロジーとデータが患者ケアの前例のない改善を可能にします。臨床医はiPadアプリで疾患進行を追跡し、検査結果を仮想的に閲覧し、スペシャリストとリアルタイムで協働できます。

こうした進歩にもかかわらず、医療機関はデータセキュリティとコンプライアンスを巡る日々の不安と格闘し続けています。一度のミスが患者の命と長期的な健康結果を危険にさらします。

医療データ侵害はクレジットカード侵害より深刻

医療イノベーションの主要な障壁は、データ侵害の差し迫った脅威です。サイバー攻撃は多くの業界を標的にしますが、攻撃者は特に医療記録に引き寄せられます。サイバー犯罪者にとって、電子健康記録は最大1,000ドル（約86,592円）の価値がある一方、盗まれたクレジットカードの平均価値は25セントです。

攻撃がより強力であるだけでなく、罰則も厳しいです。健康保険大手のAnthemは、数百万会員のデータを暴露した侵害を巡る訴訟和解で、記録的な1億1,500万ドル（約99.57億ユーロ）の支払いに合意しました。政府はあらゆる面で規制を強化しています。

EUの一般データ保護規則（GDPR）は、市民のデータに対する権利を拡大し、個人に組織のデータベースから情報削除を要求する権利（忘れられる権利）を付与しました。準拠しない、または削除要求を拒めば、多額の罰金が科されます。

カリフォルニア州やバーモント州など、米国の州も厳しい新プライバシー法を制定し、厳罰を規定しています。2020年1月1日施行のカリフォルニア州消費者プライバシー法は、個人データ保護の緊急性を強調しています。

困難な規制環境と持続的なサイバー脅威は、多くの医療機関が急速なイノベーションを警戒するのは理解できます。セキュリティとコンプライアンスの負担が、スケールと実験の能力を阻害すると懸念する声もあります。しかし、いくつかの組織は、堅牢なセキュリティとコンプライアンスのフレームワークの中でイノベーションが花開くことを証明しています。

協働がイノベーションを推進、信頼が協働を支える

医療におけるブレークスルーの多くは、サイロの解体から生まれます。組織内外での協働が、ケア改善と無駄削減の機会を創出します。たとえば、プロバイダーとペイヤーが患者データを共有すれば、より良い成果とコスト削減が可能になり、製薬企業との協働でその薬剤に合わせたデジタルセラピーが実現します。

こうした大規模協働には、極めて機微な患者情報の共有が伴い、比類なき信頼が必要です。組織がセキュリティ、プライバシー、コンプライアンスへの揺るぎないコミットメントを示せば、協働活動における信頼できるパートナーになれます。

前進の道は、プライバシー、セキュリティ、コンプライアンスをクラウドソリューションに「設計段階から組み込む（by design）」ことです。多様なクラウド技術の強みを医療ビジネスが活用できる新たなマルチクラウドプラットフォームなど、新興の提供はこれらの懸念を最初から優先します。

プロバイダー、ペイヤー、医療機器メーカー、研究者、製薬企業を含むすべての医療ステークホルダーにとっての鍵は、コンプライアンス専門家と提携し、準拠し続け患者機密性を守るマネージドクラウドを構築してもらうことです。プライバシー、セキュリティ、コンプライアンスが組み込まれて初めて、信頼と協働が花開き、イノベーションの飛躍を推進します。

医療機関が得るメリットは何か？ 第一に、協働者、患者、会員に対し、コンプライアンスとプライバシーを最優先する姿勢を示せます。より重要なのは、より低コストでより良いケアを提供する新しいアプローチとテクノロジーを追求する時間とリソースが解放されることです。これはまさにグローバル医療システムが必要としているものです。

本ブログの著者は、Cleardataチーフストラテジーオフィサーのスコット・ホワイト氏です。