Sí, el correo electrónico es inseguro y no debe utilizarse para entregar datos confidenciales. Eso no significa que deban rechazar el envío de nada por correo electrónico, pero dada la HIPAA y las posibles sanciones en caso de incumplimiento, no me sorprende que algunos proveedores opten por cometer errores en la Lado de extrema cautela y evitar el correo electrónico por completo.
Este es el motivo por el que el correo electrónico es inseguro: el proveedor no controla todo el canal. Una vez que un correo electrónico dejó su sistema, no tienen forma de garantizar que se cifrará y se protegerá de miradas indiscretas a medida que avanza por Internet y su bandeja de entrada. De hecho, con el estado del correo electrónico actual, es muy probable que no esté cifrado a lo largo de toda la ruta de tránsito. Por lo tanto, si enviaran su PHI por correo electrónico y fue robada o mal utilizada, no sería irrazonable argumentar que no mostraron el debido cuidado y deberían haberlo sabido mejor, por lo tanto, seríamos responsables de la fuga Cuando busca su sitio web en un navegador, pueden afirmar con confianza que la información se se envía de forma segura a su pantalla mediante el uso de HTTPS.
Este riesgo puede eliminarse (virtualmente) mediante el uso de encriptación como PGP. ¿Sabes lo que es la captación de PGP? Porcentaje de todos los usuarios de correo electrónico, en el mejor de un solo dígito bajo. E incluso esos usuarios tienden a odiarlo y lo ven como un mal necesario. Eso puede cambiar en el futuro, pero esa es la realidad de hoy. ¿Sabe cuál es la aceptación del uso de HTTPS a través de la web? 100%. Cada navegador lo admite, y es completamente indoloro para el usuario final. Usa lo que funciona para tus usuarios.
¿Es el correo de caracol más inseguro? ¿No por qué no? Porque la pieza de correo tiene una única ubicación física y no puede ser robada sin la presencia física y el riesgo personal para el ladrón. Robar cosas de internet es fácil. La red captura las capturas, y los servidores de correo que registran el correo electrónico no cifrado no representan tanto un riesgo como un hecho. Es muy poco probable que el correo postal sea interceptado. El USPS tiene toda una división de aplicación de la ley para protegerla. Tienen un registro estelar (no perfecto en ningún sentido de la imaginación, pero muy bueno) de entregar el correo a los destinatarios previstos. Es razonable que una empresa confíe en USPS para entregarle información confidencial sin ser molestado. No es razonable esperar lo mismo del correo electrónico SMTP.
Entonces, sí, el hecho de que no le proporcionen ninguna información por correo electrónico es excesivamente conservador. El hecho de que no proporcionen PHI de esa manera, ciertamente no lo es.