2011年人們最常談論到的醫療保健IT主題是關于移動設備、數據破壞和患者的隱私權等問題。根據IDExperts總結專家的觀點，2012年將不會有什么不同。事實上，專家們繼續預測了移動設備和社交媒體的使用、應急預案乃至其后續影響的上升態勢。11位行業專家們概述了2012年醫療數據的發展趨勢。

1、移動設備可能意味著困擾。Ponemon研究所創始人和主席LarryPonemon說，醫療保健機構不會對在工作場所越來越多的移動設備的使用而引起的數據破壞風險產生免疫力。最近的一項研究/證實，81%的醫療保健服務提供者使用移動設備來收集、存儲和/或傳輸某種形式的個人健康信息(PHI)。但是，他們中有49%的人確認他們沒有采取措施以保證他們的設備的安全。

2、大量的集體訴訟即將出現。WileyRein律師事務所的合伙人KirkNahra預計，2012年集體訴訟案件將會增加，這將極有可能是由于患者起訴醫療機構未能保護他們的PHI。在過去的一年中對組織機構的幾起類似訴訟案件就有數件，其中的一些是涉及商業合作和泄露患者資料的事件。不管后果如何，這些案件對各家公司的巨大風險和成本的顯著影響是肯定的。

3、社交媒體的風險將會增加。Apgar&Associates公司的CEO兼總裁ChrisApgar預言說，由于許多醫師和醫療保健組織轉向使用社交媒介，這些社交媒介的不正當運用將增加PHI的泄露。最近的一個例子就是一名醫療保健工作者將患者的敏感信息貼到他的Facebook上去了。根據ID專家所說，醫療保健組織通常不會開發一個社會媒介應用方案，這就為雇員通過個人的社交網頁泄露PHI留下了某種灰區。

4、云計算不是萬應藥。此外，PowersPylesSutter和Verville學校的校長JamesCPyles說，該技術已超越了安全性并帶來了前所未有的責任風險。按照Pyles所說，云計算使用的資源更少，對醫療服務提供者來說是一個有吸引力的選擇，尤其是在伴隨著HIEs費用增加的情形下。但是，隨著隱私和法律問題的不斷出現，ID專家說：一個“有隱私的實體”需要“在披露受保護的健康信息之前與云計算供應商簽訂周密的聯營業務協議。”

5、對商務伙伴的信賴可能導致新的風險。Walker公司的總裁LarryWalker認為經濟不動產將迫使提供保健服務者繼續外購許多他們需要提供的功能。這包括當涉及保密性和安全性時，即使商務伙伴被認為是“該商業鏈中的薄弱環節”，仍向第三方或商務伙伴購買這些功能。

6、醫療保健機構或許會看到風險的后續影響。IDExperts的共同創建者兼總裁RickKam說，由于數據泄露所導致的身份信息盜竊和醫療身份信息盜竊會造成對患者的財產和情感的傷害。這經常會導致患者轉向求助于其他的醫療保健提供者。根據Ponemon的研究，一名患者的平均終身價值超過113,000美元。

7、移動設備在該產業中的比重將很大。顧問和博主ChristinaTheilst再次向大家說明了平板電腦、智能手機的使用，以及怎么繼續增加平板電腦在醫療保健的應用。根據CompTIA的調查，實際上，有接近三分之一的醫療保健提供者在訪問EMRs或EHRs時使用移動設備。IDExperts說，隨著這一移動技術的猛烈沖擊，醫療保健的提供者需要平衡實用性、安全性和當采用承包商及雇員的使用條款時三者之間的關系。

8、對“故意疏忽”的強調將導致HIPAA強制措施的加強。AdamGreene合伙人DavisWrightTremaine說，下一年的重點將有關于150項HITECH法案的審計和對HIPAA規則實施修改后的最終規則的公布。他說，最大的變動也許在于OCR的調查水準。期望OCR繼續加強防范由于“故意疏忽”造成的不服從，因為這樣會造成財政結算和罰款的猛增。

9、保密性和安全性的培養將成為每年的必修。BridgeFront公司的共同創立者和CEOPeterCizik說，醫療保健組織實施該項協議的工作做得很好，但是員工們并未徹底執行。而且由于多數泄露的發生是由于人為的錯誤造成的，針對性的訓練和意識培養項目在即將來臨的一年將變得很普遍。

10、詐騙犯的增加意味著防止詐騙風險的教育要加強。俄勒岡牙科診療公司特別調查組的監督員JonnieMassey說，壓力、時機和理性化是可能導致發生醫療保健相關犯罪的全部危險因素，而且在經濟困難時期這種犯罪會更加猖獗。培訓這些危險意識也許能防止一些人跨入這一行列，或者幫助防止那些有此種危險的機構成為受害者。

11、醫療保健組織將求助于網絡責任保險。《網絡數據風險經理人》的總裁ChristineMarciano說，要實施EHRs的機構應該考慮保護自己和患者的方案。數據的泄露可能不僅代價巨大并且對機構名譽的損壞也很大。隨著漏洞的增加，作為數據泄露反應計劃的一部分，各機構將越來越依賴于網絡安全或數據泄露保險項目。