Medicare dataset pulled after acade

Medicare dataset pulled after academics find breach of doctor details possible

The Health Department has removed Medicare data from its website amid an investigation into whether personal information has been compromised.

Australian Privacy Commissioner Timothy Pilgrim has launched an investigation after academics found it was possible to figure out some service provider ID numbers in the Medicare Benefits Schedule and Pharmaceutical Benefits Schedule datasets, published on August 1.

The University of Melbourne academics said they notified the department of the issue on September 12, adding that the data was then "immediately removed".

In a joint report, Drs Chris Culnane, Benjamin Rubinstein and Vanessa Teague described the incident as "serious".

"If we can reverse-engineer the details in a few days, then there is a risk that others could do so too," they stated.

They said the dataset was created by selecting a random 10 per cent of Medicare patients, whose claims from 1984 to 2014 were included.

While the medical treatments were not encrypted — or put into a special code to prevent unauthorised access to such information — the ID numbers describing who provided the service were.

In a statement, the Department of Health said the dataset published on data.gov.au did not include names or addresses of service providers and no patient information was identified.

"However, as a result of the potential to extract some doctor and other service provider ID numbers, the Department of Health immediately removed the dataset from the website to ensure the security and integrity of the data is maintained," it stated.

"No patient information has been compromised, and no information about the health service providers has been publicly identified or released."

Changes to Privacy Act

Health Minister Sussan Ley has apologised, telling a gathering of doctors in Perth that "there will always be risks" in publishing data.

Ms Ley said there was no release of confidential information in the public arena and no patient information had been compromised.

"It’s certainly something we take seriously and we apologise for any concern this may cause you as providers," she said.

Ms Ley said the government had "acted swiftly in the public interest" by making changes to the Privacy Act 1998, announced by Attorney-General George Brandis on Wednesday.

In a statement, Senator Brandis said changes to the Act would made it illegal to re-identify government data which had been "de-identified".

"It will also be an offence to counsel, procure, facilitate, or encourage anyone to do this, and to publish or communicate any re-identified dataset," he said.

Senator Brandis said the legislative change would be introduced in the Spring sittings of Parliament, with the offences to take effect from September 28.

Kết quả (Việt) 1:

Số liệu Medicare kéo sau khi viện nghiên cứu tìm thấy vi phạm về thông tin chi tiết bác sĩ có thể Sở y tế đã loại bỏ Medicare dữ liệu từ trang web của mình trong bối cảnh một cuộc điều tra cho dù thông tin cá nhân đã bị xâm phạm.Úc bảo mật ủy viên Timothy Pilgrim đã tung ra một cuộc điều tra sau khi viện nghiên cứu phát hiện nó đã có thể tìm ra một số con số ID nhà cung cấp dịch vụ tại datasets phúc lợi Medicare và dược phẩm lợi ích lịch trình, xuất bản ngày 1 tháng 8.Viện nghiên cứu của đại học Melbourne đã nói họ thông báo sở vấn đề ngày 12 tháng 9, thêm rằng các dữ liệu đã được sau đó "ngay lập tức gỡ bỏ".Trong một báo cáo chung, Drs Chris Culnane, Benjamin Rubinstein và Vanessa Teague miêu tả sự kiện như "nghiêm trọng"."Nếu chúng tôi có thể đảo ngược kỹ sư các chi tiết trong một vài ngày, sau đó, có một nguy cơ mà những người khác có thể làm như vậy quá," họ nói.Họ nói rằng bộ dữ liệu được tạo ra bằng cách chọn ngẫu nhiên 10 phần trăm của bệnh nhân Medicare, mà tuyên bố từ năm 1984 đến năm 2014 đã được bao gồm.Trong khi các phương pháp điều trị y tế không được mã hóa — hoặc đưa vào một mã số đặc biệt để ngăn chặn truy cập trái phép thông tin như vậy — những con số ID Mô tả những người cung cấp dịch vụ đã.Trong một tuyên bố, bộ y tế cho biết số liệu được công bố trên data.gov.au không bao gồm tên hoặc địa chỉ của nhà cung cấp dịch vụ và không có thông tin bệnh nhân đã được xác định."Tuy nhiên, kết quả là tiềm năng để trích xuất một số bác sĩ và các nhà cung cấp dịch vụ ID số, sở y tế ngay lập tức loại bỏ bộ dữ liệu từ các trang web để đảm bảo tính bảo mật và tính toàn vẹn của dữ liệu được duy trì," nó nói."Không có thông tin bệnh nhân đã bị xâm nhập, và không có thông tin về nhà cung cấp dịch vụ y tế đã được công khai xác định hoặc phát hành."Thay đổi về đạo luật bảo mậtBộ trưởng y Sussan Ley đã gửi lời xin lỗi, nói với một tập hợp của các bác sĩ ở Perth "sẽ luôn luôn có rủi ro" xuất bản dữ liệu.MS Ley nói không không phát hành các thông tin bí mật trong lĩnh vực công cộng và không có thông tin bệnh nhân đã bị xâm phạm."Đó chắc chắn là một cái gì đó chúng tôi nghiêm túc và chúng tôi xin lỗi cho bất kỳ mối quan tâm này có thể làm cho bạn như là nhà cung cấp", cô nói.MS Ley nói rằng chính phủ đã "hành động nhanh chóng trong công chúng quan tâm" bằng cách thay đổi để bảo mật đạo luật 1998, công bố của tổng chưởng lý George Brandis ngày thứ tư.Trong một tuyên bố, thượng nghị sĩ Brandis nói thay đổi đối với các hành động sẽ thực hiện nó bất hợp pháp để tái xác định các dữ liệu chính phủ đã "de-nhận"."Nó cũng sẽ là một hành vi phạm tội để tư vấn, Mua, tạo điều kiện hoặc khuyến khích mọi người để làm điều này, và phát hành hoặc giao tiếp bất kỳ số liệu xác định lại," ông nói.Thượng nghị sĩ Brandis nói sự thay đổi lập pháp sẽ được giới thiệu trong mùa xuân sittings của nghị viện, với tội phạm có hiệu lực từ ngày 28 tháng 9.

Kết quả (Việt) 2:

Medicare dataset kéo sau khi các học giả tìm thấy vi phạm của bác sĩ chi tiết có thể

Bộ Y tế đã xóa dữ liệu Medicare từ trang web của mình trong bối cảnh một cuộc điều tra xem liệu thông tin cá nhân đã bị xâm nhập.

Ủy Úc mật Timothy Pilgrim đã đưa ra một cuộc điều tra sau khi các học giả tìm thấy nó đã có thể tìm ra một số con số ID nhà cung cấp dịch vụ trong Medicare Phúc lợi và Pharmaceutical Benefits Schedule bộ dữ liệu, được công bố vào ngày 1.

các trường Đại học của học Melbourne cho biết họ đã thông báo cho bộ phận của vấn đề trên 12 tháng chín, thêm vào đó các dữ liệu sau đó đã được "lập tức bị loại bỏ".

trong một báo cáo chung, tiến sĩ Chris Culnane, Benjamin Rubinstein và Vanessa Teague đã mô tả vụ việc là "nghiêm trọng".

"Nếu chúng ta có thể thiết kế đối chiếu chi tiết trong một vài ngày, sau đó có một nguy cơ mà những người khác có thể làm như vậy quá," họ nói .

Họ nói rằng các số liệu đã được tạo ra bằng cách chọn ngẫu nhiên 10 phần trăm bệnh nhân Medicare, mà yêu cầu 1984-2014 được thu nhận.

trong khi các phương pháp điều trị y tế không được mã hóa - hoặc đưa vào một mã số đặc biệt để ngăn chặn truy cập trái phép vào các thông tin như vậy - các số ID mô tả những người cung cấp dịch vụ là.

trong một tuyên bố, Bộ y tế cho biết các số liệu công bố trên data.gov.au không bao gồm tên, địa chỉ của nhà cung cấp dịch vụ và không có thông tin bệnh nhân đã được xác định.

"Tuy nhiên, như một kết quả của tiềm năng để trích xuất một số bác sĩ và ID nhà cung cấp dịch vụ khác con số, Bộ y tế ngay lập tức loại bỏ các dữ liệu từ các trang web để đảm bảo an ninh và toàn vẹn của dữ liệu được duy trì, "nó nói.

" không có thông tin bệnh nhân đã bị xâm nhập, và không có thông tin về các nhà cung cấp dịch vụ y tế đã được xác định hoặc phát hành công khai. "

Thay đổi mật Luật

Bộ trưởng y tế Sussan Ley đã xin lỗi, nói với một cuộc họp của các bác sĩ tại Perth rằng" sẽ luôn có rủi ro "trong dữ liệu xuất bản.

Bà Ley cho biết không có tiết lộ thông tin bí mật trong vũ đài công cộng và không có thông tin bệnh nhân đã bị xâm nhập.

"Đó chắc chắn là một cái gì đó chúng tôi nghiêm túc và chúng tôi xin lỗi vì bất kỳ mối quan tâm này có thể làm bạn như các nhà cung cấp", bà nói.

bà Ley cho biết chính phủ đã "hành động nhanh chóng trong lợi ích công cộng "bằng cách thay đổi Đạo luật Bảo mật 1998, bởi Chưởng George Brandis công bố hôm thứ tư.

Trong một tuyên bố, Thượng nghị sĩ Brandis cho biết những thay đổi trong luật sẽ làm cho nó bất hợp pháp để xác định lại số liệu chính phủ vốn đã được" triển xác định ".

" Nó cũng sẽ là một hành vi phạm tội để tư vấn, mua sắm, tạo điều kiện, hoặc khuyến khích bất cứ ai để làm điều này, và để xuất bản hoặc giao tiếp bất kỳ sự tái xác định dữ liệu, "ông nói.

Thượng nghị sĩ Brandis biết sự thay đổi lập pháp sẽ được giới thiệu trong phiên họp mùa xuân của Quốc hội, với các vi phạm có hiệu lực từ ngày 28 tháng 9.