[論文レビュー] Do Hospital Data Breaches Reduce Patient Care Quality?

Sung Jai Choi, M. Eric Johnson|arXiv (Cornell University)|Apr 3, 2019

Medical Malpractice and Liability Issues参考文献 11被引用数 3

ひとこと要約

本研究は、2011年から2015年までの米国メディケアデータを分析することで、病院のデータ漏洩が患者ケアの質に悪影響を及えるかどうかを調査している。差分の差分回帰モデルを用いた分析の結果、漏洩は30日以内のAMI死亡率を0.338〜0.446百分率ポイント上昇させると判明した。これは、死亡率低減のための1年分の進捗を相殺するに等しく、セキュリティ対応策の意図しない副作用が臨床的結果に与える影響を示している。

ABSTRACT

Objective: To estimate the relationship between a hospital data breach and hospital quality outcome Materials and Methods: Hospital data breaches reported to the U.S. Department of Health and Human Services breach portal and the Privacy Rights Clearinghouse database were merged with the Medicare Hospital Compare data to assemble a panel of non-federal acutecare inpatient hospitals for years 2011 to 2015. The study panel included 2,619 hospitals. Changes in 30-day AMI mortality rate following a hospital data breach were estimated using a multivariate regression model based on a difference-in-differences approach. Results: A data breach was associated with a 0.338[95% CI, 0.101-0.576] percentage point increase in the 30-day AMI mortality rate in the year following the breach and a 0.446[95% CI, 0.164-0.729] percentage point increase two years after the breach. For comparison, the median 30-day AMI mortality rate has been decreasing about 0.4 percentage points annually since 2011 due to progress in care. The magnitude of the breach impact on hospitals' AMI mortality rates was comparable to a year's worth historical progress in reducing AMI mortality rates. Conclusion: Hospital data breaches significantly increased the 30-day mortality rate for AMI. Data breaches may disrupt the processes of care that rely on health information technology. Financial costs to repair a breach may also divert resources away from patient care. Thus breached hospitals should carefully focus investments in security procedures, processes, and health information technology that jointly lead to better data security and improved patient outcomes.

研究の動機と目的

• 病院のデータ漏洩が、特に死亡率の結果に影響を及ぼすかどうかを測定すること。
• 漏洩後のセキュリティ強化が、臨床ワークフローと患者の安全に及ぼす意図しない影響を検討すること。
• 漏洩への財務的・運用的対応が、患者ケアの取り組みからリソースを奪う可能性があるかどうかを評価すること。
• 漏洩がケアの質に与える影響が、特にシステム全体のIT変更後も長期にわたり続くかどうかを特定すること。
• 患者安全指標やその他の交絡要因が、漏洩と死亡率の間の観察された関係を説明できるかどうかを調査すること。

提案手法

• 2011年から2015年までの非連邦急性ケア病院（2,619施設）について、HHSおよびプライバシー権クリアリングハウスの病院データ漏洩報告書とメディケア病院比較データを統合した。
• 差分の差分回帰モデルを適用し、漏洩前後における30日以内のAMI死亡率の変化を、漏洩した病院と非漏洩の同種病院とを比較して推定した。
• 患者症例の混合状況や構造的要因を含む病院固有の特性および時間に依存しない要因を制御するため、多変量固定効果モデルを用いた。
• 潜在的なケア品質の問題を制御するため、患者安全指標（PSI-4、PSI-6、PSI-12、PSI-15、およびPSI-90コンposite）を妥当性確認のためのチェックとして組み込んだ。
• 安全指標が利用可能なサブセットについてモデルを推定し、全サンプルの基準モデルとの結果を比較することで妥当性テストを実施した。
• 病院比較データにおける36か月移動平均の計算方法を考慮し、短期的な変動をなめらかにし、観察された影響を長引かせる可能性があることを認識した。

実験結果

リサーチクエスチョン

• RQ1 病院のデータ漏洩は、漏洩後数年間にわたり30日以内のAMI死亡率を有意に上昇させるか？
• RQ2 漏洩後のセキュリティ強化やIT変更が、臨床ワークフローと患者の結果にどれほど悪影響を及えるか？
• RQ3 漏洩が死亡率に与える影響の大きさは、全国的に観察されたAMI結果の年間改善幅（約0.4百分率ポイント/年）と比べてどの程度か？
• RQ4 観察されたケア品質への影響は、病院の品質に事前に存在する差異や患者安全上の問題による交絡要因に起因しているか？
• RQ5 漏洩が患者の結果に与える影響は1年を過ぎても続くのか？ もし続くとすれば、なぜ最大3年間も続くように見えるのか？

主な発見

• 病院のデータ漏洩は、漏洩後最初の1年間に30日以内のAMI死亡率が0.338百分率ポイント上昇した（95％信頼区間：0.101〜0.576）。
• 2年目には死亡率への影響が0.446百分率ポイントにまで拡大した（95％信頼区間：0.164〜0.729）、これは持続的な悪影響を示している。
• 漏洩に起因する死亡率上昇の大きさは、全国的に観察された30日以内のAMI死亡率の年間低下幅（約0.4百分率ポイント/年）と同等であった。
• 上昇した死亡率は、病院比較データの36か月移動平均の影響により、最大3年間は持続した可能性がある。
• 患者安全指標（PSI-4、PSI-6、PSI-12、PSI-15、およびPSI-90）を用いた妥当性確認の結果、主な結論に変化はなく、結果がケア品質要因の交絡によって引き起こされているとは考えにくい。
• これらの結果は、漏洩への対応活動（新たなセキュリティプロトコルやHITのアップグレードなど）が、臨床ワークフローを混乱させ、システムの使いやすさを低下させ、結果として医療ミスを増加させる可能性があり、患者の結果を悪化させると示唆している。