背景:
ユナイテッドヘルス・グループ (UHC) は、米国全 50 州およびその他 125 カ国以上を含む世界中の 8,500
万人以上の個人に医療給付およびサービスを提供しており、全世界で 1,200 億ドル以上の収益を上げています (フォーチュン 500 で 14 位にランクイン)。UHG は、臨床ケア
リソース、情報および技術のコア能力により、長期的に持続可能な、より強固で質の高い医療システムの構築を支援するために、変化する医療環境の進化するニーズに対応しています。UHG は、2
つの異なるプラットフォームを通じて、顧客および消費者にサービスを提供しています。ユナイテッド・ヘルスケア (UHC) は、医療保険および福利厚生サービスを提供し、Optum
は、情報および技術を活用した医療サービスを提供しています。
課題:
UHC
の多様な加入者層とグローバルなリーチを考慮すると、会員情報は、様々なリソースによって責任を持って共有、管理され、きめ細かなセキュリティが必要です。HIPAA や HITECH
といった義務的な健康情報保護法は、データ漏洩や不正行為からこれらの情報を保護することを義務付けていますが、それに加えて、会員が自分の個人情報がプライベートで安全であると信頼することは、UHC
のビジネスの健全性にとって必須です。UHC のアグリゲート データレイクには、様々なソースからのデータが含まれています。
- 個人、グループ、連邦 (メディケア) の様々な保険プランの個人、従業員、退職者の会員からのクレーム データ、医療提供者 (医師や病院) からの提供者データを含む、リレーショナル データベースとエンタープライズ
データ ウェアハウスをベースにしたクレーム プラットフォームからの変換された柱状構造データ。
- 請求書の添付ファイルに含まれる非構造化データ (PDF 文書)。
- カスタマーサポートと会員とのやり取りから収集したコールセンターの音声トランスクリプト。
- 請求書に添付されたクリニカル ノートの形の非構造化データ。
UHC
は、医療データや保険データなどのビッグデータを抱えていることから、データレイクを総合的に保護すると同時に、侵害リスクを最小限に抑え、医療やプライバシーに関する法律を満たすことができる革新的なセキュリティ
ソリューションを必要としていました。それによって初めて、システムやインフラの健全性を保つことができるのです。
結果:
PKWARE スイートは、UHC の MapR 上に構築された集約型データレイク プラットフォームにおいて、PHI
データの統合的な発見と保護サービスを提供しました。
- 機密性の高い PHI データを正確に発見して視覚的に表示し、その保護状況を把握したいという UHC の微妙なニーズに、PK Discovery で対応。
- UHC は、Hadoop データ中心の保護に PKWARE を利用することで、HDFS に存在する加入者の PHI 情報をピンポイントで暗号化またはマスクすることが可能に。
- UHC は、PKWARE のマスキング技術を利用して、分析やその他の目的のために、集約されたデータレイクからの非感光性データを世界中のチームで共有。
UHC は PKWARE の暗号化技術を、暗号化と鍵管理に関するカスタム要件に合わせて活用する一方で、PKWARE
の柔軟な復号化技術を用いて、認証されたユーザに対して様々なデータ アクセス コンテキストから平文データへのシームレスなアクセスを提供しています。
