Zādzības galvenokārt ir galvenais iemesls, kas veido 54% pārkāpumu, kam seko zaudējumi, kas veido 12% no kopējiem ierakstiem:
- Zādzība – 54%
- Zaudējumi – 12%
- Nesankcionēta piekļuve/izpaušana – 11%
- Hack - 6%
- nepareiza pasta sūtīšana – 6%
- nepareiza utilizācija – 5%
- Kļūda/izlaidums – 3%
- Ļaunprātīga programmatūra — 2%
Kādi ir biežākie veselības informācijas sistēmas pārkāpumu cēloņi?
Pieci visbiežāk sastopamie cēloņi ir:
- Datorurķēšana un IT incidenti.
- Neatļauta piekļuve informācijai un tās izpaušana.
- Papīra ierakstu un elektronisko iekārtu, kas satur sensitīvu informāciju, zādzība.
- Sensitīvu informāciju saturošu ierakstu un aprīkojuma zudums.
- Nepareiza PHI un e-PHI iznīcināšana.
Kuri no šiem ir biežākie HIPAA atbilžu pārkāpumu cēloņi?
Zādzība un tīša nesankcionēta piekļuve PHI un PII ir arī viens no biežākajiem privātuma un drošības pārkāpumu cēloņiem. Vēl viens izplatīts pārkāpuma iemesls ir pazaudētas vai nozagtas elektroniskās multivides ierīces, kas satur PHI un PII, piemēram, klēpjdatori, viedtālruņi un USB atmiņas diskdziņi.
Cik bieži ir datu pārkāpumi?
Pēdējo 10 gadu laikā ir bijuši 300 datu pārkāpumi, kas saistīti ar 100 000 vai vairāk ierakstu zādzībām (Forbes). Amerikas Savienotajās Valstīs 2018. gadā tika konstatēti 1244 datu pārkāpumi, un tajās tika atklāti 446,5 miljoni ierakstu (Statista). Datu pārkāpumi 2019. gada pirmajos sešos mēnešos atklāja 4,1 miljardu ierakstu (Forbes).
Kas tiek uzskatīts par Hipaa pārkāpumu?
Pārkāpums ir definēts HIPAA sadaļā 164.402, kā uzsvērts HIPAA izdzīvošanas rokasgrāmatā: “Aizsargātas veselības informācijas iegūšana, piekļuve, izmantošana vai izpaušana neatļautā veidā, kas apdraud aizsargātās veselības informācijas drošību vai privātumu. ”
Kāds ir HIPAA minimālais nepieciešamais noteikums?
HIPAA “minimāli nepieciešamais” standarts nosaka, ka visām HIPAA ietvertajām struktūrām un biznesa partneriem ir jāierobežo aizsargātās veselības informācijas (PHI) izmantošana un izpaušana līdz minimālajam apjomam, kas nepieciešams, lai sasniegtu mērķi, kuram tā tiek izmantota, pieprasīta vai atklāta.
Kas tiek uzskatīts par PHI?
PHI ir informācija par veselību jebkurā formā, ieskaitot fiziskos ierakstus, elektroniskos ierakstus vai mutisku informāciju. Tāpēc PHI ietver veselības ierakstus, veselības vēsturi, laboratorijas testu rezultātus un medicīniskos rēķinus. Būtībā visa informācija par veselību tiek uzskatīta par PHI, ja tā ietver atsevišķus identifikatorus.
Kāds ir lielākais datu pārkāpumu iemesls?
Datorurķēšanas uzbrukumi var būt visizplatītākais datu pārkāpuma iemesls, taču bieži vien vāja vai pazaudēta parole ir ievainojamība, ko izmanto oportūnistu hakeris. Statistika liecina, ka 4 no 5 pārkāpumiem, kas 2012. gadā tika klasificēti kā "uzlauzts", daļēji izraisīja vājas vai pazaudētas (zagtas) paroles!