アムブリー・ジェネティクス、HIPAA違反で70万ドルの制裁金を支払い和解
米保健福祉省(HHS)公民権局(OCR)は、カリフォルニア州アリソヴィエホに拠点を置く遺伝子検査・臨床ゲノミクス企業アムブリー・ジェネティクス・コーポレーションとの間で、医療保険の相互運用性と説明責任に関する法律(HIPAA)違反の疑いを解消するための和解に合意しました。アムブリー・ジェネティク
タグ: 医療情報セキュリティ
HHSがセキュリティリスク評価ツールを更新
HHS(米国保健福祉省)は、セキュリティリスク評価(SRA)ツールの更新版(v3.7)を公開しました。このツールは、中小規模の事業体がリスク分析プロセスを進める際に最適で、電子保護対象保健情報(ePHI)に関するリスクや脆弱性の特定を支援し、HIPAAセキュリティ規則のセキュリティ管理プロセス基準におけるリ
マクケソン、データ侵害を確認 攻撃者が期限を設定し圧力
ヘルスケア大手マクケソン(McKesson)は週末、ハッカーが同社システムから顧客データを窃取したことを確認しました。恐喝グループShinyHuntersは、盗んだ情報を公開すると脅迫しています。 マクケソンは北米の病院、薬局、医療クリニックに処方薬のおよそ3分の1を供給している企業です。医療用品の提供のほか、がん治
法律の専門知識がなくても実現できるHIPAA対応
医療機関がHIPAA要件を満たすために法律の専門知識は必要ありません。コンプライアンスは法律の条文を解釈する能力ではなく、定められたプロセスを正しく実行できるかどうかにかかっているからです。規則そのものは法律用語で書かれていますが、そこから生じる義務――リスク分析、ポリシー策定、研修の実施、ベンダーとの契約
Tift Regional Health System、データ侵害訴訟の和解金として120万ドルを支払いへ
米ジョージア州中南部の患者に医療サービスを提供する非営利医療システムTift Regional Health System Incが、2022年に発生したサイバー攻撃で患者データが流出した問題をめぐるクラスアクション訴訟の和解金として、120万ドルを支払うことに合意しました。 Southwell, Inc.
ヘルステック企業CareCloud、データ侵害で患者370万人に影響
米ヘルスケアIT企業CareCloudは、今年初めに発生したデータ侵害インシデントが370万人以上の個人に影響を及ぼしたことを明らかにしました。 同社は上場しているヘルスケアテクノロジー企業で、電子カルテ、医療請求、診療管理、収益サイクル関連サービスを提供しています。 同社は3月、米証券取引委員会(SEC)への届け出
無料HIPAAセキュリティリスクアセスメント
HIPAAセキュリティリスクアセスメントとは、PHI(保護対象保健情報)のプライバシーとセキュリティに対する脅威、脅威が発生する可能性、そして各脅威が及ぼす潜在的な影響を評価するものです。これにより、既存のポリシー、手順、セキュリティ対策がリスクや脆弱性を妥当かつ適切な水準まで低減できているかどうかを
4つの病院・手術センターがデータ侵害を公表
Wildwood Surgical Center、Michigan Surgical Center、Penobscot Valley Hospital、Whitfield Regional Hospitalの4施設がデータ侵害を公表しました。 Wildwood Surgical Center オハイオ州のW
心臓ケアセンター・オブ・イリノイ、大規模フィッシング攻撃で患者データが流出していたことが判明
循環器系の医療機関であるHeart Care Centers of Illinois(HCCI)は2026年7月18日、一部の患者について個人情報および保護対象保健情報がフィッシング攻撃によって流出していたことを公表しました。 HCCIによると、未遂に終わったフィッシング攻撃について調査を開始したところ、従
HIPAAセキュリティ規則の改定延期:主要な変更実施までの猶予期間が拡大
HIPAA(医療保険の相互運用性と説明責任に関する法律)の対象事業者にとって、HIPAAセキュリティ規則の改定案への準備不足を感じている向きには朗報となりそうです。米保健福祉省(HHS)は、HIPAAセキュリティ規則の改定案を実施する最終規則について、2026年5月の公表を予定していました。しかし米行政管理
すべての記事を読み込みました