OSFヘルスケアシステム、OCRのHIPAA調査で552,250ドルを支払い和解
OSFヘルスケアシステムとその関連対象事業体(OSF Healthcare)は、HIPAAのプライバシー規則、セキュリティ規則、および違反通知規則への違反が疑われる件について、552,250ドルの制裁金を支払うことで和解に合意しました。 OSFヘルスケアは、イリノイ州ピオリアを拠点とする統合ヘルスケアシステ
タグ: 医療機関セキュリティ
元公認会計士、アトランタ小児医療病院からの盗難資金洗浄で有罪判決
2023年、アトランタ小児医療病院(Children's Healthcare of Atlanta)の取引先を狙ったビジネスメール詐欺(BEC)攻撃により、530万ドルの資金が盗まれました。ハッカーが特定され法の裁きを受けたかどうかは不明ですが、盗まれた資金の洗浄に関与した元公認会計士に判決が
診療所のHIPAA準拠に、HIPAAを理解している必要はない理由
セキュリティリスク分析を定義できず、HIPAAセキュリティルールを読んだことがなく、ビジネスアソシエイト契約に何を盛り込むべきかも知らない診療所オーナーであっても、完全かつ文書化された、証明可能なHIPAA準拠プログラムを運用することは可能です。専門知識は実務者の頭の中に存在する必要はありません。プログラム
HIPAA準拠を実現する方法
HIPAA準拠を実現する方法を検討する際、最もシンプルなアプローチの一つが、HHS(米国保健福祉省)が提唱する「効果的なコンプライアンスプログラムの7つの基本要素」を取り入れることです。これにより、HIPAAリスクアセスメントで見つかったコンプライアンス上の課題に対処しやすくなります。また、この「7つ
アボット、がん診断システムへの不正アクセスによるサイバー攻撃を確認
アボットは、同社のがん診断(Cancer Diagnostics)事業で使用している一部の内部システムに対して不正アクセスを伴うサイバーセキュリティインシデントが発生したことを公表しました。 同社はこの不審な活動を発見すると直ちに調査を開始し、外部のサイバーセキュリティ専門家を招集するとともに、法執行機関とも連携して
Ohio Living、Erlanger、Heart of America Eye Careがデータ侵害を発表
シニア向け住宅・介護サービス企業のOhio Living、テネシー州のErlanger Health System、ミズーリ州のHeart of America Eye Careが、相次いでデータ侵害を発表しました。 Ohio Living オハイオ州ウェスタービルに拠点を置く非営利のシニア向け住宅・介護サ
米ミネソタ州Aitkin郡保健福祉局でデータ侵害、81,000人に影響
米ミネソタ州のAitkin County Health and Human Servicesは、自局のメール環境における侵害を確認しました。また、米アラバマ州のDecatur Diagnostic Laboratoryと米アイダホ州のGem State Dermatologyでも、それぞれデータ侵害が確認さ
Park Dental Research Corp.、およびWabi Sabi Behavioral Health Centerがデータセキュリティインシデントを公表
オクラホマ州のPark Dental Research Corporationとネブラスカ州のWabi Sabi Behavioral Health Centerで発生したデータセキュリティインシデントにより、従業員データが漏洩したことが明らかになりました。 Park Dental Resear
歯科医院マネージャーが構築するHIPAAコンプライアンスプログラム
歯科医院マネージャーがHIPAAコンプライアンスプログラムを構築するには、歯科診療特有の保護対象保健情報の形態を把握し、画像診断システムやオープンな診療スペースを考慮した最新のHIPAAセキュリティリスク分析を完了させ、歯科技工所や紹介専門医との業務提携契約を確保し、しばしば複数の役割を同時にこなすスタッフ
心臓病患者の医療データが盗まれ、身代金要求の被害に
心臓モニタリングサービスを提供するiRhythmが、データ窃取と恐喝被害に遭いました。 米証券取引委員会（SEC）への届出によると、iRhythmは6月9日に何者かから連絡を受けたと明らかにしました。その人物は、独自データ、患者の保護医療情報（PHI）、その他の個人情報を含む機密情報を盗んだと主張し、データを公開
すべての記事を読み込みました