タグ: PHI

hipaajournal.com

ウェブサイトのプライバシー:プライバシーポリシーの約束を、自社サイトは守れていますか?

医療機関のデジタル資産に潜むウェブサイトのプライバシーリスクは、患者や規制当局、原告が見つけ出すまで表面化しないことがあります。 ある広告キャンペーンのために設置したピクセルや、プラグイン経由で追加されたスクリプト、外部の代理店が導入した分析ツールは、誰が承認したのかが忘れられた後も動き続けることがあ

hipaajournal.com

ウェブサイトのトラッキングに潜むプライバシーリスク:自社サイトが何を共有しているか把握していますか?

ウェブサイトのトラッキングに伴うプライバシーリスクは、医療機関のデジタル資産のあちこちに潜んだまま、患者や規制当局、原告に発見されるまで気づかれないことがあります。 ある広告キャンペーンのために設置したピクセル、プラグイン経由で導入されたスクリプト、外部代理店が追加した分析ツールなどは、誰が承認したのか忘れられた後も

hipaajournal.com

医療機関のWebサイトは何を外部に共有しているのか、把握できていますか

Webサイトのトラッキングに伴うプライバシーリスクは、患者や規制当局、原告に発見されるまで、医療システムのデジタル資産のあちこちに潜んだままになることがあります。 ある広告キャンペーンのために設置したピクセル、プラグインを通じて導入されたスクリプト、外部代理店が追加した分析ツールなどは、誰が承認したかを忘れられた後も

securityweek.com

Aesto Healthのデータ侵害、950万人に影響

医療技術企業Aesto Healthで発生したデータ侵害により、950万人以上の個人情報および医療情報が盗まれました。 アラバマ州バーミンガムに拠点を置くAesto Healthは、医療プロバイダーや医療機関向けに、安全なデータ移行、電子カルテ(EHR)交換、レガシーデータのアーカイブといったサービスを提供しています

hipaajournal.com

ヘルスケア関連のGoogleレビュー返信80,300件を調査してわかったこと──見過ごされていたHIPAAリスク

4,019の医療・歯科医院を対象に2段階の調査を実施した結果、患者情報開示に関する保守的な基準に該当する公開返信が推計21,117件見つかりました。 収集した最近のGoogleレビュー返信80,300件のうち、本調査の評価基準に照らして患者情報を開示または裏付ける内容が含まれていたのは、推計で約26%に上り

hipaajournal.com

Aesto Healthのデータセキュリティインシデント、複数の医療機関クライアントに影響

アラバマ州バーミンガムを拠点とする医療技術企業Aesto Healthで発生したデータ侵害が、同社の複数の医療機関クライアントに影響を及ぼしています。Aesto Healthは、医療機関や医療事業者向けに、安全なデータ移行、レガシーデータのアーカイブ化、電子健康記録(EHR)の交換サービスを提供

hipaajournal.com

サンシャイン・ヘルスとヘルス・ペイメント・システムズがデータ侵害を報告

フロリダ州のメディケイド・健康保険会社であるサンシャイン・ヘルスに対するビッシング攻撃により、41,000人を超える個人のPHI(保護対象保健情報)が盗まれました。また、ウィスコンシン州の医療請求業務会社であるヘルス・ペイメント・システムズでも、8,000人を超える患者に影響を及ぼすメールセキュリティインシ

hipaajournal.com

あなたの組織はHIPAAセキュリティインシデントへの備えができていますか?

HIPAAセキュリティリスクアセスメントとは、PHI(保護対象保健情報)のプライバシーとセキュリティに対する脅威、脅威が発生する可能性、そして各脅威が及ぼす潜在的な影響を評価するものです。これにより、既存のポリシー、手順、セキュリティ対策がリスクや脆弱性を妥当かつ適切なレベルまで低減できているかどうか