Le vol est majoritairement la principale cause représentant 54 % des violations, suivi par la perte représentant 12 % du total des enregistrements :
- Vol – 54 %
- Perte - 12%
- Accès/divulgation non autorisés – 11 %
- Piratage - 6%
- Envoi incorrect - 6%
- Élimination inappropriée - 5 %
- Erreur/omission – 3 %
- Logiciels malveillants – 2 %
Quelles sont les causes les plus fréquentes des failles du système d'information de santé ?
Les cinq causes les plus courantes comprennent :
- Piratage et incidents informatiques.
- Accès non autorisé et divulgation d'informations.
- Vol de documents papier et d'équipements électroniques contenant des informations sensibles.
- Perte d'enregistrements et d'équipements contenant des informations sensibles.
- Élimination inappropriée des PHI et des e-PHI.
Parmi les réponses suivantes, lesquelles sont des causes courantes de violation des réponses HIPAA ?
Le vol et l'accès non autorisé intentionnel aux PHI et PII sont également parmi les causes les plus courantes d'atteintes à la vie privée et à la sécurité. Une autre cause fréquente de violation comprend les appareils multimédias électroniques perdus ou volés contenant des PHI et des PII, tels que les ordinateurs portables, les smartphones et les clés de stockage USB.
Quelle est la fréquence des violations de données ?
Au cours des 10 dernières années, il y a eu 300 violations de données impliquant le vol de 100 000 enregistrements ou plus (Forbes). Les États-Unis ont enregistré 1 244 violations de données en 2018 et comptaient 446,5 millions d'enregistrements exposés (Statista). Les violations de données ont exposé 4,1 milliards d'enregistrements au cours des six premiers mois de 2019 (Forbes).
Qu'est-ce qui est considéré comme une violation de Hipaa ?
Une violation est définie dans la section 164.402 de la loi HIPAA, comme souligné dans le guide de survie de la loi HIPAA, comme suit : « L'acquisition, l'accès, l'utilisation ou la divulgation d'informations de santé protégées d'une manière non autorisée qui compromet la sécurité ou la confidentialité des informations de santé protégées. ”
Quelle est la règle minimale nécessaire HIPAA ?
La norme HIPAA « Minimum nécessaire » exige que toutes les entités et associés commerciaux couverts par HIPAA limitent les utilisations et les divulgations d'informations de santé protégées (PHI) au minimum nécessaire pour atteindre l'objectif pour lequel elles sont utilisées, demandées ou divulguées.
Qu'est-ce qui est considéré comme PHI?
Les PHI sont des informations sur la santé sous quelque forme que ce soit, y compris des enregistrements physiques, des enregistrements électroniques ou des informations orales. Par conséquent, les PHI comprennent les dossiers médicaux, les antécédents médicaux, les résultats des tests de laboratoire et les factures médicales. Essentiellement, toutes les informations sur la santé sont considérées comme des RPS lorsqu'elles incluent des identifiants individuels.
Quelle est la principale cause de violation de données ?
Les attaques de piratage peuvent bien être la cause la plus courante d'une violation de données, mais c'est souvent un mot de passe faible ou perdu qui est la vulnérabilité exploitée par le pirate opportuniste. Les statistiques montrent que 4 violations sur 5 classées comme « piratage » en 2012 étaient en partie causées par des mots de passe faibles ou perdus (volés) !