การโจรกรรมเป็นสาเหตุหลักอย่างท่วมท้นซึ่งคิดเป็น 54% ของการละเมิด รองลงมาคือการสูญเสียคิดเป็น 12% ของบันทึกทั้งหมด:
- ขโมย – 54%
- ขาดทุน – 12%
- การเข้าถึง/การเปิดเผยโดยไม่ได้รับอนุญาต – 11%
- แฮ็ค – 6%
- การส่งจดหมายไม่ถูกต้อง – 6%
- การกำจัดที่ไม่เหมาะสม – 5%
- ข้อผิดพลาด/ละเว้น – 3%
- มัลแวร์ – 2%
สาเหตุที่พบบ่อยที่สุดของการละเมิดระบบข้อมูลสุขภาพคืออะไร?
สาเหตุที่พบบ่อยที่สุดห้าประการ ได้แก่ :
- เหตุการณ์แฮ็กและไอที
- การเข้าถึงและการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต
- การขโมยบันทึกกระดาษและอุปกรณ์อิเล็กทรอนิกส์ที่มีข้อมูลที่ละเอียดอ่อน
- การสูญเสียบันทึกและอุปกรณ์ที่มีข้อมูลที่ละเอียดอ่อน
- การกำจัด PHI และ e-PHI อย่างไม่เหมาะสม
ข้อใดต่อไปนี้เป็นสาเหตุทั่วไปของการละเมิดคำตอบของ HIPAA
การโจรกรรมและการเข้าถึง PHI และ PII โดยไม่ได้รับอนุญาตถือเป็นสาเหตุที่พบบ่อยที่สุดของการละเมิดความเป็นส่วนตัวและความปลอดภัย สาเหตุทั่วไปอีกประการของการละเมิดรวมถึงอุปกรณ์สื่ออิเล็กทรอนิกส์ที่สูญหายหรือถูกขโมยที่มี PHI และ PII เช่น คอมพิวเตอร์แล็ปท็อป สมาร์ทโฟน และไดรฟ์จัดเก็บข้อมูล USB
การละเมิดข้อมูลเกิดขึ้นบ่อยเพียงใด?
ในช่วง 10 ปีที่ผ่านมา มีการละเมิดข้อมูล 300 รายการที่เกี่ยวข้องกับการขโมยข้อมูล (Forbes) จำนวน 100,000 รายการขึ้นไป สหรัฐอเมริกาพบการละเมิดข้อมูล 1,244 ครั้งในปี 2561 และมีข้อมูลเปิดเผย 446.5 ล้านรายการ (Statista) การละเมิดข้อมูลเปิดเผยข้อมูล 4.1 พันล้านรายการในช่วงหกเดือนแรกของปี 2019 (Forbes)
ข้อใดถือเป็นการละเมิดฮิปา
การละเมิดกำหนดไว้ใน HIPAA มาตรา 164.402 ดังที่เน้นไว้ใน HIPAA Survival Guide ว่า "การได้มา การเข้าถึง การใช้ หรือการเปิดเผยข้อมูลด้านสุขภาพที่ได้รับการคุ้มครองในลักษณะที่ไม่ได้รับอนุญาต ซึ่งกระทบต่อความปลอดภัยหรือความเป็นส่วนตัวของข้อมูลด้านสุขภาพที่ได้รับการคุ้มครอง ”
กฎขั้นต่ำที่จำเป็นของ HIPAA คืออะไร?
มาตรฐาน "ความจำเป็นขั้นต่ำ" ของ HIPAA กำหนดให้หน่วยงานและผู้ร่วมธุรกิจที่อยู่ภายใต้ HIPAA ทั้งหมดต้องจำกัดการใช้และการเปิดเผยข้อมูลด้านสุขภาพที่ได้รับการคุ้มครอง (PHI) ให้อยู่ในจำนวนขั้นต่ำที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในการใช้ ขอ หรือเปิดเผยข้อมูลดังกล่าว
อะไรถือเป็น PH?
PHI คือข้อมูลด้านสุขภาพในทุกรูปแบบ รวมถึงบันทึกทางกายภาพ บันทึกอิเล็กทรอนิกส์ หรือข้อมูลการพูด ดังนั้น PHI จึงรวมบันทึกสุขภาพ ประวัติสุขภาพ ผลการทดสอบในห้องปฏิบัติการ และค่ารักษาพยาบาล โดยพื้นฐานแล้ว ข้อมูลด้านสุขภาพทั้งหมดถือเป็น PHI เมื่อมีข้อมูลระบุตัวบุคคล
อะไรคือสาเหตุที่ใหญ่ที่สุดของการละเมิดข้อมูล?
การโจมตีด้วยการแฮ็กอาจเป็นสาเหตุที่พบบ่อยที่สุดของการละเมิดข้อมูล แต่มักจะเป็นรหัสผ่านที่อ่อนแอหรือสูญหายซึ่งเป็นช่องโหว่ที่แฮ็กเกอร์ฉวยโอกาสใช้ประโยชน์ สถิติแสดงให้เห็นว่าการละเมิด 4 ใน 5 ครั้งที่จัดว่าเป็น "แฮ็ก" ในปี 2555 ส่วนหนึ่งเกิดจากรหัสผ่านที่อ่อนแอหรือสูญหาย (ถูกขโมย)!