54% ఉల్లంఘనలకు దొంగతనం ప్రధాన కారణం, తర్వాత మొత్తం రికార్డులలో 12% నష్టం:
- దొంగతనం - 54%
- నష్టం - 12%
- అనధికార యాక్సెస్/బహిర్గతం – 11%
- హ్యాక్ - 6%
- తప్పు మెయిలింగ్ – 6%
- సరికాని పారవేయడం - 5%
- లోపం/విస్మరణ – 3%
- మాల్వేర్ – 2%
ఆరోగ్య సమాచార వ్యవస్థ ఉల్లంఘనలకు అత్యంత సాధారణ కారణాలు ఏమిటి?
ఐదు అత్యంత సాధారణ కారణాలు:
- హ్యాకింగ్ మరియు IT సంఘటనలు.
- సమాచారం యొక్క అనధికారిక యాక్సెస్ మరియు బహిర్గతం.
- సున్నితమైన సమాచారాన్ని కలిగి ఉన్న పేపర్ రికార్డులు మరియు ఎలక్ట్రానిక్ పరికరాల దొంగతనం.
- సున్నితమైన సమాచారాన్ని కలిగి ఉన్న రికార్డులు మరియు సామగ్రిని కోల్పోవడం.
- PHI మరియు e-PHI యొక్క సరికాని పారవేయడం.
కింది వాటిలో HIPAA సమాధానాల ఉల్లంఘనలకు సాధారణ కారణాలు ఏమిటి?
PHI మరియు PIIలకు దొంగతనం మరియు ఉద్దేశపూర్వక అనధికార ప్రాప్యత కూడా గోప్యత మరియు భద్రతా ఉల్లంఘనలకు అత్యంత సాధారణ కారణాలలో ఒకటి. ల్యాప్‌టాప్ కంప్యూటర్‌లు, స్మార్ట్‌ఫోన్‌లు మరియు USB స్టోరేజ్ డ్రైవ్‌లు వంటి PHI మరియు PIIలను కలిగి ఉన్న ఎలక్ట్రానిక్ మీడియా పరికరాలను కోల్పోయిన లేదా దొంగిలించడం ఉల్లంఘనకు మరొక సాధారణ కారణం.
డేటా ఉల్లంఘనలు ఎంత సాధారణం?
గత 10 సంవత్సరాలలో, 100,000 లేదా అంతకంటే ఎక్కువ రికార్డుల (ఫోర్బ్స్) దొంగతనంతో కూడిన 300 డేటా ఉల్లంఘనలు జరిగాయి. యునైటెడ్ స్టేట్స్ 2018లో 1,244 డేటా ఉల్లంఘనలను చూసింది మరియు 446.5 మిలియన్ల బహిర్గతమైన రికార్డులను కలిగి ఉంది (స్టాటిస్టా). డేటా ఉల్లంఘనలు 2019 మొదటి ఆరు నెలల్లో 4.1 బిలియన్ల రికార్డులను బహిర్గతం చేశాయి (ఫోర్బ్స్).
హిపా యొక్క ఉల్లంఘనగా పరిగణించబడేది ఏమిటి?
HIPAA సర్వైవల్ గైడ్‌లో హైలైట్ చేయబడినట్లుగా, HIPAA విభాగం 164.402లో ఉల్లంఘన నిర్వచించబడింది: “రక్షిత ఆరోగ్య సమాచారం యొక్క భద్రత లేదా గోప్యతను రాజీ చేసే అనుమతి లేని పద్ధతిలో రక్షిత ఆరోగ్య సమాచారాన్ని పొందడం, యాక్సెస్ చేయడం, ఉపయోగించడం లేదా బహిర్గతం చేయడం. ”
HIPAA కనీస అవసరమైన నియమం ఏమిటి?
HIPAA “కనీస ఆవశ్యకత” ప్రమాణం ప్రకారం అన్ని HIPAA కవర్ చేయబడిన ఎంటిటీలు మరియు వ్యాపార సహచరులు రక్షిత ఆరోగ్య సమాచారం (PHI) యొక్క ఉపయోగాలు మరియు వెల్లడింపులను అది ఉపయోగించబడుతున్న, అభ్యర్థించిన లేదా బహిర్గతం చేసిన ప్రయోజనాన్ని సాధించడానికి అవసరమైన కనీస మొత్తానికి పరిమితం చేయడం అవసరం.
PHIగా ఏమి పరిగణించబడుతుంది?
PHI అనేది భౌతిక రికార్డులు, ఎలక్ట్రానిక్ రికార్డులు లేదా మాట్లాడే సమాచారంతో సహా ఏదైనా రూపంలో ఆరోగ్య సమాచారం. అందువల్ల, PHIలో ఆరోగ్య రికార్డులు, ఆరోగ్య చరిత్రలు, ల్యాబ్ పరీక్ష ఫలితాలు మరియు వైద్య బిల్లులు ఉంటాయి. ముఖ్యంగా, వ్యక్తిగత ఐడెంటిఫైయర్‌లను కలిగి ఉన్నప్పుడు మొత్తం ఆరోగ్య సమాచారం PHIగా పరిగణించబడుతుంది.
డేటా ఉల్లంఘనలకు అతిపెద్ద కారణం ఏమిటి?
హ్యాకింగ్ దాడులు డేటా ఉల్లంఘనకు అత్యంత సాధారణ కారణం కావచ్చు, అయితే ఇది తరచుగా బలహీనమైన లేదా కోల్పోయిన పాస్‌వర్డ్, ఇది అవకాశవాద హ్యాకర్‌చే దోపిడీ చేయబడే దుర్బలత్వం. 2012లో "హాక్"గా వర్గీకరించబడిన 5 ఉల్లంఘనలలో 4 బలహీనమైన లేదా పోయిన (దొంగిలించబడిన) పాస్‌వర్డ్‌ల వల్ల సంభవించినట్లు గణాంకాలు చూపిస్తున్నాయి!