HIPAA OCR: 725 Oortredings, 275M Rekords
Opgedateer vir 2026
HHS se Kantoor vir Burgerregte (OCR) het 725 gesondheidsdata-oortredings in 2024 getel. Hierdie oortredings het 275 miljoen pasientrekords geraak. Dit is die hoogste totaal wat ooit in 'n enkele jaar aangeteken is.
Die gemiddelde koste per gesondheidsoortreding het $10.22 miljoen in 2025 bereik. IBM se Cost of a Data Breach-verslag bevestig hierdie syfer. Die koste dek siviele boetes, regskostes, pasientkennisgewings, kredietmonitoring en verlies aan vertroue.
2025 en 2026 is sleuteljare vir gedekte entiteite en hul sakegenote. 'n Voorgestelde HIPAA-sekuriteitsreelbywerking van Maart 2025 sou die grootste stel tegniese reels sedert 2003 byvoeg.
Wat het 725 Oortredings in 2024 Veroorsaak
Die OCR-portaal groepeer 2024-mislukkings in vier tipes.
Inbraak en IT-insidente het 74% van gerapporteerde oortredings veroorsaak. Losprysware, bedieneraanvalle en e-posbedrog is die topitems. Aanvallers mik nou op hele netwerke. Een aanval kan rekords van 'n hele EHR-stelsel gelyktydig trek.
Ongemagtigde toegang en openbaarmaking het 18% van oortredings veroorsaak. Swak toegangskontroles, binnestander-misbruik en fout-ontvanger-foute tel almal hier.
Derde-party-insidente het 35% van 2024-oortredings uitgemaak. Die mislukking het by 'n sakegenoot begin -- nie die gedekte entiteit nie. Change Healthcare (a UnitedHealth Group-eenheid) het alleen meer as 190 miljoen pasientrekords blootgestel. Dit is die grootste VSA-gesondheidsdata-oortreding op rekord.
Diefstal of verlies van draagbare media het 8% van oortredings veroorsaak. Skootrekenaars, USB-aandrywers en papierrekords verloor of gesteel sonder enkriptasie.
Die 18 PHI-Tipes onder Veilige Hawe
HIPAA se Veilige Hawe-metode (45 CFR paragr.164.514(b)) vereis die verwydering van alle 18 tipes pasienterdata. Die meeste spanne ken die lys. Die moeilike deel is deteksie op skaal.
- Name -- pasiente, familielede, werkgewers
- Geografiese data -- enige gebied kleiner as 'n staat
- Datums -- opname, ontslag, geboorte, dood (jaar mag bly)
- Telefoonnommers
- Faksnommers
- E-posadresse
- Sosiale sekerheidsnommers
- Mediese rekordnommers (formaat wissel per EHR-stelsel)
- Gesondheidsplandnommers
- Rekeningnommers
- Sertifikaat- en lisensiesnommers -- mediese, DEA, staat
- Voertuig-ID's -- VIN's en plaatnommers
- Toestel-ID's -- serienommers en unieke toestelkodes
- Web-URL's
- IP-adresse
- Biometriese data -- vingerafdrukke en stemafdrukke
- Volgesigsfoto's en soortgelyke beelde
- Enige ander unieke ID, kode of kenmerk
Tipe 18 is die moeilikste om te vang. Enige kode wat 'n rekord aan 'n spesifieke pasient verbind, moet verwyder word -- selfs sonder 'n vaste patroon.
Vir 'n stap-vir-stap-gids oor die verwydering van al 18 tipes uit kliniese rekords, sien HIPAA Safe Harbor de-identifikasie vir gesondheidsorgnavorsing.
Vyf Nuwe Reels in die Voorgestelde Sekuriteitsbywerkings
Die voorgestelde HIPAA-sekuriteitsreelbywerking (Maart 2025) voeg vyf pligte by.
Jaarlikse enkriptasie-oudits. Gedekte entiteite moet bevestig dat alle pasientedata in rus AES-256 of 'n gelyke gebruik. Sleutelbestuur moet geskrewe standaarde haal.
Geskrewe de-identifikasieprosedures. Enige pasientedata wat vir navorsing, KI-opleiding of analise gebruik word, vereis geskrewe stappe. 'n Beleidsaantekening is nie genoeg nie. Tegniese rekords met bewyse van validering is vereis.
Sakegeno-sekuriteitstoetse. Sakegenote moet spesifieke tegniese toetse slaag voordat hulle in werking gestel word. Kontrakte het dit vroeeer sonder tegniese besonderhede hanteer.
Meerfaktor-stawing (MFA). Alle personeel met toegang tot elektroniese pasientedata moet MFA gebruik. Erfenistelsels is nie uitgesluit nie.
Insidentreaksietoetsing. Jaarlikse oefeninge en tegniese toetse is vereis. Spanne moet rekords van die resultate byhou.
Lesse van Change Healthcare
Die Change Healthcare-oortreding (Februarie 2024) het gewys hoe sistemiese risiko lyk. Change Healthcare het 15 biljoen transaksies per jaar hanteer. Dit het verskaffers, betalers en aptekers as 'n verrekeningshuis verbind.
Die oortreding het met een toegangs-op-afstand-rekening begin. Hierdie rekening het geen MFA gehad nie. Aanvallers het nege dae deur die netwerk beweeg. Toe het hulle losprysware geopenbaar.
Die les is duidelik. 'n Sakegenoot met wye toegang tot gesondheidshandelinge is 'n risiko vir elke vennoot wat hy raak. Die ou raamwerk was nie gebou vir verskaffers wat 'n derde van alle VSA-gesondheidshandelinge hanteer nie.
Die voorgestelde reel se MFA, netwerksegmentering en sakegenoot-toetse spruit almal uit hierdie gebeurtenis voort.
Vir PHI-verwydering uit hospitaalspesifieke rekordformate, sien HIPAA MRN-deteksie en hospitaalspesifieke patrone. Vir nulkennis-ontwerp wat pasientedata van die netwerk hou, sien HIPAA-voldoende wolk-PHI en nulkennis-ontwerp.