HIPAA OCR: 725 rikkumist, 275 miljonit kirjet
Uuendatud 2026. aastaks
HHS kodanikuõiguste büroo (OCR) loendas 2024. aastal 725 tervishoiuandmete rikkumist. Need rikkumised puudutasid 275 miljonit patsiendi kirjet. See kogusumma on suurim, mis kunagi ühe aasta kohta on registreeritud.
Keskmine tervishoiuandmete rikkumise kulu ulatus 2025. aastal 10,22 miljoni dollarini. IBMi andmerikkumise kulude aruanne kinnitab seda arvu. Kulu hõlmab tsiviiltrahve, õigusabikulusid, patsiendi teavitusi, krediidijälgimist ja usalduse kaotust.
- ja 2026. aasta on olulised kaetud üksuste ja nende äripartnerite jaoks. 2025. aasta märtsis esitatud HIPAA turvareeglite uuenduse ettepanek lisaks suurimat tehnilist nõuete kogumit alates 2003. aastast.
Mis põhjustas 725 rikkumist 2024. aastal
OCR portaal rühmitab 2024. aasta rikked nelja tüübi alla.
Häkkimine ja IT-juhtumid põhjustasid 74% teadaantud rikkumistest. Lunavara, serverirünnakud ja e-posti pettused on peamised liigid. Ründajad sihivad nüüd terveid võrke. Üks rünnak võib korraga kaasa haarata kirjed kogu EHR-süsteemist.
Volitamata juurdepääs ja avalikustamine põhjustas 18% rikkumistest. Siin loendatakse halb juurdepääsukontroll, siseringi väärkasutus ja vale saajaga saatmise vead.
Kolmandate osapoolte juhtumid moodustasid 35% 2024. aasta rikkumistest. Rike algas äripartneril - mitte kaetud üksusel. Change Healthcare (UnitedHealth Groupi tütarettevõte) üksi puudutas üle 190 miljoni patsiendi kirjet. See on USA suurim tervishoiuandmete rikkumine rekordites.
Kaasaskantava meedia vargus või kaotus põhjustas 8% rikkumistest. Krüpteerimata sülearvutid, USB-draivid ja paberkirjed, mis kaotati või varastati.
18 PHI tüüpi "turvalahenduse" meetodi alusel
HIPAA turvalahenduse meetod (45 CFR paragrahv 164.514(b)) nõuab kõigi 18 patsiendi andmetüübi eemaldamist. Enamik meeskondi teab nimekirja. Keeruline osa on tuvastamine mahus.
-
Nimed - patsiendid, perekonnaliikmed, tööandjad
-
Geograafilised andmed - mis tahes ala, mis on väiksem kui osariik
-
Kuupäevad - vastuvõtt, väljakirjutamine, sünd, surm (aasta võib jääda)
-
Telefoninumbrid
-
Faksinumbrid
-
E-posti aadressid
-
Sotsiaalkindlustusnumbrid
-
Meditsiinilise dokumendi numbrid (vorming erineb EHR-süsteemiti)
-
Ravikindlustuse liikmenumbrid
-
Kontonumbrid
-
Tunnistuste ja litsentside numbrid - meditsiinilised, DEA, osariigi omad
-
Sõiduki ID-d - VIN-id ja numbrimärgid
-
Seadme ID-d - seerianumbrid ja unikaalsed seadmekoodid
-
Veebi URL-id
-
IP-aadressid
-
Biomeetrilised andmed - sõrmejäljed ja hääleprofiilid
-
Tavanäo fotod ja sarnased kujutised
-
Mis tahes muu unikaalne ID, kood või tunnus
-
tüüp on kõige raskem tabada. Mis tahes kood, mis seob kirje konkreetse patsiendiga, tuleb eemaldada - isegi ilma kindla mustrita.
Sammhaavalise juhendi saamiseks kõigi 18 tüübi eemaldamiseks kliinilistest kirjetest vaata HIPAA turvalahenduse de-identifitseerimine tervishoiuuuringute jaoks.
Viis uut reeglit turvaeeskirja muudatuse ettepanekus
HIPAA turvaeeskirja uuendamise ettepanek (märts 2025) lisab viis kohustust.
Iga-aastased krüpteerimise auditid. Kaetud üksused peavad kinnitama, et kõik puhkeolekus olevad patsiendi andmed kasutavad AES-256 või sellega võrdset krüpteerimist. Võtmehaldus peab vastama kirjalikele standarditele.
Kirjalikud de-identifitseerimise protseduurid. Mis tahes uuringutes, tehisintellekti koolituses või analüütika jaoks kasutatavad patsiendi andmed vajavad kirjalikke juhiseid. Poliitika märge ei ole piisav. Nõutavad on tehnilised dokumendid valideerimise tõenditega.
Äripartnerite turvaline kontroll. Äripartnerid peavad enne töö algust läbima konkreetsed tehnilised kontrollid. Varem lahendati see lepingutega ilma tehniliste detailideta.
Mitmefaktoriline autentimine (MFA). Kõik töötajad, kellel on juurdepääs elektronilistele patsiendi andmetele, peavad kasutama MFA-d. Pärandsüsteemid ei ole vabastatud.
Intsidentidele reageerimise testimine. Nõutavad on iga-aastased harjutused ja tehnilised testid. Meeskonnad peavad hoidma tulemuste dokumente.
Õppetunnid Change Healthcare juhtumist
Change Healthcare rikkumine (veebruar 2024) demonstreeris, milline näeb välja süsteemne risk. Change Healthcare käitles 15 miljardit tehingut aastas. See ühendas tervishoiuteenuste osutajaid, maksjaid ja apteeke kliiringuorganina.
Rikkumine algas ühe kaugjuurdepääsu kontoga. Sellel kontol ei olnud MFA-d. Ründajad liikusid võrgus üheksa päeva. Seejärel käivitasid nad lunavara.
Oppetund on selge. Laia juurdepääsuga äripartner tervishoiutehingutele on risk kõigile oma partneritele. Vana raamistik ei olnud loodud teenusepakkujatele, kes käitlevad kolmandikku kõigist USA tervishoiutehingutest.
Ettepandud eeskirja MFA, võrgu segmenteerimine ja äripartneri kontrollid on kõik seotud selle sündmusega.
Haiglaspetsiifiliste kirjevormingute PHI eemaldamiseks vaata HIPAA MRN tuvastamine ja haiglaspetsiifilised mustrid. Null-teadmiste disaini jaoks, mis hoiab patsiendi andmeid võrgust eemal, vaata HIPAA-nõuetele vastav pilvepõhine PHI ja null-teadmiste disain.