HIPAA OCR: 725 povreda, 275 milijuna zapisa
Azurirano za 2026. godinu
HHS Ured za gradjanska prava (OCR) zabiljezio je 725 povreda zdravstvenih podataka u 2024. godini. Te su povrede zahvatile 275 milijuna zapisa pacijenata. Taj ukupni broj je najvisi ikada zabiljezen u jednoj godini.
Prosjecni trosak po povredi zdravstvenih podataka dostigao je 10,22 milijuna dolara u 2025. godini. IBM-ov izvjestaj o troskovima povrede podataka navodi taj broj. Trosak obuhvaca gradjanskopravne kazne, pravne naknade, obavijesti pacijentima, kreditni nadzor i gubitak povjerenja.
Godine 2025. i 2026. kljucne su za pokrivene subjekte i njihove poslovne suradnike. Predlozena nadopuna HIPAA sigurnosnog pravila iz ozujka 2025. dodala bi najveci skup tehnickih pravila od 2003. godine.
Sto je uzrokovalo 725 povreda u 2024. godini
OCR portal grupira kvarove iz 2024. u cetiri vrste.
Hakiranje i IT incidenti uzrokovali su 74% prijavljenih povreda. Ransomware, napadi na posluzitelje i elektronicke prijevare najcesci su oblici. Napadaci sada ciljaju cijele mreze. Jedan napad moze izvuci zapise iz cijelog EHR sustava odjednom.
Neovlasteni pristup i otkrivanje uzrokovali su 18% povreda. Losa kontrola pristupa, zloupotreba od strane insajdera i pogresni primatelji — sve to spada ovdje.
Incidenti trecih strana cinili su 35% povreda iz 2024. Kvar je zapoceo kod poslovnog suradnika — ne kod pokrivenog subjekta. Change Healthcare (jedinica UnitedHealth Groupa) sama je izlozila vise od 190 milijuna zapisa pacijenata. To je najveca povreda americkih zdravstvenih podataka ikad zabiljezena.
Kradja ili gubitak prijenosnih medija uzrokovali su 8% povreda. Prijenosna racunala, USB memorije i papirnati zapisi izgubljeni ili ukradeni bez enkripcije.
18 vrsta PHI prema metodi sigurne luke
HIPAA-ina metoda sigurne luke (45 CFR par. 164.514(b)) zahtijeva uklanjanje svih 18 vrsta podataka o pacijentima. Vecina timova poznaje popis. Teski dio je detekcija u velikim razmjerima.
- Imena — pacijenata, clanova obitelji, poslodavaca
- Geografski podaci — svako podrucje manje od drzave
- Datumi — prijema, otpusta, rodjenja, smrti (godina moze ostati)
- Brojevi telefona
- Brojevi telefaksa
- Adrese elektronicke poste
- Brojevi socijalnog osiguranja
- Brojevi medicinskih kartona (format varira po EHR sustavu)
- Brojevi clanova zdravstvenog plana
- Brojevi racuna
- Brojevi potvrda i dozvola — medicinski, DEA, drzavni
- Identifikatori vozila — VIN-ovi i registarski brojevi
- Identifikatori uredjaja — serijski brojevi i jedinstveni kodovi uredjaja
- Web URL adrese
- IP adrese
- Biometricki podaci — otisci prstiju i glasovni otisci
- Fotografije lica u punom okviru i slicne slike
- Svaki drugi jedinstveni ID, kod ili osobina
Vrsta 18 je najteza za otkrivanje. Svaki kod koji vezuje zapis za odredjenog pacijenta mora biti uklonjen — cak i bez odredjenog uzorka.
Za korak-po-korak vodic o uklanjanju svih 18 vrsta iz klinickih zapisa, pogledajte HIPAA Safe Harbor de-identifikacija za zdravstveno istrazivanje.
Pet novih pravila u predlozenoj nadopuni sigurnosti
Predlozena nadopuna HIPAA sigurnosnog pravila (ozujak 2025.) dodaje pet obveza.
Godisnje revizije enkripcije. Pokriveni subjekti moraju potvrditi da svi podaci o pacijentima u mirovanju koriste AES-256 ili jednakovrijedno. Upravljanje kljucevima mora zadovoljiti pisane standarde.
Pisani postupci de-identifikacije. Svaki podatak o pacijentima koristen u istrazivanju, treniranju AI-a ili analitici treba pisane korake. Politicka napomena nije dovoljna. Potrebni su tehnicka dokumentacija s dokazom provjere valjanosti.
Sigurnosne provjere poslovnih suradnika. Poslovni suradnici moraju proci specificne tehnicke provjere prije pocetka rada. Ugovori su se ranije bavili time bez tehnickih detalja.
Visestruka autentifikacija (MFA). Svo osoblje s pristupom elektronickim podacima o pacijentima mora koristiti MFA. Naslijedjeni sustavi nisu izuzeti.
Testiranje odgovora na incidente. Godisnje vjezbe i tehnicke provjere su obavezne. Timovi moraju cuvati zapise rezultata.
Pouke iz Change Healthcare
Povreda Change Healthcare (veljaca 2024.) pokazala je kako izgleda sustavni rizik. Change Healthcare obradjivao je 15 milijardi transakcija godisnje. Povezivao je pruzatelje usluga, platitelje i ljekarne kao posrednik.
Povreda je zapocela s jednim racunom za daljinski pristup. Taj racun nije imao MFA. Napadaci su se kretali kroz mrezu devet dana. Zatim su pokrenuli ransomware.
Pouka je jasna. Poslovni suradnik sa sirokim pristupom zdravstvenim transakcijama rizik je za svakog partnera s kojim radi. Stari okvir nije bio izradjen za pruzatelje koji obradjuju trecinu svih americkih zdravstvenih transakcija.
MFA, segmentacija mreze i provjere poslovnih suradnika iz predlozenog pravila — sve to potjece iz ovog dogadjaja.
Za uklanjanje PHI iz bolnickih formata zapisa, pogledajte HIPAA MRN detekcija i bolnicko-specificni uzorci. Za dizajn nultog znanja koji cuva podatke pacijenata van mreze, pogledajte HIPAA-uskladjeni oblacni PHI i dizajn nultog znanja.