HIPAA OCR: 725 Pelanggaran, 275 Juta Rekod
Dikemas kini untuk 2026
Pejabat Hak Sivil (OCR) HHS mencatatkan 725 pelanggaran data penjagaan kesihatan pada 2024. Pelanggaran tersebut mengenai 275 juta rekod pesakit. Jumlah itu adalah yang tertinggi pernah direkodkan dalam satu tahun.
Kos purata setiap pelanggaran penjagaan kesihatan mencapai $10.22 juta pada 2025. Laporan Kos Pelanggaran Data IBM meletakkan angka itu di sana. Kos merangkumi denda sivil, yuran undang-undang, notis pesakit, pemantauan kredit, dan kehilangan kepercayaan.
Tahun 2025 dan 2026 adalah tahun-tahun penting bagi entiti yang dilindungi dan rakan kongsi perniagaan mereka. Cadangan kemas kini Peraturan Keselamatan HIPAA dari Mac 2025 akan menambah set peraturan teknikal terbesar sejak 2003.
Apa yang Menyebabkan 725 Pelanggaran pada 2024
Portal OCR mengumpulkan kegagalan 2024 kepada empat jenis.
Penggodaman dan insiden IT menyebabkan 74% daripada pelanggaran yang dilaporkan. Ransomware, serangan pelayan, dan penipuan e-mel adalah jenis utama. Penyerang kini menyasarkan keseluruhan rangkaian. Satu serangan boleh menarik rekod dari seluruh sistem EHR sekaligus.
Akses dan pendedahan tanpa kebenaran menyebabkan 18% pelanggaran. Kawalan akses yang lemah, penyalahgunaan dalaman, dan kesilapan penerima yang salah semuanya termasuk di sini.
Insiden pihak ketiga menyumbang 35% daripada pelanggaran 2024. Kegagalan bermula pada rakan kongsi perniagaan — bukan entiti yang dilindungi. Change Healthcare (unit UnitedHealth Group) sahaja mendedahkan lebih 190 juta rekod pesakit. Itu adalah pelanggaran data kesihatan AS terbesar yang pernah direkodkan.
Kecurian atau kehilangan media mudah alih menyebabkan 8% pelanggaran. Komputer riba, pemacu USB, dan rekod kertas yang hilang atau dicuri tanpa penyulitan.
18 Jenis PHI di Bawah Safe Harbor
Kaedah Safe Harbor HIPAA (45 CFR §164.514(b)) memerlukan penyingkiran semua 18 jenis data pesakit. Kebanyakan pasukan mengetahui senarai tersebut. Bahagian yang sukar ialah pengesanan pada skala besar.
- Nama — pesakit, ahli keluarga, majikan
- Data geografi — mana-mana kawasan lebih kecil daripada negeri
- Tarikh — kemasukan, discaj, kelahiran, kematian (tahun boleh kekal)
- Nombor telefon
- Nombor faks
- Alamat e-mel
- Nombor jaminan sosial
- Nombor rekod perubatan (format berbeza mengikut sistem EHR)
- Nombor ahli pelan kesihatan
- Nombor akaun
- Nombor sijil dan lesen — perubatan, DEA, negeri
- ID kenderaan — VIN dan nombor plat
- ID peranti — nombor siri dan kod peranti unik
- URL web
- Alamat IP
- Data biometrik — cap jari dan cetakan suara
- Foto muka penuh dan imej serupa
- Mana-mana ID, kod, atau ciri unik yang lain
Jenis 18 adalah yang paling sukar untuk dikesan. Sebarang kod yang menghubungkan rekod kepada pesakit tertentu mesti disingkirkan — walaupun tanpa corak yang ditetapkan.
Untuk panduan langkah demi langkah mengenai membersihkan kesemua 18 jenis daripada rekod klinikal, lihat HIPAA Safe Harbor de-identifikasi untuk penyelidikan penjagaan kesihatan.
Lima Peraturan Baharu dalam Kemas Kini Keselamatan yang Dicadangkan
Cadangan kemas kini Peraturan Keselamatan HIPAA (Mac 2025) menambah lima kewajipan.
Audit penyulitan tahunan. Entiti yang dilindungi mesti mengesahkan bahawa semua data pesakit yang tersimpan menggunakan AES-256 atau yang setara. Pengurusan kunci mesti memenuhi standard bertulis.
Prosedur de-identifikasi bertulis. Sebarang data pesakit yang digunakan dalam penyelidikan, latihan AI, atau analitik memerlukan langkah bertulis. Nota polisi tidak mencukupi. Rekod teknikal dengan bukti pengesahan diperlukan.
Semakan keselamatan rakan kongsi perniagaan. Rakan kongsi perniagaan mesti lulus semakan teknikal khusus sebelum mereka beroperasi. Kontrak dahulunya mengendalikan ini tanpa butiran teknikal.
Pengesahan pelbagai faktor (MFA). Semua kakitangan yang mempunyai akses kepada data pesakit elektronik mesti menggunakan MFA. Sistem warisan tidak dikecualikan.
Ujian tindak balas insiden. Latihan tahunan dan ujian teknikal diperlukan. Pasukan mesti menyimpan rekod keputusan.
Pengajaran daripada Change Healthcare
Pelanggaran Change Healthcare (Februari 2024) menunjukkan rupa risiko sistemik. Change Healthcare mengendalikan 15 bilion transaksi setahun. Ia menghubungkan pembekal, pembayar, dan farmasi sebagai pusat pengiriman.
Pelanggaran bermula dengan satu akaun akses jauh. Akaun itu tidak mempunyai MFA. Penyerang bergerak melalui rangkaian selama sembilan hari. Kemudian mereka melancarkan ransomware.
Pengajarannya jelas. Rakan kongsi perniagaan dengan akses luas kepada transaksi kesihatan adalah risiko kepada setiap rakan yang disentuhnya. Rangka kerja lama tidak dibina untuk pembekal yang mengendalikan sepertiga daripada semua transaksi kesihatan AS.
MFA, pembahagian rangkaian, dan semakan rakan kongsi perniagaan dalam peraturan yang dicadangkan semuanya berakar daripada peristiwa ini.
Untuk penyingkiran PHI daripada format rekod khusus hospital, lihat pengesanan HIPAA MRN dan corak khusus hospital. Untuk reka bentuk zero-knowledge yang menyimpan data pesakit di luar rangkaian, lihat PHI awan patuh HIPAA dan reka bentuk zero-knowledge.