美国HHS办公室的民权（OCR）执行HIPAA。在2023-2024年，OCR对725项违规提出诉讼。
OCR（办公室民权，是HHS的一部分）执行HIPAA。
2023-2024年统计：
1. 没有加密
HIPAA要求传输中和静止数据的加密。许多医疗机构有未加密的备份。
OCR罚款医疗组织€1-5M用于未加密的数据。
2. 员工访问过度
HIPAA要求访问控制。许多医疗机构允许所有员工访问所有患者记录。
OCR说这违反了最小必要原则。
3. 违规报告延迟
HIPAA要求在60天内报告患者泄露。许多医疗机构报告延迟。
OCR对延迟进行额外罚款。
4. 不充分的风险分析
HIPAA要求定期的风险分析。许多医疗机构有过时或不完整的风险分析。
OCR要求更新。
医疗机构应该认真对待HIPAA。OCR的执法是严厉的。
来源：
63% of generic tools fail My Number detection in Japanese documents. My Number uses Verhoeff algorithm — the most complex national ID checksum in Asia.
GDPR 与合规Greek AFM detected with 52% accuracy by generic tools. HDPA issued 89 decisions in 2024 — up 162% from 2022. Tourism and maritime sectors face distinct.
GDPR 与合规Hungarian NER accuracy is 67% vs. EU average 82% — NAIH's 2024 assessment. TAJ-szám weighted checksum and adóazonosító jel detection gaps.