54% خلاف ورزیوں کی سب سے بڑی وجہ چوری ہے، جس کے بعد نقصان کل ریکارڈ کا 12% ہے:
- چوری - 54%
- نقصان - 12%
- غیر مجاز رسائی/انکشاف – 11%
- ہیک - 6%
- غلط میلنگ - 6%
- غلط تصرف - 5%
- غلطی/چھوٹ - 3%
- میلویئر - 2%
ہیلتھ انفارمیشن سسٹم کی خلاف ورزیوں کی سب سے عام وجوہات کیا ہیں؟
پانچ سب سے عام وجوہات میں شامل ہیں:
- ہیکنگ اور آئی ٹی کے واقعات۔
- معلومات کی غیر مجاز رسائی اور افشاء۔
- کاغذی ریکارڈ اور الیکٹرانک آلات کی چوری جس میں حساس معلومات ہوں۔
- ریکارڈز اور آلات کا نقصان جس میں حساس معلومات ہوں۔
- پی ایچ آئی اور ای پی ایچ آئی کا غلط تصرف۔
مندرجہ ذیل میں سے کون سی خلاف ورزیوں کی عام وجوہات ہیں HIPAA جوابات؟
PHI اور PII تک چوری اور جان بوجھ کر غیر مجاز رسائی بھی رازداری اور سلامتی کی خلاف ورزیوں کی سب سے عام وجوہات میں سے ہیں۔ خلاف ورزی کی ایک اور عام وجہ PHI اور PII پر مشتمل الیکٹرونک میڈیا ڈیوائسز جیسے کہ لیپ ٹاپ کمپیوٹرز، اسمارٹ فونز اور USB اسٹوریج ڈرائیوز کا گمشدہ یا چوری ہونا شامل ہے۔
ڈیٹا کی خلاف ورزیاں کتنی عام ہیں؟
پچھلے 10 سالوں میں، 300 ڈیٹا کی خلاف ورزیاں ہوئی ہیں جن میں 100,000 یا اس سے زیادہ ریکارڈز کی چوری شامل ہے (فوربس)۔ ریاستہائے متحدہ نے 2018 میں 1,244 ڈیٹا کی خلاف ورزیاں دیکھیں اور 446.5 ملین بے نقاب ریکارڈ (Statista) تھے۔ 2019 کے پہلے چھ مہینوں میں ڈیٹا کی خلاف ورزیوں نے 4.1 بلین ریکارڈ کو بے نقاب کیا (فوربس)۔
Hipaa کی خلاف ورزی کیا سمجھا جاتا ہے؟
خلاف ورزی کی تعریف HIPAA سیکشن 164.402 میں کی گئی ہے، جیسا کہ HIPAA سروائیول گائیڈ میں روشنی ڈالی گئی ہے، جیسا کہ: "محفوظ صحت کی معلومات کا حصول، رسائی، استعمال، یا افشاء اس طریقے سے جس کی اجازت نہیں ہے جس سے محفوظ شدہ صحت کی معلومات کی حفاظت یا رازداری سے سمجھوتہ کیا جائے۔ "
HIPAA کا کم از کم ضروری اصول کیا ہے؟
HIPAA "کم از کم ضروری" معیار کا تقاضا ہے کہ HIPAA کا احاطہ کرنے والے تمام اداروں اور کاروباری ساتھیوں سے محفوظ شدہ صحت کی معلومات (PHI) کے استعمال اور افشاء کو اس مقصد کے حصول کے لیے ضروری کم از کم رقم تک محدود رکھیں جس کے لیے اسے استعمال، درخواست یا انکشاف کیا جا رہا ہے۔
PHI کیا سمجھا جاتا ہے؟
PHI کسی بھی شکل میں صحت کی معلومات ہے، بشمول جسمانی ریکارڈ، الیکٹرانک ریکارڈ، یا بولی جانے والی معلومات۔ لہذا، PHI میں صحت کے ریکارڈ، صحت کی تاریخ، لیبارٹری ٹیسٹ کے نتائج، اور طبی بل شامل ہیں۔ بنیادی طور پر، تمام صحت کی معلومات کو PHI سمجھا جاتا ہے جب اس میں انفرادی شناخت کنندگان شامل ہوں۔
ڈیٹا کی خلاف ورزی کی سب سے بڑی وجہ کیا ہے؟
ہیکنگ کے حملے ڈیٹا کی خلاف ورزی کی سب سے عام وجہ ہو سکتے ہیں لیکن یہ اکثر ایک کمزور یا کھویا ہوا پاس ورڈ ہوتا ہے جس کا فائدہ موقع پرست ہیکر کے ذریعے کیا جاتا ہے۔ اعدادوشمار سے پتہ چلتا ہے کہ 2012 میں "ہیک" کے طور پر درجہ بندی کی گئی 5 میں سے 4 خلاف ورزیاں کمزور یا گم شدہ (چوری) پاس ورڈز کی وجہ سے ہوئی تھیں!