54% লঙ্ঘনের জন্য চুরি হল প্রধান কারণ, তারপরে মোট রেকর্ডের 12% ক্ষতির কারণ হল:
- চুরি - 54%
- ক্ষতি - 12%
- অননুমোদিত অ্যাক্সেস/প্রকাশ – 11%
- হ্যাক - 6%
- ভুল মেইলিং - 6%
- অনুপযুক্ত নিষ্পত্তি - 5%
- ত্রুটি/বাদ - 3%
- ম্যালওয়্যার - 2%
স্বাস্থ্য তথ্য সিস্টেম লঙ্ঘনের সবচেয়ে সাধারণ কারণ কি?
পাঁচটি সবচেয়ে সাধারণ কারণ অন্তর্ভুক্ত:
- হ্যাকিং এবং আইটি ঘটনা।
- অননুমোদিত অ্যাক্সেস এবং তথ্য প্রকাশ.
- সংবেদনশীল তথ্য সম্বলিত কাগজের রেকর্ড এবং ইলেকট্রনিক যন্ত্রপাতি চুরি।
- সংবেদনশীল তথ্য ধারণকারী রেকর্ড এবং সরঞ্জাম হারানো.
- PHI এবং e-PHI এর অনুপযুক্ত নিষ্পত্তি।
HIPAA উত্তরগুলি লঙ্ঘনের সাধারণ কারণগুলির মধ্যে কোনটি?
PHI এবং PII-এ চুরি এবং ইচ্ছাকৃত অননুমোদিত অ্যাক্সেস গোপনীয়তা এবং নিরাপত্তা লঙ্ঘনের সবচেয়ে সাধারণ কারণগুলির মধ্যে একটি। লঙ্ঘনের আরেকটি সাধারণ কারণ হল হারিয়ে যাওয়া বা চুরি হওয়া ইলেকট্রনিক মিডিয়া ডিভাইস যাতে PHI এবং PII রয়েছে যেমন ল্যাপটপ কম্পিউটার, স্মার্টফোন এবং USB স্টোরেজ ড্রাইভ।
ডেটা লঙ্ঘন কতটা সাধারণ?
গত 10 বছরে, 100,000 বা তার বেশি রেকর্ড (ফোর্বস) চুরির সাথে জড়িত 300টি ডেটা লঙ্ঘন হয়েছে। মার্কিন যুক্তরাষ্ট্র 2018 সালে 1,244টি ডেটা লঙ্ঘন দেখেছিল এবং 446.5 মিলিয়ন উন্মুক্ত রেকর্ড (স্ট্যাটিস্টা) ছিল। তথ্য লঙ্ঘন 2019 এর প্রথম ছয় মাসে 4.1 বিলিয়ন রেকর্ড প্রকাশ করেছে (ফোর্বস)।
কি হিপা লঙ্ঘন বলে মনে করা হয়?
একটি লঙ্ঘন HIPAA ধারা 164.402-এ সংজ্ঞায়িত করা হয়েছে, যেমন HIPAA সারভাইভাল গাইডে হাইলাইট করা হয়েছে: “সংরক্ষিত স্বাস্থ্য তথ্যের অধিগ্রহণ, অ্যাক্সেস, ব্যবহার বা প্রকাশ এমনভাবে অনুমোদিত নয় যা সুরক্ষিত স্বাস্থ্য তথ্যের নিরাপত্তা বা গোপনীয়তার সাথে আপস করে। "
HIPAA ন্যূনতম প্রয়োজনীয় নিয়ম কি?
HIPAA "ন্যূনতম প্রয়োজনীয়" মানদণ্ডের জন্য সমস্ত HIPAA আচ্ছাদিত সত্তা এবং ব্যবসায়িক সহযোগীদের সুরক্ষিত স্বাস্থ্য তথ্য (PHI) এর ব্যবহার এবং প্রকাশগুলিকে সীমিত করতে হবে যে উদ্দেশ্যে এটি ব্যবহার করা হচ্ছে, অনুরোধ করা হচ্ছে বা প্রকাশ করা হচ্ছে তা অর্জনের জন্য প্রয়োজনীয় ন্যূনতম পরিমাণে।
PHI কি বিবেচনা করা হয়?
PHI হল শারীরিক রেকর্ড, ইলেকট্রনিক রেকর্ড, বা কথ্য তথ্য সহ যে কোনও আকারে স্বাস্থ্য তথ্য। অতএব, PHI-এর মধ্যে স্বাস্থ্য রেকর্ড, স্বাস্থ্যের ইতিহাস, ল্যাব পরীক্ষার ফলাফল এবং চিকিৎসা বিল অন্তর্ভুক্ত রয়েছে। মূলত, সমস্ত স্বাস্থ্য তথ্য PHI হিসাবে বিবেচিত হয় যখন এতে পৃথক শনাক্তকারী অন্তর্ভুক্ত থাকে।
ডেটা লঙ্ঘনের সবচেয়ে বড় কারণ কী?
হ্যাকিং আক্রমণগুলি ডেটা লঙ্ঘনের সবচেয়ে সাধারণ কারণ হতে পারে তবে এটি প্রায়শই একটি দুর্বল বা হারিয়ে যাওয়া পাসওয়ার্ড যা সুবিধাবাদী হ্যাকার দ্বারা শোষণ করা দুর্বলতা। পরিসংখ্যান দেখায় যে 2012 সালে "হ্যাক" হিসাবে শ্রেণীবদ্ধ 5টির মধ্যে 4টি লঙ্ঘন দুর্বল বা হারিয়ে যাওয়া (চুরি) পাসওয়ার্ডের কারণে হয়েছিল!