Publicité en cours de chargement...
Données de santé : la cyber insécurité ne faiblit pas aux Etats-Unis
17 mars 2014 - 11:20,
Actualité - D.L
Le Ponemon Institute, organisme d’études et de recherches sur le management de la sécurité de l’information, vient de publier son 4e rapport annuel sur la protection des données de santé aux Etats-Unis.
Le constat n’est pas brillant, bien que le volume global de violations de sécurité soit en déclin. Pour Larry Ponemon, initiateur de l’étude, les progrès ne sont que modestes. La négligence des employés reste à l’origine des risques les plus élevés de perte de confidentialité. Mais les attaques criminelles à l’encontre des hôpitaux ont doublé en 4 ans et concernent 4 organisations sur 10 souligne la dernière enquête. Le Ponemon Institute relève également que près de 9 organisations de santé sur 10 autorisent leurs employés et médecins à utiliser leurs propres équipements et à les connecter au système d’information… sans pour autant être en mesure d’en garantir la sécurité d’usage !
Rappelons que la notification des violations de sécurité touchant les dossiers médicaux informatisés a été rendue obligatoire en 2009, dans le cadre du Health Information Technology for Economic and Clinical Health (HITECH) Act. Depuis, les autorités ont estimé que quelque 21 millions de dossiers ont été exposés à des pertes de confidentialité.
Les organisations de soins impliquées sont condamnées à des amendes et voient leurs défaillances rendues publiques sur le site du Département de la santé, dans un tableau baptisé « mur de la honte ».
Le rapport peut être téléchargé ici : http://lpa.idexpertscorp.com/acton/attachment/6200/f-012c/1/-/-/-/-/ID%20Experts%204th%20Annual%20Patient%20Privacy%20%26%20Data %20Security%20Report%20FINAL%20%281%29.pdf
Avez-vous apprécié ce contenu ?
A lire également.
Protection des données personnelles : mais que voulons-nous vraiment ?
25 nov. 2024 - 21:24,
Tribune
- Cedric CartauLa semaine a été marquée par une fuite de données médicales – encore une – au sein du groupe Aléo Santé. Au moment où je tape sur mon clavier, il est certain que la fuite ne provient pas de l’éditeur Softway car le groupe disposait de son DPI en mode on-premise. Et il semblerait – à confirmer – que ...
Confidentialité des données médicales : deux versions
26 sept. 2023 - 10:32,
Tribune
- Cédric Cartau« Quoi que je voie ou entende dans la société pendant, ou même hors de l’exercice de ma profession, je tairai ce qui n’a jamais besoin d’être divulgué, regardant la discrétion comme un devoir en pareil cas. » Tous les médecins qui ont prêté serment connaissent ce passage issu du serment d’Hippocrate...
Recherches médicales : et si le RGPD ne s’appliquait (finalement) pas au promoteur de l’étude ?
05 juin 2023 - 14:24,
Tribune
- Alexandre FIEVEE, Derriennic AssociésDans une affaire récente[1], le Tribunal de l’Union Européenne a considéré que les données transmises à un destinataire ne peuvent être considérées comme des données personnelles que sous réserve que ce destinataire dispose des « moyens légaux et réalisables en pratique » lui permettant d’accéder au...
Quelle responsabilité juridique pour les établissements cyberattaqués ?
04 oct. 2022 - 10:57,
Tribune
- Cédric CartauBreaking news : une association de patients attaque le Centre hospitalier Sud francilien[1] (CHSF) quant à sa responsabilité dans le contexte de l’attaque cyber subie par l’établissement et la publication de données sensibles (entre autres, médicales) sur les réseaux par les pirates pour faire press...
