Publicité en cours de chargement...
Données de santé : la cyber insécurité ne faiblit pas aux Etats-Unis
Le constat n’est pas brillant, bien que le volume global de violations de sécurité soit en déclin. Pour Larry Ponemon, initiateur de l’étude, les progrès ne sont que modestes. La négligence des employés reste à l’origine des risques les plus élevés de perte de confidentialité. Mais les attaques criminelles à l’encontre des hôpitaux ont doublé en 4 ans et concernent 4 organisations sur 10 souligne la dernière enquête. Le Ponemon Institute relève également que près de 9 organisations de santé sur 10 autorisent leurs employés et médecins à utiliser leurs propres équipements et à les connecter au système d’information… sans pour autant être en mesure d’en garantir la sécurité d’usage !
Rappelons que la notification des violations de sécurité touchant les dossiers médicaux informatisés a été rendue obligatoire en 2009, dans le cadre du Health Information Technology for Economic and Clinical Health (HITECH) Act. Depuis, les autorités ont estimé que quelque 21 millions de dossiers ont été exposés à des pertes de confidentialité.
Les organisations de soins impliquées sont condamnées à des amendes et voient leurs défaillances rendues publiques sur le site du Département de la santé, dans un tableau baptisé « mur de la honte ».
Le rapport peut être téléchargé ici : http://lpa.idexpertscorp.com/acton/attachment/6200/f-012c/1/-/-/-/-/ID%20Experts%204th%20Annual%20Patient%20Privacy%20%26%20Data %20Security%20Report%20FINAL%20%281%29.pdf
Avez-vous apprécié ce contenu ?
A lire également.
Un projet de guide sur l’IA en santé soumis à consultation par la HAS et la CNIL
09 mars 2026 - 09:23,
Actualité
- Rédaction, DSIHIssu d’un travail pluridisciplinaire, le projet de guide intitulé « IA en contexte de soins » vise à apporter des éclairages aux professionnels de santé concernant leurs obligations et les bonnes pratiques à adopter. Le document est soumis à consultation publique jusqu’au 16 avril 2026.
La cyber, les bras et le chocolat
09 mars 2026 - 09:00,
Tribune
-S’il est un truc dont l’écosystème cyber ne manque pas (l’écosystème IT aussi, du reste), ce sont les consultants encravatés qui vous expliquent, avec force schémas bien léchés et PowerPoint tout enluminés, qu’il faut aborder la cyber par là, puis par là, avec moult comités Théodule et méthodes perl...
Analyses d'impact RGPD et AI Act, obligations respectives et liens
03 mars 2026 - 07:57,
Tribune
-Parmi les obligations du Règlement Général sur la Protection des Données (RGPD), l'analyse d'impact relative à la protection des données apparaît centrale et également parfois complexe à mettre en œuvre. L'AI Act requiert la réalisation d'une analyse d'impact des systèmes d'IA à haut risque sur les...
Fuite de données chez CEGEDIM – la question des zones à commentaire
02 mars 2026 - 20:10,
Tribune
-Les données de 15 millions[1] de Français auraient été piratées lors d’une attaque survenue il y a plus de deux mois au sein de la société CEGEDIM et de logiciels utilisés par des médecins libéraux. Les grands médias (Le Monde, France Info) en ont fait état, et fait rarissime, même la ministre de la...
