【処分事例】米国：ランサム攻撃被害に遭った Heritage ValleyにHHS OCRが広範な是正措置を課す

2024年7月9日　米国のHIPPA Security Rule 違反に問われたHeritage Valleyに対して、HHSが課した是正措置である。ePHIの脆弱性に関するリスク分析を実施すること、セキュリティリスクに対処するためのリスク管理計画を策定すること、PHIおよびePHIのプライバシーとセキュリティを管理するポリシーやプロシージャーを策定すること、報告対象となるすべての事象をHHSに報告すること、是正措置計画に関連するすべての必要書類/記録を効力発生日から6年間保管すること、といった広範な義務が課されたほか、95万ドルの罰金を支払うことで和解した。