「ePHI」タグの記事一覧

【処分事例】GDPR:エストニアのDPAが薬局に与えたコンプライアンス期限は１日のみ

2021年1月13日

lock

有用情報個人データ台帳の保守、データ移転メカニズムの保守内部のデータ・プライバシー・ポリシーを保守日常業務にデータ・プライバシーの考え方を統合するプライバシー・ノーティスを実情に合ったものとする新規業務を開始する際、プライバシーへの取組みを反映させるデータ侵害マネジメント・プログラムを定常的に更新する日常業務でのデータの取扱いとルール遵守を監視する外部情報を日常的にモニターする

2021年1月12日の報告です。エストニアの薬局チェーンでは、IDコードを入力した後オンラインで処方箋情報を受け取ることができましたが、同じチャットウィンドウに別の個人IDのコードを入力すると、その個人の処方箋情報が入手 […]

続きを読む

【報告】ポリシー: HHSがHIPPAのコンプライアンスの弱い部分を特定

2021年1月10日

lock

有用情報内部のデータ・プライバシー・ポリシーを保守日常業務にデータ・プライバシーの考え方を統合する情報セキュリティ・リスクを日常的に管理するサード・パーティー・リスクを日常的に管理するプライバシー・ノーティスを実情に合ったものとする新規業務を開始する際、プライバシーへの取組みを反映させるデータ侵害マネジメント・プログラムを定常的に更新する日常業務でのデータの取扱いとルール遵守を監視する外部情報を日常的にモニターする

2021年1月8日の報告です。アメリカのHHSがHIPPAのコンプライアンス監査結果をまとめました。プライバシー・ノーティスが不十分なケース、アクセス権行使対応が不十分なケース、ePHIのマネジメント(リスク評価)が不十 […]

続きを読む