Im Bericht „Digital Communications Governance and Archiving 2026“ für die Vollständigkeit der Vision und die Umsetzungsfähigkeit ausgezeichnet.
Datenschutz- und Sicherheitsbeauftragte sind für die geschützten Gesundheitsdaten (PHI) in jedem System, in dem diese vorkommen, sowie für deren Weitergabe in jeglicher Form verantwortlich.
Der Health Insurance Portability and Accountability Act von 1996 (HIPAA) ist ein Bundesgesetz in den Vereinigten Staaten, das die Kontrolle und den Zugriff auf sensible Gesundheitsdaten regelt. Zu den unter HIPAA fallenden Einrichtungen zählen Gesundheitsdienstleister, Krankenkassen und andere Einrichtungen, die geschützte Gesundheitsdaten (PHI) verarbeiten.
Verstöße gegen das HIPAA können zivil- und strafrechtliche Sanktionen nach sich ziehen, darunter Geldstrafen und Freiheitsstrafen. Daher ist es unerlässlich, dass die unter das HIPAA fallenden Einrichtungen ihre Verpflichtungen im Rahmen des HIPAA verstehen und über Compliance-Richtlinien und -Verfahren verfügen, um geschützte Gesundheitsdaten (PHI) in geschäftskritischen Systemen wie E-Mail, Kollaborationsplattformen und KI zu identifizieren und zu schützen.
Im Bericht „Digital Communications Governance and Archiving 2026“ für die Vollständigkeit der Vision und die Umsetzungsfähigkeit ausgezeichnet.
Wenn Ihre Organisation personenbezogene Gesundheitsdaten (PHI) verarbeitet, gilt die Pflicht zum Schutz dieser Daten für jedes System, das damit in Berührung kommt. Verringern Sie das Risiko von Verstößen gegen das HIPAA, indem Sie die Daten in jedem einzelnen System entsprechend regeln.
PHI verbreitet sich schneller als reaktive Eindämmungsmaßnahmen. Sobald man bemerkt, dass PHI an einen Ort gelangt ist, an den es nicht gelangen sollte, ist es bereits zu spät, dies noch zu verhindern.
Menschen geben geschützte Gesundheitsdaten weiter, um ihre Arbeit zu erledigen. Die meisten Offenlegungen erfolgen im Rahmen normaler Arbeitsabläufe und nicht aufgrund von Fehlverhalten, sodass Richtlinien allein diese Fälle nicht aufdecken können.
Jedes Mal, wenn ein Vorfall festgestellt wird, muss ihn jemand prüfen, bewerten und dokumentieren. Diese Arbeit wird mit steigendem Umfang nicht billiger, sondern teurer.
Die HIPAA-Sicherheitsvorschrift schreibt Audit-Kontrollen vor, doch lässt sich nur schwer nachvollziehen, wer wann auf geschützte Gesundheitsdaten (PHI) zugegriffen hat, wenn diese über mehrere Systeme verteilt sind.
Wenn personenbezogene Gesundheitsdaten (PHI) in den verschiedenen Teams und Systemen unterschiedlich behandelt werden, kann niemand mit Sicherheit sagen, wie das Unternehmen insgesamt damit umgeht.
Datenschutzverletzungen verursachen nicht nur Kosten für die Organisation. Patienten, die das Vertrauen verlieren, halten Informationen vor ihren Behandlungsteams zurück, was sich auf die Behandlungsergebnisse auswirkt.
Mimecast nutzt KI-gestützte Richtlinien, um die unbefugte Weitergabe von geschützten Gesundheitsdaten (PHI) und personenbezogenen Daten (PII) plattformübergreifend mit branchenführender Genauigkeit aufzudecken.
Nach der Einführung von Slack stellte ein großes Telekommunikationsunternehmen fest, dass in den Nachrichten seiner Mitarbeiter personenbezogene Daten und Zahlungskartendaten enthalten waren. Mimecast half dem Unternehmen dabei, innerhalb eines einzigen Jahres über 20.000 Fälle von Kreditkartendatenweitergabe zu identifizieren und zu beheben.
Erfahren Sie, wie Mimecast Ihre Mitarbeiter, Ihre KI und Ihre Daten auf einer einzigen Plattform schützt.
Gartner
4.5
