Reconocida por la exhaustividad de su visión y su capacidad de ejecución en el informe «Gobernanza y archivado de las comunicaciones digitales 2026».
Los responsables de privacidad y seguridad son responsables de la información médica protegida (PHI) en cada sistema por el que pasa, así como de la forma en que se comparte.
La Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (HIPAA) es una ley federal de Estados Unidos que regula el control y el acceso a la información sanitaria confidencial. Las entidades sujetas a la HIPAA incluyen a los proveedores de asistencia sanitaria, los planes de salud y otras entidades que gestionan información sanitaria protegida (PHI).
Las infracciones de la HIPAA pueden acarrear sanciones civiles y penales, incluidas multas y penas de prisión. Por lo tanto, es fundamental que las entidades sujetas a la HIPAA comprendan sus obligaciones en virtud de esta ley y cuenten con políticas y procedimientos de cumplimiento para identificar y proteger la PHI en sistemas críticos para el negocio, como el correo electrónico, las herramientas de colaboración y la inteligencia artificial.
Reconocida por la exhaustividad de su visión y su capacidad de ejecución en el informe «Gobernanza y archivado de las comunicaciones digitales 2026».
Si tu organización maneja información médica protegida (PHI), la obligación de protegerla se aplica a cualquier sistema con el que entre en contacto. Reduce los riesgos de incumplimiento de la HIPAA aplicando medidas de control en cada uno de ellos.
La información de carácter personal (PHI) se mueve más rápido que las medidas de contención reactivas. Para cuando te des cuenta de que la PHI ha llegado a algún sitio donde no debería, ya no es posible detenerla.
Las personas comparten información sanitaria protegida (PHI) para realizar su trabajo. La mayoría de las divulgaciones se producen en el marco de los procesos de trabajo habituales, no como consecuencia de conductas indebidas, por lo que las políticas por sí solas no bastan para detectarlas.
Cada vez que se detecta un incidente, alguien tiene que revisarlo, evaluarlo y documentarlo. Ese trabajo no se abarata con el volumen. Al contrario, se encarece.
La Norma de Seguridad de la HIPAA exige controles de auditoría, pero resulta difícil determinar quién ha accedido a la información médica protegida (PHI) y cuándo, cuando esta se encuentra distribuida en varios sistemas.
Cuando la información sanitaria protegida (PHI) se trata de forma diferente según los equipos y los sistemas, nadie puede afirmar con certeza cómo la gestiona la empresa en su conjunto.
Las filtraciones de datos no solo suponen un coste para la organización. Los pacientes que pierden la confianza ocultan información a sus equipos sanitarios, lo que afecta a los resultados.
Mimecast utiliza políticas basadas en inteligencia artificial para detectar el intercambio no autorizado de información sanitaria protegida (PHI) e información de identificación personal (PII) en todas las plataformas, con una precisión líder en el sector.
Tras implementar Slack, una importante empresa de telecomunicaciones detectó datos de carácter personal y datos de tarjetas de pago en los mensajes de sus empleados. Mimecast les ayudó a identificar y corregir más de 20 000 casos de intercambio de datos de tarjetas de crédito en un solo año.
Descubre cómo Mimecast protege a tu personal, tu inteligencia artificial y tus datos en una única plataforma.
Gartner
4.5
