Récompensée pour l'exhaustivité de sa vision et sa capacité d'exécution dans le rapport 2026 sur la gouvernance et l'archivage des communications numériques.
Les responsables de la confidentialité et de la sécurité sont tenus de rendre compte des informations médicales protégées (PHI) dans chaque système où celles-ci transitent, ainsi que de la manière dont elles sont partagées.
La loi de 1996 sur la portabilité et la responsabilité en matière d’assurance maladie (HIPAA) est une loi fédérale américaine qui réglemente le contrôle et l’accès aux informations de santé sensibles. Les entités concernées par la loi HIPAA comprennent les prestataires de soins de santé, les régimes d’assurance maladie et toute autre entité traitant des informations de santé protégées (PHI).
Toute violation de la loi HIPAA peut entraîner des sanctions civiles et pénales, notamment des amendes et des peines d'emprisonnement. Il est donc essentiel que les entités concernées comprennent leurs obligations au titre de la loi HIPAA et mettent en place des politiques et procédures de conformité permettant d'identifier et de protéger les PHI dans les systèmes critiques pour l'activité, tels que la messagerie électronique, les outils de collaboration et l'intelligence artificielle.
Récompensée pour l'exhaustivité de sa vision et sa capacité d'exécution dans le rapport 2026 sur la gouvernance et l'archivage des communications numériques.
Si votre organisation traite des données médicales protégées (PHI), l'obligation d'en assurer la protection s'applique à tous les systèmes avec lesquels elles entrent en contact. Réduisez les risques de violation de la loi HIPAA en mettant en place une gouvernance sur l'ensemble de ces systèmes.
Les informations de santé protégées (PHI) circulent plus vite que les mesures de confinement réactives. Lorsque vous vous rendez compte que des PHI se sont retrouvées là où elles n'auraient pas dû, il n'est déjà plus possible de les arrêter.
Les personnes partagent des informations médicales protégées (PHI) dans le cadre de leur travail. La plupart des divulgations relèvent de processus de travail normaux et ne constituent pas des fautes professionnelles ; les politiques à elles seules ne suffisent donc pas à les détecter.
Chaque fois qu'un incident est détecté, quelqu'un doit l'examiner, l'évaluer et le consigner. Ce travail ne devient pas moins coûteux à mesure que le volume augmente. Au contraire, il devient plus coûteux.
La règle de sécurité HIPAA impose la mise en place de contrôles d'audit, mais il est difficile de déterminer qui a accédé à des informations médicales protégées (PHI) et à quel moment lorsque celles-ci sont réparties sur plusieurs systèmes.
Lorsque les données de santé protégées (PHI) font l'objet d'un traitement différent selon les équipes et les systèmes, personne ne peut affirmer avec certitude comment l'entreprise les gère dans son ensemble.
Les violations de données n'ont pas seulement un coût pour l'établissement. Les patients qui perdent confiance cachent des informations à leurs équipes soignantes, ce qui a des répercussions sur les résultats.
Mimecast utilise des règles basées sur l'intelligence artificielle pour détecter, avec une précision inégalée dans le secteur, les partages non autorisés d'informations médicales protégées (PHI) et d'informations permettant d'identifier une personne (PII) sur l'ensemble des plateformes.
Après avoir déployé Slack, une grande entreprise de télécommunications a découvert des données à caractère personnel et des informations relatives aux cartes de paiement dans les messages de ses employés. Mimecast l'a aidée à identifier et à corriger plus de 20 000 partages de données de cartes de crédit en l'espace d'une seule année.
Découvrez comment Mimecast protège vos collaborateurs, votre IA et vos données au sein d'une plateforme unique.
Gartner
4.5
