Riconosciuta per la completezza della sua visione e la capacità di attuazione nel rapporto “Governance e archiviazione delle comunicazioni digitali 2026”.
I responsabili della privacy e della sicurezza sono tenuti a rispondere delle informazioni sanitarie protette (PHI) in ogni sistema in cui queste vengono trattate e per qualsiasi modalità con cui vengono condivise.
L'Health Insurance Portability and Accountability Act del 1996 (HIPAA) è una legge federale degli Stati Uniti che disciplina il controllo e l'accesso alle informazioni sanitarie sensibili. Tra i soggetti soggetti all'HIPAA figurano gli operatori sanitari, i piani sanitari e altri soggetti che trattano informazioni sanitarie protette (PHI).
Le violazioni dell’HIPAA possono comportare sanzioni civili e penali, tra cui multe e reclusione. È quindi fondamentale che i soggetti soggetti all’HIPAA comprendano i propri obblighi ai sensi della legge e dispongano di politiche e procedure di conformità per identificare e proteggere le PHI nei sistemi critici per l’azienda, quali la posta elettronica, le piattaforme di collaborazione e l’intelligenza artificiale.
Riconosciuta per la completezza della sua visione e la capacità di attuazione nel rapporto “Governance e archiviazione delle comunicazioni digitali 2026”.
Se la vostra organizzazione tratta dati sanitari protetti (PHI), l’obbligo di tutelarli si applica a qualsiasi sistema con cui questi dati entrino in contatto. Riducete i rischi di violazione dell’HIPAA applicando misure di controllo su ciascuno di essi.
Le informazioni sanitarie protette (PHI) si diffondono più rapidamente rispetto alle misure di contenimento reattive. Quando ci si accorge che le PHI sono finite dove non avrebbero dovuto, fermarne la diffusione non è più un’opzione praticabile.
Le persone condividono le informazioni sanitarie protette (PHI) per svolgere il proprio lavoro. La maggior parte delle divulgazioni deriva da normali flussi di lavoro, non da comportamenti scorretti, quindi le politiche da sole non bastano a individuarle.
Ogni volta che viene individuato un incidente, qualcuno deve esaminarlo, valutarlo e documentarlo. Questo lavoro non diventa più economico con l'aumentare del volume, ma al contrario diventa più costoso.
La norma HIPAA sulla sicurezza prevede controlli di audit, ma ricostruire chi abbia avuto accesso alle informazioni sanitarie protette (PHI) e quando è difficile quando tali informazioni sono distribuite su più sistemi.
Quando i dati sanitari protetti (PHI) vengono gestiti in modo diverso a seconda dei team e dei sistemi, nessuno può affermare con certezza come l’azienda li gestisca nel suo complesso.
Le violazioni non comportano solo costi per l'organizzazione. I pazienti che perdono fiducia smettono di fornire informazioni ai propri team di assistenza, il che incide sugli esiti clinici.
Mimecast utilizza criteri basati sull'intelligenza artificiale per individuare la condivisione non autorizzata di informazioni sanitarie protette (PHI) e di informazioni di identificazione personale (PII) su tutte le piattaforme, con un livello di precisione leader nel settore.
Dopo aver implementato Slack, un’importante azienda di telecomunicazioni ha rilevato la presenza di dati personali identificativi (PII) e dati relativi alle carte di pagamento nei messaggi dei dipendenti. Mimecast l’ha aiutata a identificare e risolvere oltre 20.000 casi di condivisione di dati relativi alle carte di credito in un solo anno.
Scopri come Mimecast protegge il tuo personale, l'intelligenza artificiale e i tuoi dati in un'unica piattaforma.
Gartner
4.5
