دفتر حقوق مدنی (OCR) وابسته به وزارت بهداشت و خدمات انسانی ایالات متحده (HHS)، توافقی را با شرکت Ambry Genetics در رابطه با نقض احتمالی قوانین امنیتی HIPAA (قانون انتقال و پاسخگویی بیمه سلامت) اعلام کرد.
جزئیات پرونده و تخلفات
این شرکت که در کالیفرنیا مستقر است، به عنوان یک نهاد تحت پوشش (Covered Entity)، موظف به رعایت استانداردهای سخت‌گیرانه حفاظتی برای داده‌های حساس پزشکی بود. تحقیقات OCR نشان داد که این سازمان در پیاده‌سازی کنترل‌های امنیتی لازم برای جلوگیری از دسترسی‌های غیرمجاز و حفاظت از اطلاعات بهداشتی کاربران کوتاهی کرده است.
پیامدهای قانونی و نظارتی
این تسویه حساب نشان‌دهنده اهمیت رعایت Security Rule در سازمان‌های ارائه‌دهنده خدمات ژنتیک و پزشکی است. عدم رعایت این استانداردها نه تنها منجر به جریمه‌های مالی سنگین می‌شود، بلکه اعتماد بیماران به زیرساخت‌های دیجیتال سلامت را با چالش جدی مواجه می‌کند.
- بررسی نقص در کنترل‌های دسترسی (Access Controls)
- نقض استانداردهای حفاظت از داده‌های حساس (Data Protection)
- الزام به بازنگری در سیاست‌های امنیتی سازمان
