فرد:
1. الاسم الكامل
2. رقم الضمان الاجتماعي
3. تاريخ الميلاد
4. رقم جواز السفر
5. رقم رخصة القيادة
6. أرقام الحسابات المالية (بطاقة الائتمان ، الحساب المصرفي)
7. بيانات القياس الحيوي (بصمات الأصابع ، فحوصات شبكية العين)
8. عنوان المنزل
9. عنوان البريد الإلكتروني
10. رقم هاتف
32 “الارتفاع =” 32 “] ما هي عواقب خرق PII? يمكن أن تكون عواقب خرق PII شديدًا. يمكن أن يؤدي ذلك إلى خسائر مالية كبيرة ، وأضرار في السمعة ، والخصوم القانونية ، والأذى المحتمل للأفراد الذين تعرضت معلوماتهم للخطر. قد تواجه المنظمات الغرامات والعقوبات والدعاوى القضائية ، وقد تواجه الأفراد سرقة الهوية والاحتيال والعواقب السلبية الأخرى.
كيف يمكن للمؤسسات حماية PII? يمكن للمنظمات حماية PII من خلال تنفيذ مجموعة من الضمانات التقنية والإدارية والمادية. يمكن أن يشمل ذلك تشفير البيانات ، وتقييد الوصول إلى الموظفين المعتمدين ، وتحديث بروتوكولات الأمان بانتظام ، وإجراء برامج تدريب الموظفين والتوعية ، وأنظمة المراقبة لأي وصول أو خرق غير مصرح به.
32 “الارتفاع =” 32 “] ما الذي يجب أن يفعله الأفراد لحماية PII الخاصة بهم? يمكن للأفراد اتخاذ عدة خطوات لحماية PII الخاصة بهم:
– كن حذرًا بشأن مشاركة المعلومات الشخصية عبر الإنترنت وقدمها فقط لمصادر ذات سمعة طيبة وآمنة.
– استخدم كلمات مرور قوية وفريدة من نوعها لجميع الحسابات عبر الإنترنت وتمكين المصادقة ثنائية العوامل عند توفرها.
– مراقبة البيانات المالية وتقارير الائتمان بانتظام لأي نشاط مشبوه.
– تجنب النقر على الروابط المشبوهة أو تنزيل المرفقات من مرسلين غير معروفين.
– حافظ على تحديث البرامج والأجهزة بأحدث تصحيحات الأمان.
– كن على دراية باحتيال الخداع والمواقع الاحتيالية.
32 “الارتفاع =” 32 “] هل هناك أي قوانين أو لوائح تحمي PII? نعم ، هناك العديد من القوانين واللوائح التي تحمي PII ، مثل قانون الخصوصية ، وقانون قابلية التأمين الصحي والمساءلة (HIPAA) ، وتنظيم حماية البيانات العامة (GDPR) في الاتحاد الأوروبي. تحدد هذه القوانين متطلبات لكيفية جمع المؤسسات واستخدامها وتخزينها وتأمينها وتزويد الأفراد بحقوق معينة على معلوماتهم الشخصية.
32 “الارتفاع =” 32 “] كم مرة ينبغي للمؤسسات إجراء عمليات تدقيق PII? يجب على المؤسسات إجراء عمليات تدقيق منتظمة لتقييم ممارسات جمع البيانات والتخزين والأمان الخاصة بها. قد يختلف تواتر عمليات التدقيق اعتمادًا على حجم وطبيعة المنظمة ، ولكن من المستحسن إجراء عمليات التدقيق سنويًا على الأقل. يمكن أن تساعد عمليات التدقيق في تحديد نقاط الضعف ، وضمان الامتثال للوائح ، وتحديد مجالات التحسين في حماية PII.
32 “ارتفاع =” 32 “] يمكن مشاركة pii مع أطراف ثالثة? يجب مشاركة PII فقط مع أطراف ثالثة في ظل ظروف محددة ومع وجود ضمانات مناسبة. يجب أن يكون للمنظمات اتفاقيات أو عقود معمول بها تحدد كيفية تعامل الطرف الثالث مع PII ويحميها ، ويجب إبلاغ الأفراد وإتاحة الفرصة للموافقة على مشاركة معلوماتهم. يجب على المؤسسات أيضًا تقييم الممارسات الأمنية للأطراف الثالثة لضمان الامتثال لمتطلبات حماية البيانات.
32 “الارتفاع =” 32 “] هو PII فقط مصدر قلق للشركات والمؤسسات? لا ، يجب أن يشعر الأفراد بالقلق أيضًا من حماية PII الخاصة بهم. يمكن أن يكون لانتهاكات الخصوصية وسرقة الهوية عواقب وخيمة على الأفراد ، بما في ذلك الخسائر المالية والأضرار السمعة والضيق العاطفي. من خلال اتخاذ خطوات لحماية معلوماتهم الشخصية والوقاية من المخاطر المحتملة ، يمكن للأفراد أن يقلل من احتمال الوقوع ضحية للجرائم المتعلقة بـ PII.
32 “الارتفاع =” 32 “] ما هو دور تشفير البيانات في حماية PII? يلعب تشفير البيانات دورًا مهمًا في حماية PII. من خلال تشفير البيانات ، يمكن للمؤسسات التأكد من أنه حتى لو تم اعتراضها أو الوصول إليها من قبل الأفراد غير المصرح لهم ، فلن يتمكنوا من قراءة أو استخدام المعلومات. خوارزميات التشفير تدافع عن البيانات ، ويمكن فقط للأفراد الذين لديهم مفتاح فك التشفير المناسب الوصول إلى المعلومات الأصلية. هذا يساعد على حماية المعلومات الحساسة والحفاظ على سروتها.
32 “الارتفاع =” 32 “] ما الذي ينبغي أن تفعله المنظمات في حالة خرق PII? في حالة خرق PII ، يجب على المنظمات اتخاذ إجراءات فورية للتخفيف من الأضرار والامتثال للمتطلبات القانونية. قد يشمل ذلك إخطار الأفراد المتأثرين والمنظمين وسلطات إنفاذ القانون ، وإجراء تحقيقات لتحديد سبب ومدى الخرق ، وتنفيذ التدابير لمنع المزيد من الانتهاكات ، وتوفير المساعدة للأفراد المتأثرين ، مثل خدمات مراقبة الائتمان. يعد التواصل في الوقت المناسب والشفاف أمرًا ضروريًا للحفاظ على الثقة وتقليل تأثير الخرق.
32 “الارتفاع =” 32 “] كيف يمكن للمؤسسات ضمان الامتثال للوائح PII? يمكن للمؤسسات أن تضمن الامتثال للوائح PII من خلال إجراء عمليات تدقيق منتظمة ، وتنفيذ تدابير أمنية قوية ، وتوفير تدريب الموظفين على حماية البيانات ، والحفاظ على سجلات دقيقة ومحدثة لأنشطة معالجة البيانات ، وإجراء تقييمات تأثير الخصوصية ، ومراجعة بياناتهم وتحديثها بانتظام سياسات وإجراءات الحماية. من المهم أيضًا البقاء على اطلاع بأي تغييرات في المشهد التنظيمي وتكييف الممارسات وفقًا لذلك.
32 “الارتفاع =” 32 “] ما هو القانون لحماية PII
يحكم قانون الخصوصية جمع وصيانة واستخدام ونشر معلومات التعريف الشخصية حول الأفراد الذين يتم الاحتفاظ بهم في أنظمة السجلات من قبل الوكالات الفيدرالية.
مخبأة
32 “الارتفاع =” 32 “] ما هو الفرق بين PII و PII المحمي
المعلومات الصحية المحمية (PHI) هي أي معلومات صحية تتضمن أي من العناصر الـ 18 التي حددتها HIPAA. يتم تعريف المعلومات التعريف الشخصية (PII) على أنها البيانات المستخدمة في البحث الذي لا يعتبر PHI وبالتالي لا يخضع لقواعد الخصوصية والأمان HIPAA.
32 “الارتفاع =” 32 “] ما هي سياسة بيانات PII
يجب أن تنص معلمات سياسة PII الأساسية على ما يلي: لا يقوم المستخدمون بتخزين PII على أي خادم يمكن الوصول إليه للجمهور ، إما الويب أو البريد الإلكتروني. يجب على المستخدمين تخزين PII على قواعد البيانات التي تتوافق مع لوائح الوصول والمصادقة المعيارية للصناعة.
32 “الارتفاع =” 32 “] ما هي ثلاثة أنواع من الضمانات المطلوبة لـ PII
تتطلب قاعدة الأمن الكيانات المغطاة للحفاظ على ضمانات إدارية وتقنية وجسدية معقولة ومناسبة لحماية E-Phi.
32 “الارتفاع =” 32 “] ما لا يعتبر pii
PII ، أو معلومات التعريف الشخصية ، هي بيانات حساسة يمكن استخدامها لتحديد أو الاتصال أو تحديد موقع الفرد. ما هي بعض الأمثلة للمعلومات غير PII مثل أرقام هواتف العمل والعرق والدين والجنس ومكان العمل وعناوين الوظائف عادة لا تعتبر PII.
32 “الارتفاع =” 32 “] هل البيانات المقيدة PII
في NCHS ، يشار أحيانًا إلى بيانات سرية من الدراسات الاستقصائية أو أنظمة البيانات الأخرى باسم PII (معلومات التعريف الشخصية) أو البيانات المقيدة أو البيانات التي يمكن تحديدها أو بيانات الملفات الداخلية أو البيانات السرية. من المفهوم عمومًا PII على أنها تعني المعرفات المباشرة ، مثل الاسم والعنوان ورقم الضمان الاجتماعي.
32 “الارتفاع =” 32 “] ما الذي يشكل خرقًا PII
خرق PII هو فقدان السيطرة ، والحل الوسط ، والكشف غير المصرح به ، أو الاستحواذ غير المصرح به ، أو الوصول غير المصرح به ، أو أي مصطلح مماثل يشير إلى المواقف التي يكون فيها الأشخاص غير المستخدمين المصرح به ولغرض آخر غير المصرح به ، أو يمكن الوصول, …
32 “الارتفاع =” 32 “] أي مما يلي يعتبر PII الذي يجب تأمينه في جميع الأوقات
وفقًا لدليل NIST PII ، فإن العناصر التالية تتأهل بالتأكيد كـ PII ، لأنها يمكن أن تحدد بشكل لا لبس فيه الإنسان: الاسم الكامل (إن لم يكن شائعًا) الترخيص أو بصمات الأصابع أو خط اليد ورقم بطاقة الائتمان والرقمية …
32 “الارتفاع =” 32 “] ما هي 3 ضمانات مهمة تحمي المعلومات
تتطلب قاعدة أمن HIPAA ثلاثة أنواع من الضمانات: الإدارية والمادية والتقنية.
32 “الارتفاع =” 32 “] ما هي 5 أمثلة من PII
أرقام الهوية الشخصية: رقم الضمان الاجتماعي (SSN) ، رقم جواز السفر ، رقم رخصة القيادة ، رقم هوية دافع الضرائب ، رقم هوية المريض ، رقم الحساب المالي ، أو رقم بطاقة الائتمان.
32 “الارتفاع =” 32 “] ما هي المعلومات التي تم تصنيفها على أنها PII
يتضمن ما يعتبر PII PII الأسماء والعناوين ورسائل البريد الإلكتروني وتوقيع الميلاد والسجلات الطبية وأرقام بطاقات الائتمان والبيانات المالية وأرقام جوازات السفر وأرقام الضمان الاجتماعي وتراخيص السائق “وأرقام لوحة المركبات.
32 “الارتفاع =” 32 “] أي نوع من البيانات لا يعتبر pii حساس
يمكن أن تكشف PII الحساسة ، مثل رخصة قيادتك أو رقم الضمان الاجتماعي ، بشكل مباشر عن هويتك. يتضمن PII غير الحساس معلومات يمكن أن تكون في سجل عام ، مثل رقم عيد ميلادك أو رقم هاتفك. لا يمكن تحديد هويتك مباشرة ، ولكن قد يتم استخدامه مع معلومات أخرى للكشف عن هويتك.
32 “الارتفاع =” 32 “] ما هي الفئات الثلاثة لانتهاكات البيانات الشخصية
ما هو خرق البيانات الشخصية أو تدمير البيانات غير القانوني. قد يشمل ذلك ، على سبيل المثال ، عصا ذاكرة غير مشفرة تحتوي على بيانات الصحة والرعاية.تغيير البيانات.الكشف غير المصرح به.الوصول غير المصرح به.
32 “الارتفاع =” 32 “] من المسؤول عن حماية PII
الأمن: يجب على وزارة الأمن الوطني حماية PII (في جميع الوسائط) من خلال ضمانات الأمن المناسبة ضد المخاطر مثل الخسارة أو الوصول أو الاستخدام غير المصرح به أو التدمير أو التعديل أو الكشف غير المقصود أو غير المناسب. 8.
32 “الارتفاع =” 32 “] أي مما يلي لن يعتبر pii
لا تعتبر معلومات مثل أرقام هواتف العمل والعرق والدين والجنس ومكان العمل وعناوين الوظائف PII.
32 “الارتفاع =” 32 “] ماذا يحدث إذا لم يتم حماية PHI
يجب على منظمات الرعاية الصحية التي تعالج مرضى الاتحاد الأوروبي الالتزام بها بشكل صارم. يمكن أن يؤدي الفشل في حماية PHI أو عدم الامتثال لقاعدة خصوصية HIPAA إلى عقوبات مدنية تبدأ من 127 دولارًا لكل انتهاك وارتفع إلى 1919173 دولارًا إذا كان الانتهاك بسبب الإهمال المتعمد ولا يزال غير مصحّر في غضون 30 يومًا.
32 “الارتفاع =” 32 “] ما هو مثال على المعلومات التي لا تغطيها قاعدة الأمان
على سبيل المثال ، لا تعتبر الرسائل المتبقية على آلات الرد أو تسجيلات مؤتمرات الفيديو أو الفاكس من الورق إلى الورق ePhi ولا تندرج تحت متطلبات قاعدة الأمان.
32 “الارتفاع =” 32 “] ماذا لا يشمل PII
المعلومات غير القابلة للتحديد شخصية (غير PII) هي بيانات لا يمكن استخدامها من تلقاء نفسها لتتبعها ، أو تحديد شخص ما. تتضمن أمثلة من غير PII ، على سبيل المثال لا الحصر: الإحصائيات المجمعة حول استخدام المنتج / الخدمة. عناوين IP ملثمة جزئيًا أو بالكامل.
32 “الارتفاع =” 32 “] ما ليس معلومات التعريف الشخصية PII
المعلومات غير القابلة للتحديد شخصية (غير PII) هي بيانات لا يمكن استخدامها من تلقاء نفسها لتتبعها ، أو تحديد شخص ما. تتضمن أمثلة من غير PII ، على سبيل المثال لا الحصر: الإحصائيات المجمعة حول استخدام المنتج / الخدمة.
32 “الارتفاع =” 32 “] ما لم يتم تضمينه في PII
تتضمن البيانات غير PII عادةً البيانات التي يتم جمعها بواسطة المتصفحات والخوادم باستخدام ملفات تعريف الارتباط. نوع الجهاز ، نوع المتصفح ، تفاصيل البرنامج المساعد ، تفضيل اللغة ، المنطقة الزمنية ، حجم الشاشة هي أمثلة قليلة على بيانات غير PII.
32 “الارتفاع =” 32 “] ما هي فئات المعلومات التي يجب حمايتها في جميع الأوقات
معلومات الصحة الشخصية المحمية (PHI) مثل السجلات الطبية والاختبارات المختبرية ومعلومات التأمين.المعلومات التعليمية مثل سجلات التسجيل والنصوص.المعلومات المالية مثل أرقام بطاقات الائتمان والمعلومات المصرفية والنماذج الضريبية وتقارير الائتمان.
32 “الارتفاع =” 32 “] ما هي الفئات الثلاث من المعلومات التي يجب حمايتها
يشير ثالوث وكالة المخابرات المركزية إلى نموذج أمن المعلومات المكون من المكونات الرئيسية الثلاثة: السرية والنزاهة والتوافر.
32 “الارتفاع =” 32 “] ما لا يعتبر خرق البيانات
سرية. خرق السرية هو المكان الذي يوجد فيه الكشف غير المصرح به أو العرضي للبيانات الشخصية أو الوصول إليها. إنه ليس خرقًا أمنيًا إذا ، على سبيل المثال ، ترسل معلومات إلى عنوان احتفظت به لشخص ما ، لكنهم قاموا بعد ذلك بنقل العناوين.
32 “الارتفاع =” 32 “] ما هو PII ولكن ليس المعلومات الصحية المحمية
تعريف PII
المعلومات التعريف الشخصية ، أو PII ، هي مصطلح عام يستخدم لوصف أي شكل من أشكال البيانات الحساسة التي يمكن استخدامها لتحديد أو الاتصال بالفرد. لا يرتبط هذا المصطلح بـ HIPAA ولا ينظمه أي كيان واحد أو في أي صناعة مثل PHI.
32 “الارتفاع =” 32 “] هل يحتاج PHI إلى قفل
نوصي بأن تكون السجلات الطبية و PHI مخزنة في الممرات التي يمكن الوصول إليها من قبل الأفراد غير المصرح لهم في خزائن مغلقة. لا توجد أرفف مفتوحة في مجال موضوع مريض أو بحث.
