Page History
1996年の医療保険の相互運用性と説明責任に関する法律 (Health Insurance Portability and Accountability Act of 1996 (HIPAA) is enforced by the Office of Civil Rights which is part of the US Department of Health & Human Services. From our point of view it is US regulation that enforces data security including data sanitization in the health industry.
There are significant fines and punishments for not complying with the mandated data security practices. Non-compliant organization may be fined up to $250,000 and responsible individuals imprisoned for up to 10 years.
: HIPAA) は、米国保健社会福祉省の一部である公民権局によって施行されています。私たちの視点からみると、医療業界におけるデータのサニタイズを含むデータセキュリティを強制する米国の規制です。
義務付けられているデータセキュリティに関する規制を遵守しなかった場合には、多額の罰金と罰則が科せられます。違反した組織には25万ドル以下の罰金と責任者に10年以下の懲役を科せられる可能性があります。
Blanccoは組織がHIPAAへの準拠を支援する製品を提供しています。Blancco消去ソフトウェアがカバーする規制の要素は、電子的に保護された医療情報の削除と監査に関するものです。特に以下のCFR 45 PART 164の規約は、データの消去要件を明確に定義していますBlancco provides products that help organizations comply with HIPAA. The elements of the regulation that Blancco erasure software cover are the ones dealing with removal and auditing of electronic protected health information. Specifically the following code from CFR 45 PART 164 clearly defines data erasure requirement:
§ 164.310 Physical safeguards.物理的な保護
(d)(1) Standard: Device and media controls. Implement policies and procedures that govern the receipt and removal of hardware and electronic media that contain electronic protected health information into and out of a facility, and the movement of these items within the facility.標準: デバイスおよびメディアの制御電子的に保護された医療情報が含まれたハードウェアおよび電子メディアの施設への搬入と搬出、および施設内でのこれらのアイテムの移動を管理するポリシーと手順を実施する。
(2) Implementation specifications実装の仕様:
(i) Disposal (Required). Implement policies and procedures to address the final disposition of electronic protected health information, and/or the hardware or electronic media on which it is stored.廃棄（必須項目）。電子的に保護された医療情報、および/またはその情報が保存されているハードウェアまたは電子メディアの最終的な廃棄に対処するためのポリシーと手順を実装する。
(ii) メディアの再利用（必須項目）。メディアが再利用可能になる前に、電子メディアから電子的に保護された医療情報を削除するための手順を実施する。 (ii) Media re-use (Required). Implement procedures for removal of electronic protected health information from electronic media before the media are made available for re-use.
(iii) Accountability 説明責任 (Addressable). Maintain a record of the movements of hardware and electronic media and any person responsible therefore.: 選択項目)。ハードウェアおよび電子メディアの移動とその責任者の記録を保持する。
このデータ消去に関する規約の要件は、電子的に保護された医療情報を含むすべてのメディア上でBlanccoのソフトウェアを使用することで実現できます。更に、Blancco製品のレポートおよび監査機能は、少なくとも The data erasure code of this requirement can be fulfilled by using Blancco software on all media that contains electronic protected health information. In addition to that, the reporting and auditing features in Blancco products give a solution for the accountability implementation as defined at least in §164.310(d)(2)(iii) .
Blancco software can also be used to comply with requirements for data erasure as defined in these mandates:
で定義されている説明責任を実施するための解決策を提供しています。
Blanccoのソフトウェアは、次の要件で定義されているデータ消去の要件に準拠するためにも使用できます:
- 個人情報保護および電子文書法 (Personal Information Protection and Electronic Documents Act (: PIPEDA)
- 2003年 公正及び正確信用取引法 (The Fair and Accurate Credit Transactions Act of 2003 (: FACTA)
- ペイメントカード業界データセキュリティ基準 (Payment Card Industry Data Security Standards (: PCI DSS)
- 1995年 EUデータ保護指令 (EU data protection directive of 1995)
- 企業改革法 (Sarbanes-Oxley Act (: SOx)
- グラム リーチ ブライリー法 (Gramm-Leach-Bliley Act (: GLBA)
- カリフォルニア州上院法案 1386 (California Senate Bill 1386)
Links for further reading関連情報へのリンク: