מהו מידע בריאותי מוגן (PHI)?
מידע בריאותי מוגן (PHI) הוא תת-קבוצה של מידע אישי מזהה (PII) המתייחס ספציפית למצב הבריאות, התיעוד הרפואי או שירותי הבריאות של אדם. הוא כולל נתונים כגון אבחנות, מידע על טיפול ופרטי ביטוח.
PHI מוסדר תחת חוק הניידות והאחריות של ביטוח בריאות (HIPAA), המחייב אמצעי הגנה קפדניים להגנתו.
למה משמש PHI?
PHI משמש בפעולות בריאות, טיפול בחולים ומחקר רפואי. בשל רגישותו, הוא מהווה יעד בעל ערך גבוה למתקפות סייבר כגון פעילות Ransomware ו-Insider Threat.
ארגונים המטפלים ב-PHI חייבים ליישם בקרות אבטחה חזקות, כולל הצפנה, בקרת גישה וניטור רציף, כדי להבטיח ציות ולהגן על נתוני המטופל.
