Adatvédelmi incidens jelentési felmérés

A Kormányzati Elszámoltathatósági Hivatal (GAO) adatsértés-jelentési felmérése

MEGJEGYZÉS: A felmérések visszaküldésének új határideje február 11.

Link a felméréshez: https://www.surveymonkey.com/r/GBBW36C

A Kongresszus felkérte az Egyesült Államok Kormányzati Elszámoltathatósági Hivatalát (GAO), a Kongresszus párton kívüli nyomozó ágát, hogy vizsgálja felül azon adatvédelmi incidensek számát, amelyeket az érintett szervezetek 2015 óta jelentettek az Egészségügyi és Humánszolgáltatási Minisztériumnak (HHS). Részben a GAO arra keresi a választ, hogy a HHS adatvédelmi incidens jelentési követelményeivel kapcsolatos kihívások (ha vannak ilyenek) milyen kihívásokra vonatkoztak a bejelentett szervezetekre, és milyen erőfeszítéseket tett a HHS ezek megoldására.

Ennek a munkának a segítése érdekében a GAO hozzájárulást kér az érintett szervezetektől és üzleti partnerektől az egészségügyi ágazatban. Érdekelnek bennünket a HHS adatvédelmi incidens jelentési követelményeinek való megfeleléssel kapcsolatos tapasztalatai, valamint a HHS adatvédelmi incidens bejelentési folyamatának javítására tett erőfeszítései. Az Egészségügyi-ISAC, az Egészségügyi Szektor Koordinációs Tanácsa (HSCC) és az Amerikai Kórházszövetség (AHA) megállapodott abban, hogy a GAO nevében továbbítják ezeket a kérdéseket. A kérdések a GAO-tól származnak, és a válaszokat ezek a szervezetek összesítve küldik meg a GAO-nak. Az egyetlen konkrét, egyedileg azonosítható információ, amelyet a GAO-nak adnak meg a szervezetéről, az Ön e-mail-címe, ha önként úgy dönt, hogy megosztja ezt az információt a felmérésben, vagy bármely azonosítható információ, amelyet a nyílt végű kérdéseinkre adott válaszaiban ad meg. Felhívjuk figyelmét, hogy a GAO nem tulajdonít konkrét megjegyzéseket konkrét személyeknek és/vagy szervezeteknek a jelentésében.

A SurveyMonkey használatakor válaszait biztonságosan tároljuk a SurveyMonkey SOC 2 akkreditált adatközpontjaiban, amelyek betartják a biztonsági és műszaki bevált gyakorlatokat. A SurveyMonkey biztosítja, hogy az összegyűjtött adatok biztonságos HTTPS-kapcsolaton keresztül történjenek. A nyugalmi állapotban lévő adatok titkosítása iparági szabványos titkosítási algoritmusokkal és erősséggel történik. További információ a SurveyMonkey biztonságáról és az adatvédelemről itt .

A GAO jelentéstételi követelményeinek teljesítése érdekében arra kérjük, hogy válaszoljon erre a kérdőívre 4. február 11-én, pénteken 2022:XNUMX EST-ig. Minden érintett szervezettől vagy üzleti partnertől csak egy felmérést kérünk.

Előre is köszönjük a munkánkhoz nyújtott segítségét, és ha kérdése van, forduljon David Matchamhoz a telefonszámon MatchamD@gao.gov vagy Keith Kim at KimK@gao.gov.

Link: https://www.surveymonkey.com/r/GBBW36C

Köszönjük, hogy időt szánt a felmérésben való részvételre. Körülbelül 2 percet vesz igénybe.

• Kapcsolódó források és hírek