Ugrás a tartalomra

Health-ISAC Hacking Healthcare™ 6

|

Ezen a héten, Hacking Healthcare™  azzal kezdődik, hogy megvizsgálja a kínai kilépési tilalmakkal kapcsolatos aggodalmakat. Megvizsgáljuk, mik ezek, hogyan használja őket a kínai kormány, és néhány megfontolást, amelyekre az Health-ISAC tagjai gondolhatnak. Ezután egy pillantást vetünk az Egyesült Államok Florida államában készülő törvényre, amely megtiltja bizonyos egészségügyi adatok offshore-át.

Emlékeztetőül: ez a Hacking Healthcare blog nyilvános verziója. Ha további mélyreható elemzést és véleményt szeretne kapni, legyen a H-ISAC tagja, és megkapja a blog TLP Amber verzióját (elérhető a tagportálon).

Szöveges verzió:

Üdvözöljük a Hacking Healthcare™ .

Kína és a kilépési tilalmak

Míg a Hacking Healthcare a kiberbiztonság, az egészségügy és a globális politika metszéspontjára összpontosít, néha érdemes megtörni ezt a formát, kiemelve azokat a helyeket, ahol a három közül kettő találkozik (ebben az esetben az egészségügy, a globális politika). Lehet, hogy tisztában van vele, de ha nem, akkor érdemes nagyon odafigyelni a legújabb kínai fejleményekre a „kilépési tilalmakkal” kapcsolatban. Ez a probléma a múltban is érintette az egészségügyi szervezeteket, és ez a jövőben is érintheti. Ezért fontos megérteni a problémát és annak adat/biztonsági összetevőjét.

Mik azok a kilépési tilalmak?

Azok számára, akik nem ismerik annyira a „kiutazási tilalom” kifejezést, azok nagyon is az, aminek hangzanak – a kormány egyszerűen nem hajlandó elhagyni az országot. Míg egyes kilépési tilalmak büntetésként kiszabhatók bizonyos meghatározott cselekvésekért, aggasztóbb tendencia az átláthatatlan, átfogó törvények térnyerése, amelyek lehetővé teszik a kilépési tilalmak alkalmazását.

A gyakorlatban a „nemzetbiztonsági aggályokra” hivatkozó homályos törvények felhasználhatók tetszőleges számú kétes alkalmazás igazolására, mint például egyének vagy szervezetek megfélemlítése és kényszerítése, bizonyos csoportok ellenőrzése, megtorlás az üzleti ügyekben, mint a nemzetközi diplomáciában/tárgyalásokban. , vagy bármilyen más politikai szükségletre.[i] Fontos, hogy míg a kiutazási tilalmak elsősorban egy ország saját állampolgárait célozhatják meg, a külföldi állampolgárok megcélzására szolgálnak. hát.

A kilépési tilalmak Kína alkalmazása

Kínában a kilépési tilalmak nem új keletű jelenségek, de a Safeguard Defenders nem kormányzati emberi jogi csoport 2012 óta jelentősen megnövekedett használatukban.[ii] Úgy tűnik, hogy ez az emelkedés egybeesik a jogi eszközök számának jelentős növekedésével. olyan mechanizmusok, amelyek felhasználhatják őket.[iii] Az új jogi mechanizmusok közül a legjelentősebb a kémelhárítási törvény legutóbbi frissítése.

Ez a frissítés állítólag lehetővé teszi „kilépési tilalom kiszabását bárkire, legyen az kínai vagy külföldi, aki ellen vizsgálat folyik.”[iv] Az Egyesült Államok Kereskedelmi Kamara a frissítésre és a közelmúltbeli Kínában történt eseményekre egy nyilatkozattal reagált, amelyben megjegyezte, hogy Kína új kémelhárítási törvényének kontextusában, amely széles hálót vet a nemzetbiztonság szempontjából relevánsnak tartott dokumentumok, adatok vagy anyagok körére, az alapvető üzleti szolgáltatásokat nyújtó cégek további ellenőrzése drámaian megnő. a Népköztársaságban folytatott üzleti tevékenység bizonytalanságai és kockázatai.”[v] Az egyértelműség hiánya egyeseket aggaszt, hogy milyen üzleti tevékenységeket lehet problémásnak tekinteni, és kilépési tilalmat eredményezhetnek.[vi]

Ezek az aggodalmak indokoltnak tűnnek, tekintve, hogy az elmúlt néhány évben számos olyan eset fordult elő, amikor külföldi állampolgárok és vezetők kiutazását megtagadták, és egyes esetekben huzamosabb ideig fogva tartották őket. Például alig néhány hónappal ezelőtt a hírek részletezték az Astellas Pharma egy jól ismert japán vezetőjének letartóztatását, akit kémkedéssel vádoltak.[vii] A Safeguard Defenders szerint a kilépési tilalmakat egyre gyakrabban alkalmazzák, és egyre inkább politikai célokra.

Akció és elemzés
**A Health-ISAC tagsággal együtt**

A küszöbön álló floridai törvény korlátozza az „offshore” egészségügyi nyilvántartások tárolását

Az egészségügy, az adatok és Kína témájához ragaszkodva az Egyesült Államok Florida államában egy törvényjavaslat, amely a kínai földtulajdont, befektetést és egyéb külföldi érdekeltségeket célozza meg, úgy tűnik, hogy megtiltja az egészségügyi szervezeteknek, hogy bizonyos elektronikus egészségügyi nyilvántartásokat az Egyesült Államokon kívül tároljanak. Ez egy érdekes fejlemény, amely úgy tűnik, hogy az általában szövetségi szinten, az adatok lokalizációjával foglalkozó problémákat állami szintre ruházza át, és érdekes kérdéseket vet fel az adatmegosztás és az interoperabilitás körül.

A Florida House 1355. számú törvényjavaslat utolsó néhány oldala módosítja a floridai elektronikus egészségügyi nyilvántartások cseréjéről szóló törvényt annak biztosítása érdekében, hogy:

„A tanúsított elektronikus egészségügyi nyilvántartási technológiát alkalmazó egészségügyi szolgáltatónak biztosítania kell, hogy a külső fizikai vagy virtuális környezetben – beleértve a harmadik féltől vagy alvállalkozásba vett számítástechnikai létesítményen vagy egy számítási felhő szolgáltatásokat nyújtó entitáson keresztül – tárolt összes beteginformációt fizikailag a az Egyesült Államok kontinentális része vagy területei vagy Kanada.”[xi]

A törvény egyértelművé teszi, hogy „minden minősített elektronikus egészségügyi nyilvántartásra vonatkozik, amelyet bármilyen technológiával tárolnak.
amely lehetővé teszi az információk elektronikus lekérését, elérését vagy továbbítását.”[xii] Be kell menni a
július 1-től hatályos
.
Akció és elemzés
**A Health-ISAC tagsággal együtt**

Kongresszus

Kedd, június 6
Nincs releváns meghallgatás

Szerda, június 7
Nincsenek releváns találkozók

Csütörtök, június 8
Nincs releváns meghallgatás

Nemzetközi meghallgatások/találkozók

Nincsenek releváns találkozók

[i] https://safeguarddefenders.com/sites/default/files/pdf/Trapped%20-%20China%E2%80%99s%20Expanding%20Use%20of%20Exit%20Bans.pdf
[ii] https://www.reuters.com/world/china/chinas-exit-bans-multiply-political-control-tightens-under-xi-2023-05-02/
[iii] https://www.reuters.com/world/china/chinas-exit-bans-multiply-political-control-tightens-under-xi-2023-05-02/
[iv] https://www.reuters.com/world/china/chinas-exit-bans-multiply-political-control-tightens-under-xi-2023-05-02/
[v] https://www.uschamber.com/international/us-chamber-statement-on-concerns-over-prc-investment-climate
[vi] https://www.washingtonpost.com/world/2023/05/02/china-exit-bans-foreigners-business/
[vii] https://www.wsj.com/articles/in-china-a-detention-and-a-new-espionage-law-have-businesses-worried-78fc88b1
[viii] https://www.washingtonpost.com/world/2023/05/02/china-exit-bans-foreigners-business/
[ix] https://travel.state.gov/content/travel/en/traveladvisories/traveladvisories/china-travel-advisory.html
[x] https://travel.state.gov/content/travel/en/traveladvisories/traveladvisories/china-travel-advisory.html
[xi] https://flsenate.gov/Session/Bill/2023/1355/BillText/c2/PDF
[xii] https://flsenate.gov/Session/Bill/2023/1355/BillText/c2/PDF
[xiii]https://static1.squarespace.com/static/5d7692c33cccf35926f4a98b/t/6446adee7a45703303541645/1682353652070/Better+Connected+%28CR2%29.pdf

  • Kapcsolódó források és hírek