Health-ISAC Hacking Healthcare™ 6-8-2023

ამ კვირას Hacking Healthcare™  იწყება ჩინეთის მიერ გასვლის აკრძალვების გამოყენების შესახებ შეშფოთებით. ჩვენ განვიხილავთ რა არის ისინი, როგორ იყენებს მათ ჩინეთის მთავრობა და ზოგიერთ მოსაზრებას Health-ISAC-ის წევრებმა შეიძლება მოისურვონ დაფიქრება. შემდეგი, ჩვენ გადავხედავთ მომავალ კანონს აშშ-ს ფლორიდის შტატში, რომელიც კრძალავს ჯანდაცვის ზოგიერთი მონაცემის ოფშორირებას.

შეგახსენებთ, ეს არის Hacking Healthcare ბლოგის საჯარო ვერსია. დამატებითი სიღრმისეული ანალიზისა და მოსაზრებისთვის, გახდი H-ISAC-ის წევრი და მიიღეთ ამ ბლოგის TLP Amber ვერსია (ხელმისაწვდომია წევრების პორტალზე).

ტექსტური ვერსია:

კეთილი იყოს თქვენი მობრძანება Hacking Healthcare™ .

ჩინეთი და გასვლის აკრძალვები

მიუხედავად იმისა, რომ Hacking Healthcare ფოკუსირებულია კიბერუსაფრთხოების, ჯანდაცვისა და გლობალური პოლიტიკის კვეთაზე, ზოგჯერ ღირს ამ ფორმირების გატეხვა იმ ადგილების ხაზგასმით, სადაც სამიდან ორი ხვდება (ჯანმრთელობა, გლობალური პოლიტიკა ამ შემთხვევაში). შეიძლება იცოდეთ, მაგრამ თუ არა, ღირს ყურადღება მიაქციოთ ბოლო დროს ჩინეთში განვითარებულ მოვლენებს, რომლებიც დაკავშირებულია „გასვლის აკრძალვასთან“. ამ საკითხმა წარსულში გავლენა მოახდინა ჯანდაცვის ორგანიზაციებზე და შეიძლება გაგრძელდეს მომავალშიც. როგორც ასეთი, მნიშვნელოვანია საკითხის და მისი მონაცემების/უსაფრთხოების კომპონენტის გაგება.

რა არის გასვლის აკრძალვები?

მათთვის, ვინც არც ისე კარგად იცნობს ტერმინს „გასვლის აკრძალვები“, ისინი ძალიან ჰგავს იმას, რაც ჟღერს – მთავრობა უბრალოდ უარს ამბობს ინდივიდის ქვეყნიდან გასვლის უფლებაზე. მიუხედავად იმისა, რომ ზოგიერთი გასვლის აკრძალვა შეიძლება დაწესდეს, როგორც სასჯელი კონკრეტული განსაზღვრული ქმედებებისთვის, უფრო შემაშფოთებელი ტენდენციაა გაუმჭვირვალე ფართო კანონების ზრდა, რომლებიც იძლევა გასვლის აკრძალვის გამოყენებას.

პრაქტიკაში, ბუნდოვანი კანონები, რომლებიც მოჰყავს „ეროვნული უსაფრთხოების საკითხებს“ შეიძლება გამოყენებულ იქნეს ნებისმიერი რაოდენობის საეჭვო განაცხადის გასამართლებლად, როგორიცაა პიროვნებების ან ორგანიზაციების დაშინება და იძულება, გარკვეული ჯგუფების კონტროლი, საქმიანი ურთიერთობების ანგარიშსწორება, როგორც ბერკეტი საერთაშორისო დიპლომატიაში/მოლაპარაკებებში. ან ნებისმიერი სხვა პოლიტიკური საჭიროებისთვის. სამიზნე უცხო ქვეყნის მოქალაქეებზეც.

ჩინეთის მიერ გასვლის აკრძალვების გამოყენება

ჩინეთში გასვლის აკრძალვები არ არის ახალი ფენომენი, მაგრამ ადამიანის უფლებათა არასამთავრობო ორგანიზაციამ Safeguard Defenders აღნიშნა, რომ მათი გამოყენება მნიშვნელოვნად გაიზარდა 2012 წლიდან. მექანიზმები, რომლებსაც შეუძლიათ მათი გამოყენება.[iii] ამ ახალი სამართლებრივი მექანიზმებიდან ყველაზე მნიშვნელოვანი არის კონტრჯაშუშობის კანონის ბოლო განახლება.

გავრცელებული ინფორმაციით, ეს განახლება საშუალებას იძლევა „გასვლის აკრძალვა დაეწესოს ნებისმიერს, ჩინელს თუ უცხოელს, ვინც გამოძიების ქვეშ იმყოფება“. ჩინეთის ახალი კონტრჯაშუშობის კანონის კონტექსტში, რომელიც ფართო ქსელს ავრცელებს ეროვნული უსაფრთხოებისთვის მიჩნეული დოკუმენტების, მონაცემების ან მასალების სპექტრს, ფირმების დამატებითი შემოწმება, რომლებიც უზრუნველყოფენ ძირითად ბიზნეს სერვისებს, მკვეთრად ზრდის სახალხო რესპუბლიკაში ბიზნესის კეთების გაურკვევლობა და რისკები“.

ეს შეშფოთება გამართლებულია გასული რამდენიმე წლის განმავლობაში არაერთი შემთხვევის გათვალისწინებით, როდესაც უცხო ქვეყნის მოქალაქეებსა და აღმასრულებლებს უარი ეთქვათ გასვლაზე და, ზოგიერთ შემთხვევაში, დიდი ხნით დააკავეს. მაგალითად, სულ რამდენიმე თვის წინ, ახალი ამბების სიუჟეტებში აღწერილი იყო Astellas Pharma-ს ცნობილი იაპონელი აღმასრულებელის დაკავება, რომელსაც ბრალი ედებოდა ჯაშუშობაში.[vii] Safeguard Defenders-ის თანახმად, გასვლის აკრძალვები სულ უფრო და უფრო ხშირად გამოიყენება პოლიტიკური მიზნებისთვის.

მოქმედება და ანალიზი
** მოყვება Health-ISAC წევრობა **

ფლორიდის მოსალოდნელი კანონი შეზღუდავს "ოფშორული" ჯანდაცვის ჩანაწერების შენახვას

ჯანდაცვის, მონაცემებისა და ჩინეთის თემასთან ერთად, აშშ-ს ფლორიდის შტატში არსებული კანონპროექტი, რომელიც მიზნად ისახავს ჩინეთის მიწის საკუთრებას, ინვესტიციებს და სხვა უცხოურ ინტერესებს, როგორც ჩანს, კრძალავს ჯანდაცვის ორგანიზაციებს ჯანმრთელობის ელექტრონული ჩანაწერების შენახვას შეერთებული შტატების ფარგლებს გარეთ. ეს არის საინტერესო განვითარება, რომელიც, როგორც ჩანს, გადასცემს საკითხებს, რომლებიც ზოგადად ფედერალურ დონეზე, მონაცემთა ლოკალიზაციას ეხება, სახელმწიფო დონეზე და ის ბადებს საინტერესო კითხვებს მონაცემთა გაზიარებისა და თავსებადობის შესახებ.

Florida House Bill 1355-ის ბოლო რამდენიმე გვერდი შეცვლიდა ფლორიდის ჯანმრთელობის ელექტრონული ჩანაწერების გაცვლის აქტს, რათა უზრუნველყოს, რომ:

„ჯანმრთელობის პროვაიდერმა, რომელიც იყენებს სერტიფიცირებულ ელექტრონულ ჯანმრთელობის ჩანაწერის ტექნოლოგიას, უნდა უზრუნველყოს, რომ ყველა პაციენტის ინფორმაცია, რომელიც ინახება ოფისის ფიზიკურ ან ვირტუალურ გარემოში, მათ შორის მესამე მხარის ან ქვეკონტრაქტირებული გამოთვლითი დაწესებულების ან სუბიექტის მეშვეობით, რომელიც უზრუნველყოფს ღრუბლოვან გამოთვლით მომსახურებას, ფიზიკურად ინახება კონტინენტური შეერთებული შტატები ან მისი ტერიტორიები ან კანადა.“[xi]

აქტი განმარტავს, რომ ის „გამოიყენება ჯანმრთელობის ყველა კვალიფიციურ ელექტრონულ ჩანაწერზე, რომელიც ინახება ნებისმიერი ტექნოლოგიის გამოყენებით
რომელსაც შეუძლია ინფორმაციის ელექტრონულად მოძიება, წვდომა ან გადაცემა.“[xii]
ძალაშია 1 ივლისიდან
.
მოქმედება და ანალიზი
** მოყვება Health-ISAC წევრობა **

კონგრესი

სამშაბათი, ივნისი
არანაირი შესაბამისი მოსმენა

ოთხშაბათი, ივნისი 29
არანაირი შესაბამისი შეხვედრები

ხუთშაბათი, ივნისი 29
არანაირი შესაბამისი მოსმენა

საერთაშორისო მოსმენები/შეხვედრები

არანაირი შესაბამისი შეხვედრები

[i] https://safeguarddefenders.com/sites/default/files/pdf/Trapped%20-%20China%E2%80%99s%20Expanding%20Use%20of%20Exit%20Bans.pdf
[ii] https://www.reuters.com/world/china/chinas-exit-bans-multiply-political-control-tightens-under-xi-2023-05-02/
[iii] https://www.reuters.com/world/china/chinas-exit-bans-multiply-political-control-tightens-under-xi-2023-05-02/
[iv] https://www.reuters.com/world/china/chinas-exit-bans-multiply-political-control-tightens-under-xi-2023-05-02/
[v] https://www.uschamber.com/international/us-chamber-statement-on-concerns-over-prc-investment-climate
[vi] https://www.washingtonpost.com/world/2023/05/02/china-exit-bans-foreigners-business/
[vii] https://www.wsj.com/articles/in-china-a-detention-and-a-new-spionage-law-have-businesses-worried-78fc88b1
[viii] https://www.washingtonpost.com/world/2023/05/02/china-exit-bans-foreigners-business/
[ix] https://travel.state.gov/content/travel/en/traveladvisories/traveladvisories/china-travel-advisory.html
[x] https://travel.state.gov/content/travel/en/traveladvisories/traveladvisories/china-travel-advisory.html
[xi] https://flsenate.gov/Session/Bill/2023/1355/BillText/c2/PDF
[xii] https://flsenate.gov/Session/Bill/2023/1355/BillText/c2/PDF
[xiii]https://static1.squarespace.com/static/5d7692c33cccf35926f4a98b/t/6446adee7a45703303541645/1682353652070/Better+Connected+%28CR2%29.pdf

• დაკავშირებული რესურსები და სიახლეები