美创科技打造县域医疗灾备新标杆|神木市医院 HIS 系统数据库分钟级切换演练实录
2025-07-02
百万罚单警示!DCAS助力金融机构筑牢数据安全防线,实现监管合规
2025-06-20
2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布
2025-02-07
美创用户专访 | 精细化管理:医疗行业数据分类分级的策略与实践
2025-01-10
容灾演练双月报|美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练
2025-01-10
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务私营医疗服务行业再次成为澳大利亚上报数据泄露事件数量最多的行业,2021年澳大利亚信息专员办公室(OAIC)接到的所有数据泄露报告中有18%出自这个行业。
去年上半年,OAIC共收到464起数据泄露报告,私营医疗服务提供商贡献了其中83起。金融领域次之,报告了56起;法律、会计和管理服务行业则以51起位列第三。
遵从可通报数据泄露(NDB)计划,信息专员收到464起数据泄露事件报告,与2021年上半年相比增加了6%。
梳理此期间上报给信息专员的数据泄露事件,恶意或犯罪攻击仍是数据泄露的主要源头,共256起数据泄露事件源自于此。但尽管恶意或犯罪攻击是数据泄露的最大原因,这256起数据泄露通报仍环比下降了9%。
同时,人为失误引发的数据泄露大幅增加,在上一时期略降之后暴增了43%,达到190起。而系统故障则占去年下半年数据泄露事件根源的4%。
细分人为失误型数据泄露的几种主要原因:其中43%是由于个人信息发送到了错误的邮箱,21%是意外泄露,而8%是由于丢失了文书或数据存储设备。
大部分数据泄露事件(85%)涉及个人姓名、家庭住址、电话号码、电子邮箱等联系信息。40%的数据泄露事件暴露了身份信息,例如生日、护照详情和驾照详细信息等。39%的数据泄露事件则牵涉银行账号和信用卡号等财务信息。
NDB计划自2018年初开始运作,信息专员Angelene Falk表示,希望各组织采取强有力的问责措施,按照法律要求和社区期望来预防和管理数据泄露。
尽管表达了期望,Falk也指出,一些组织仍然没有达到该计划的评估和通知要求。例如,经历了系统故障的组织中,有11%在一年多后才发现自己遭遇过系统故障事件。
Falk称:“评估和通知延迟会阻碍个人采取措施保护自己免受伤害。”
“如果希望建立客户信任,那组织就得用最佳实践来最大限度地减少数据泄露,而一旦数据泄露真的发生,组织须在响应时将个人置于中心位置。”
上个月,澳大利亚总检察署(AGD)就《隐私法》审查一事进行咨询,OAIC呼吁加强数据问责措施。
澳大利亚竞争和消费者委员会的数字平台调查(Digital Platforms Inquiry)发现,想要充分保护消费者及其数据,就需要对法律做出更新。作为英联邦对此调查的回应的一部分,AGD于2020年底开始审查其《隐私法》。
OAIC推行的各项措施中,实体担负的核心义务是:在澳大利亚隐私原则范围内,公平合理地收集、使用和披露个人信息。
本文来自数世咨询,如有侵权联系删除