Exfiltration

HIPAA ist die Abkürzung für Health Insurance Portability and Accountability Act (US-amerikanisches Gesetz zur Übertragbarkeit und Verantwortlichkeit von Krankenversicherungen). Es handelt sich dabei um ein US-amerikanisches Gesetz, das nationale Standards und Vorschriften für die Übermittlung elektronischer Gesundheitsdaten festlegt. Gemäß HIPAA müssen Patienten aktiv zustimmen, bevor ihre Gesundheitsdaten an andere Organisationen weitergegeben werden dürfen.

Die Benachrichtigung der Aufsichtsbehörden sowie der Opfer von Datenschutzverletzungen über einen Vorfall. Gemäß Artikel 34 der DSGVO muss eine Organisation die betroffenen Nutzer innerhalb von 72 Stunden nach dem Vorfall benachrichtigen.

Eine Illustration, die den Informationsfluss durch einen Prozess oder ein System veranschaulicht. Datenflussdiagramme umfassen Dateneingaben und -ausgaben, Datenspeicher und die verschiedenen Teilprozesse, die die Daten durchlaufen.