Ontwikkelaar misleidde klanten over versleuteling patiëntdata
Een Amerikaanse ontwikkelaar van tandartssoftware heeft klanten misleid over de versleuteling van patiëntgegevens en zal daarom een bedrag van 250.000 dollar aan de Amerikaanse Federal Trade Commission (FTC) betalen. Dat zijn beide partijen als onderdeel van een schikking overeengekomen.
Softwareontwikkelaar Henry Schein Practice Solutions liet tandartsen weten dat de Dentrix G5-software AES encryptie gebruikte om patiëntgegevens te versleutelen, terwijl het pakket een minder complexe manier gebruikte om patiëntgegevens te beschermen. De Amerikaanse Health Insurance Portability and Accountability Act (HIPAA) verplicht zorgaanbieders om gegevens van patiënten te versleutelen. In de communicatie over de tandartssoftware liet Schien weten dat het pakket aan de databeschermingswetgeving voldeed, terwijl dit niet zo was.
Naast het betalen van de 250.000 dollar moet Henry Schein Practice Solutions klanten informeren dat ze zijn misleid door het bedrijf. "Sterke encryptie is zeer belangrijk voor bedrijven die met gevoelige gezondheidsinformatie hebben te maken. Als een bedrijf sterke encryptie belooft, moet het dit ook leveren", aldus FTC-directeur Jessica Rich.
Ik ben benieuwd met alle ingediende lijstjes als "zelfregulering" hoe met met de ICT er bij staat. Kloppen die?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?