最新動向/市場予測

米国HHSがハリケーン・ドリアン緊急対応ガイドラインを発出

【第91号】ライフサイエンス・ヘルスケアに関する海外サイバーセキュリティニュース

2019年9月3日、米国保健福祉省(HHS)の公民権室(OCR)は、ハリケーン・ドリアン襲来時の医療情報共有に関するガイドラインを発出しました。

第91号 2019.9.17公開

2019年9月3日に発出したハリケーン・ドリアン襲来時の医療情報共有に関するガイドラインで、OCRは、ハリケーン災害に対応する要員や公務員に対して、以下のような留意事項を挙げています。

  • 避難、対応、復旧活動中、英語習熟度に限界のある個人や、聴覚障がいや難聴を抱える個人を支援するために、有資格者による通訳サービスを採用する
  • 影響を受ける地域で普及している言語で、音声、大活字、キャプションなど複数フォーマットの緊急メッセージングを利用できるようにして、災害関連情報を提供するWebサイトにアクセス可能であることを保証する
  • 障がいのある個人や英語習熟度に限界のある個人、多様な宗教的奉仕活動のメンバーに到達するためのメッセージングに、複数のアウトレットやリソースを活用する
  • 避難のための移動手段を提供する際に、運動障がいのある個人や、支援機器や耐久医療機器を有する個人のニーズを考慮する
  • 風呂、トイレ、飲食施設、ベッドなどにアクセスできる機能を含む、アクセス可能なシェルター施設を特定し、公表する
  • 介助動物、耐久医療機器、介護者、医療、サプライといった支援リソースから、人々を分離することを避ける
  • 可能な範囲に統合されたシェルターに障がい者を収容する
  • 補聴器バッテリー、杖、歩行器など、人々が独立するのに役立つ備品を有するシェルターを蓄える

このガイドラインの発出と併せてHHSは、公衆衛生上の緊急事態(PHE)を宣言し、保護対象保健情報(PHI)共有に必要な患者・家族からの同意取得など、医療機関に対して本来適用される「医療保険の携行性と責任に関する法律(HIPAA)」のプライバシー規則に基づく制裁や罰則を猶予する措置を発表しています。この猶予措置が受けられるのは、緊急地域内にある医療機関であり、PHE宣言の期間中、災害プロトコルを発動してから72時間以内に限定されます。

なお適用猶予措置を受けなくでも、HIPAAの規定上、災害復旧作業の支援を目的とする患者情報の共有は可能です。また、治療目的、公衆衛生活動、健康/安全に対する重大な脅威の予防・軽減のために、医療機関が患者情報を共有することも認められています。

今回のハリケーン・ドリアンに関連して、国土完全保障省(DHS)傘下のサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、2019年9月4日、被災者や潜在的支援者向けに、「潜在的なハリケーン・ドリアンのサイバー詐欺」と題する注意喚起を行っています。

当該記事が関係機関に及ぼすと考えられる影響

医療機関

・ハリケーンのような大規模災害発生時には、政府機関が医療データ保護規制を緩和して、医療機関による復旧・復興支援活動を優先させることが多い反面、被災者や支援者を標的にしたサイバー攻撃や電子メール詐欺のリスクも高まっている。緊急災害対策に関わる医療機関は、プライバシー面の規制緩和とサイバーセキュリティ面の規制強化の間にコンフリクトが起きないように、データセキュリティ管理を実行する必要がある。
 

医療品メーカー/医療機器メーカー

・医療機関と患者データを共有する医薬品・医療機器企業は、大規模災害発生時の事業継続管理やデータセキュリティ管理について、医療機関とあらかじめ協議し、コンピューター・セキュリティ・インシデント対応チーム(CSIRT)間の法令遵守対応や情報共有における連携を強化しておく必要がある。

サプライヤー

・医療機関向けにICT関連製品・サービスを提供するサプライヤーは、大規模災害発生時のサイバーサプライチェーン・リスクマネジメントや法令遵守対応について、医療機関および医療機関以外のステークホルダーへの影響度をあらかじめ評価しておく必要がある。

ライフサイエンス・ヘルスケアに関する海外サイバーセキュリティニュース

デロイト トーマツ グループのサイバーセキュリティチームでは、ライフサイエンス・ヘルスケア業界に向け、海外の規制情報やそれに伴う関係業界への影響について情報提供しています。(不定期刊行)

>>過去記事のアーカイブから他の記事を見る

サイバーリスクサービスのお問い合わせ

サービス内容、並びに、取材・広報・講演依頼に関するお問い合わせは、下記フォームにて受付いたします。お気軽にお問い合わせください。 

>> オンラインフォームよりお問い合わせを行う <<

お役に立ちましたか?