情景 請用下面的文字回答下一個問題：您是 HealthCo 公司的首席隱私官。
A. ealthCo 是一家受 HIPAA 保護的實體，爲 100,000 多名患者提供醫療保健服務。第三方雲計算服務提供商 CloudHealth 代表 HealthCo 存儲和管理這些個人的受保護電子健康信息 (ePHI)。CloudHealth 將數據存儲在州
B. 爲 HealthCo 與 CloudHealth 籤訂的業務協作協議 (BAA) 的一部分，HealthCo 要求 CloudHealth 採取安全措施（包括符合行業標準的加密措施）來充分保護數據。但是，HealthCo 在籤訂合同前並未對 CloudHealth 進行盡職調查，也未對 CloudHealth 的安全措施進行審計。CloudHealth 的一名員工最近成爲了網絡釣魚攻擊的受害者。該員工無意中點擊了一封可疑電子郵件中的鏈接，導致 1 萬多名 HealthCo 患者的 PHI 遭到泄露。這些信息已在網上公布。HealthCo 公司的網絡安全團隊很快就發現肇事者是一名已知的黑客，他曾對其他醫院發動過類似的攻擊，包括名人和政客在內的公衆人物的 PHI 也遭到過類似攻擊。在調查過程中，HealthCo 發現 CloudHealth 沒有按照合同條款對 PHI 進行加密。此外，CloudHealth 也未對其員工進行隱私或安全培訓。執法部門要求 HealthCo 公司提供有關違規事件的調查報告以及受影響個人的 PHI 副本。一名受泄漏事件影響的患者隨後起訴 HealthCo 公司，聲稱該公司沒有充分保護個人的電子健康信息，並聲稱他因數據泄漏而遭受了重大傷害。該患者的律師已提交了一份關於外泄事件中暴露的電子個人信息的披露請求。美國衛生與公衆服務部（HHS）可能對 HealthCo 公司進行處罰的最重要原因是什麼？
C.
D.
E.
F.
加入Telegram學習組 ▷