法國一家醫院因未能保護資料以及未告知相關人員而被罰款50萬歐元。

醫療機構的資料保護政策圍繞著健康資料。檢測規則會找出診斷代碼、病歷號、保險識別碼和治療詳情，因為這些是法規明確規定的內容，也是審計人員會詢問的內容。

可信任的第三方記錄不包含任何此類資訊。它只包含姓名、電話號碼、地址和關係。根據針對臨床內容調整的策略進行評估，文件得分合格。它完整​​地包含了受監管的個人數據，而且沒有人要求規則集查找這些數據。

這個漏洞解釋了為何醫院可以運作一套完善的通報流程，卻仍得出違反《歐洲人權公約》第34條的結論。此流程對機構已登記在冊的人群有效。而未登記在冊的人群，無論是在正常運作期間還是在違規事件發生後，對流程而言都是不可見的。

主動式 DLP™ 技術會檢視文件內部內容，而非其名稱、副檔名或分類標籤所聲稱的內容。它涵蓋 125 多種文件類型，包括文字、圖像和嵌入式文檔，並採用遞歸檢查方式，因此能夠檢查整個歸檔文件和嵌套層，而不會跳過它們。

要找到無人收錄的個人數據，以下三項能力至關重要：

• 此檢測系統專為識別個人識別資訊和臨床資訊而設計。人工智慧驅動的偵測器涵蓋姓名、出生日期、電話號碼、國民身分證號碼、護照號碼和駕照號碼，以及用於識別診斷代碼、常見疾病和血型的臨床資訊。對於法國用戶而言，一個細節至關重要：人工智慧個人識別資訊檢測系統除了支援英語、西班牙語、德語、義大利語和葡萄牙語外，還支援法語。

• 對影像文件進行OCR辨識。 Proactive DLP™能夠像讀取文字檔案一樣讀取掃描表格、照片檔案和不可搜尋的PDF檔案。僅以掃描件形式存在的指定表格或DICOM掃描件不再是盲點。

• 分類和標記產生記錄。主動式資料防洩漏 (DLP)™ 根據預先定義的敏感等級對偵測到的內容進行分類，並將分類標籤嵌入處理後的檔案中。這些標籤會傳送到安全資訊和事件管理 (SIEM) 平台或文件管理系統，從而將單一偵測結果轉換為受監管資料所在位置的累積圖景。文件識別功能為身分和財務文件新增了類別層級的分類。

傳輸點的內容檢查會即時監控檔案的移動：上傳、下載、電子郵件附件、可移動媒體和託管傳輸。它基於實際流量構建地圖，而不是爬取靜態存儲，這意味著地圖會隨著數據流動而不斷更新，並且需要結合對從未移動過的歸檔文件的發現工作。

Proactive DLP 內部運作MetaDefender Core ， MetaDefender ICAP Server ， MetaDefender Email Security ， MetaDefender Kiosk ， 和MetaDefender Managed File Transfer 。