Hipaa 계약에서 핵심 규정 준수가 무엇입니까?

HIPAA 계약에서, 귀하의 의료 제공 업체 또는 보험업자는 어떤 특정 목적이 있는지 문서해야 합니다. 치료, 지불 및 의료 운영은 허용 한 주요 용도입니다. 다른 사용 (연구 참여와 같은 마케팅 또는 제약 회사에 판매) 귀하의 별도의 정보를 요구하고 서면 동의를 작성해야합니다. 사업 동료가 계약 범위 밖에 데이터를 사용한다면, 당신은 사용하는 도전과 잠재적으로 국가 계약 법 또는 HIPAA 집행 메커니즘을 통해 구제를 추구하는 데있어.

HIPAA 계약은 기록에 접근한 상세한 로그를 유지해야 하며, 어떤 이유로든 덮여야 합니다. 이 감사는 의심의 여지없이 접근 할 수 있는지 증거로 봉사합니다. 당신은 디스크의 회계를 요청할 때, 엔티티는 귀하의 정보의 모든 비 라틴 릴리스 목록을 제공해야합니다. 로그인이 치료 또는 지불에 의해 단화 될 수없는 액세스 표시되면, 공개는 잠재적 인 위반이나 오용을위한 빨간색 플래그가되고, 엔티티스는 조사하고보고 검색해야합니다.

뉴욕을 포함한 많은 국가들은 HIPAA에 병렬한 추가 개인 정보 보호 및 데이터 보호법을 준수합니다. HIPAA 계약은 종종이 상태 수준 요구 사항을 통합하거나 참조합니다. 따라서 위반은 연방 HIPA 및 주법의 밑에 책임을 유발할 수 있습니다. 이 의무의 계층은 귀하가 공시를 도전하거나 무단 사용 또는 불평한 보안을 위해 재약을 추구해야하는 경우 귀하의 위치를 강화합니다.

덮여있는 단체 또는 비즈니스 동료가 공급 업체를 고용 할 때 자주 약점이 발생합니다 (클라우드 저장 제공업체 나 청구 서비스와 같은) 그러나 그 공급업체도 준수 HIPAA 계약을 체결하는 것을 보증하지 못합니다. 귀하의 데이터는 직접 계약 의무가 없는 기관에 흐릅니다. 그 공급업체가 위반을 경험한다면, 당신은 그에 대한 계약적 치료법이 없으며 원래의 법인에만 해당하지 않을 수 있습니다. 이는 공급 업체의 무시무시를 책임지지 않습니다. 이 문서는 귀하가 돕고 있는 모든 권리와 소유권을 보호하는 데 사용됩니다.

HIPAA 계약은 정확히 지정하지 못하고 위반의 통지가 될 것입니다. 연방 HIPAA Breach Notification 규칙은 60 일 이내에 발견을 필요로하지만 약한 계약이 특정 타임 라인 또는 방법에서 잠금되지 않을 수 있으므로, 공개 통지를 지연하거나 효과적인 통신 채널을 사용할 수있는 법인을 허용. 지연된 알림은 사기 경고 또는 신용 동결을 배치하는 동시에 보호 조치를 취할 수 있습니다. 이는 완화에 대한 창을 감소시킵니다.

HIPAA 계약은 그 조치가 또는 정기적 인 보안 평가를 필요로하지 않고 업계 표준 안전 조치를 참조 할 수 있습니다. 이 vagueness는 기존 암호화, 약한 암호 정책 또는 비정형 시스템을 유지하면서 준수를 주장하는 덮여 된 법인을 허용합니다. 위반이 발생하면, 조직은 비만 약한 보안을 사용하여 계약의 조건을 충족 할 수 있으며, 제한된 땅으로 인해 기업의 행위를 하거나 보상을 추구합니다.

모든 개인정보 보호 정책, 동의 양식 및 인증 편지 사본을 보관하십시오. 귀하의 정보가 잘못되었는지 믿는다면, 해당 기관에서 공개된 토론의 상세한 회계를 얻고 공인 된 것 중 자신의 레코드에 대해 비교하십시오. 공개를 발견하면, 기업의 개인 정보 보호 책임자에게 서면 설명을 요청합니다. 이 문서는 미국 보건부 및 인권 담당인 Human Services Office의 불만을 제기해야 하는 경우 나중에 중요한 문제입니다.

덮인 법인 또는 비즈니스 동료가 HIPAA 계약의 조건을 위반하거나 연방 HIP AA 표준에 맞지 않는 경우, 당신은 민권을위한 HHS 사무실로 불만을 제기 할 수 있습니다. 그 사무실은 위반을 조사하고, 관할권에 시민 처벌을 부과 할 수 있지만, 그러한 처벌이 정부로 이동하지만, 직접 당신. 그러나,