Hipaa 준수 : Phi 보호, Breach 응답 및 위험

덮은 필수품에는 건강 계획, 의료 clearinghouse 및 의학 공급자가 포함됩니다. HIPAA-covered 거래에서 전적으로 건강 정보를 전송해야합니다. 사업 동료는 수신, 유지 또는 PHI를 대신하여 덮여있는 법인을 대신합니다. 그들은 타사 청구 회사, 클라우드 공급 업체, IT 서비스 제공업체 및 법적 상담을 포함합니다. 사업 제휴 계약 (BAA)은 PHI가 공유되기 전에 법적으로 요구됩니다. 서명된 BAA 없이 PHI를 받는 공급업체는 HIPAA 위반을 만듭니다. 환자에게 Harm는 일어나지 않습니다. 누락된 BAA는 혼자 위반입니다.

사이버 피싱 상담은 의료 클라이언트 트리거와 회사의 관계가 덮여있는 기관 또는 비즈니스 동료 상태를 평가하고, 각 공급 업체의 BAA 요구 사항에 대한 조언 및 집행 대상이되기 전에 HIPAA 의무를 식별합니다.

PHI는 개별적으로 식별 가능한 건강 정보입니다. 그것은 신체 건강, 정신 건강, 의료 서비스 및 치료 지불을 다룹니다. 전자 PHI (ePHI)는 추가 보안 규칙 의무에 따라 달라질 수 있습니다. 18 HIPAA 식별자는 이름, 주소, 날짜 및 전화 번호를 포함합니다. 식별자가 건강 정보를 알 때, 결합된 데이터는 PHI입니다. Improper PHI 공개는 OCR 조사를 유발하는 데이터 위반 위험입니다. Healthcare data privacy Compliance는 PHI로 정해진 것을 정확히 식별합니다.

사이버 보안 및 데이터 보호 상담은 특정 건강 정보 카테고리가 PHI로 자격이 있는지 평가하고 HIPAA의 전문가 결정 또는 안전한 항구 기준을 만족시키는 데 필요한 방법 및 커버 된 법인 정의에 대한 인적 자원을위한 의료 데이터 개인 정보 보호 규정 준수 조언.

개인정보 보호정책은 PHI를 사용하고 공개하기위한 국가 표준을 설정합니다. 개인정보 보호책임자를 지정하는 데 필요한 필수품이 필요합니다. 개인정보 보호책임자는 규제 준수를 구현하고 모니터링합니다. 개인정보 보호정책은 PHI를 최소로 사용하는 것을 목적으로 합니다. 치료, 지불 및 의료 운영은 허가없이 허용됩니다. 다른 모든 disclosures는 일반적으로 서명한 서면 허가를 요구합니다. Covered entities는 또한 개인 정보 보호 정책 (NPP)의 통지를 제공해야합니다. 개인은 30 일 이내에 PHI에 액세스 할 권리가 있습니다.

개인정보 및 자료 상담은 개인 정보 취급 방침에 대한 정책 및 절차를 평가하고 PHI 공개를위한 최소 필요한 표준을 조언하며 규제 준수를 위한 개인정보 보호 문서의 통지를 준비합니다.

보안 규칙은 ePHI에 적용되며 관리, 물리적 및 기술 안전 보호가 필요합니다. 관리 안전장치에는 보안 위험 분석, 보안 관리 계획 및 훈련이 포함됩니다. 물리적 안전장치는 ePHI 저장 위치, 시설 액세스 및 장치 처리 절차를 거칩니다. 기술적인 safeguards는 접근 제한, 감사 통제 및 전송 안전을 포함합니다. 완료된 위험 분석 없이 덮인 법인은 비 컴플라이언트, 심지어 breach가 발생하지 않는 경우에도.

사이버 보안 HIPAA 보안 위험 분석, 관리, 물리적 및 기술 안전에 대한 격차를 식별하고 보안 규칙 준수를 달성하기 위해 필요한 재약 계획의 조언과 상담을 검토하는 자문 설계와 리뷰.

Breach는 PHI의 인수, 액세스, 사용 또는 공개가 허용되지 않습니다. 60일 이내에 영향을 미쳤던 개인을 침해하는 행위를 겪어야 합니다. .reach의 가정이 있습니다. PHI는 4단계 위험 평가를 통해 손상된 낮은 확률을 증명해야 합니다. 500명 이상의 개인에 영향을 미치는 침해를 위해 미디어 콘센트와 HHS는 동시에 식별되어야 합니다. 환자 데이터 보호 실패는 규제 및 소송 채널에 대한 자료 침해 위험을 동시에 생성합니다.

Data breach 소송 상담은 사건이 보고 가능한 침해인지 결정하기 위해 4단계 위험 평가에 대한 포괄적인 자문을 제공하며, 위반 신고 시간 및 문서의 관리와 필요한 OCR 위반 보고서를 준비합니다.

HIPAA는 행동의 개인 권리를 만들지 않습니다. 그러나 breach는 여러 소송 채널을 엽니다. 주 변호사는 일반 국가 거주자를 대신 HIPAA에서 시민 행동을 가져올 수 있습니다. 국가 데이터 침해 통지 법률은 독립적 인 행동의 권리를 만듭니다. Plaintiffs는 같은 underlying breach를 기반으로 클래스 작업을 파일하는 데 사용됩니다. 신경통증 환자에게는 치료 의무를 근거하여 대부분의 국가에서 사용할 수 있습니다. HIPAA는 그 주장에 대한 관심의 표준을 증명한다. 단일 위반은 동시에 OCR 조사, 상태 AG 집행 및 클래스 행동 소송을 유발할 수 있습니다.

Cybersecurity 클래스 액션 상담은 국문법, HIPAA 및 일반 법률 위반에 따라 덮인 법인의 책임 노출을 평가하고 침해 관련 수준의 행동과 개별 청구를 위한 소송 방어 전략 개발.

OCR은 침해 보고서, 미디어 리포트 및 자체 감사 프로그램을 통해 불만을 조사합니다. 각 시민의 모기지 벌금은 $ 100에서 공평한 채권에 대한 50,000까지 배열합니다. Tier 4 처벌은 위반을 알고 그것을 수정하지 못했을 때 적용됩니다. OCR이 체계적인 HIPAA 위반을 발견할 때 정확한 행동 계획은 부과됩니다. 그들은 지속적인 모니터링 하에서 특정 치료 단계가 필요 합니다. 해결 계약은 정확한 행동 계획과 금융 결제를 결합합니다. 정확한 행동 계획 얼굴을 준수하지 못하는 덮인 조직은 펜던트를 강화했습니다.

법정 명령 사이버 보안 대책 상담은 OCR 조사 및 시행 절차에 대한 포괄적인 지원을 제공하며, 해결 계약과 정정적 행동 계획 조건을 협상하고 OCR 감사 요청 및 현장 조사를위한 응답 전략에 조언합니다.

보안 위험 분석 시작. 모든 PHI 및 ePHI 위치를 식별합니다. 모든 위험과 안전 보호 격차를 문서화합니다. 서면 정책 및 절차는 각 개인 정보 취급 규칙과 보안 규정 요구 사항을 다룹니다. 모든 인력은 HIPAA 교육을 고용하고 매년 그 후를받습니다. PHI에 액세스하기 전에 비즈니스 동료 계약을 실행하십시오. Breach 응답 절차는 사건 ID, 위험 평가 및 OCR 알림을 위한 역할을 정의해야 합니다. 문서화 된 HIPAA 준수 프로그램이없는 조직은 OCR 조사에서 신뢰할 수있는 방어가 없습니다.

Compliance 프로그램 디자인 HIPAA 규정 준수 프로그램을 설계하고, 연례 보안 위험 분석 수행, 인력 교육 준비, 모든 비즈니스 동료 계약 검토 및 위반 응답 계획과 OCR 알림 절차에 조언.