HIPAA atitiktis

HIPAA taikoma JAV sveikatos draudimo planams, sveikatos priežiūros mainų centrams ir daugumai sveikatos priežiūros paslaugų teikėjų bei verslo partneriams, kurie jų vardu tvarko saugomą sveikatos informaciją. Europos įmonės su ja susiduria, kai aptarnauja JAV sveikatos sektoriaus klientus.

  • HIPAA privatumo, saugumo ir pažeidimų pranešimo taisyklės
  • 45 CFR Parts 160 and 164
  • Reikalavimų kataloge: 17
  • Oficialus tekstas

Ko reikalauja

Pagrindinės prievolės paprastais žodžiais, su straipsniu ar skyriumi, iš kurio jos kyla.

  • § 164.502–508

    Naudokite ir atskleiskite saugomą sveikatos informaciją tik kaip leidžiama, ne daugiau nei būtina ir su leidimu, kai jo reikia.

  • § 164.504(e)

    Su kiekvienu verslo partneriu pasirašykite verslo partnerio sutartį.

  • § 164.520–528

    Pranešimas apie privatumo praktiką ir teisės susipažinti su informacija, ją pataisyti bei gauti informacijos atskleidimo apskaitą.

  • § 164.308–312

    Administracinės, fizinės ir techninės apsaugos priemonės, pradedant saugumo rizikos analize.

  • § 164.404–410

    Informuokite paveiktus asmenis, HHS, o didelių pažeidimų atveju – ir žiniasklaidą; verslo partneriai informuoja aprėptą subjektą.

Kaip tai apima Atitic

Ką produktas daro šiai sistemai, naudodamas tuos pačius įrašus kaip ir visoms kitoms.

  • Katalogo reikalavimai su 45 CFR 164 dalies nuorodomis, susieti su politikomis ir įrodymais.

  • Verslo partneriai tiekėjų registre su peržiūros datomis ir sutartimi, pridėta kaip įrodymas.

  • ISO 27001 susiejimas su Saugumo taisyklės apsaugos priemonėmis.

Kas yra kataloge

Atitikties sistemos sritys Atitic ir kiek reikalavimų turi kiekviena. Kai ją pritaikote, kiekvienas reikalavimas tampa eilute, už kurią atsakote ir kurią susiejate su politikomis, įrodymais ir kontrolės priemonėmis.

  • Privatumo taisyklė – PHI naudojimas ir atskleidimas4
  • Privatumo taisyklė – asmens teisės4
  • Saugumo taisyklė – administracinės saugumo priemonės3
  • Saugumo taisyklė – fizinės ir techninės saugumo priemonės3
  • Pažeidimų pranešimo taisyklė3

Susijusios atitikties sistemos: BDAR ISO 27001

Dažni klausimai

Esame Europos įmonė. Kodėl HIPAA?

Jei tvarkote saugomą sveikatos informaciją JAV sveikatos draudimo planų ar paslaugų teikėjų vardu, esate jų verslo partneris: Saugumo taisyklė ir dalis Privatumo bei Pranešimų apie pažeidimus taisyklių jums taikomos tiesiogiai, likusios – per jūsų sutartį.

Kada reikia pranešti apie HIPAA pažeidimą?

Paveiktiems žmonėms nepagrįstai nedelsiant ir ne vėliau kaip per 60 dienų nuo nustatymo. Apie pažeidimus, paveikusius 500 ar daugiau žmonių, per 60 dienų pranešama ir HHS bei žiniasklaidai; apie mažesnius HHS pranešama kartą per metus.

Ar HIPAA pakeičia BDAR sveikatos duomenims?

Ne. Žmonėms ES taikomas BDAR, pagal kurį sveikatos duomenys yra speciali kategorija. Kiekvienas teisės aktas taikomas savo duomenims.

Santrauka orientacijai, ne teisinė konsultacija. Lemiamas yra oficialus tekstas.

Išbandykite su savo duomenimis

Pritaikykite HIPAA nemokamu bandomuoju laikotarpiu, susiekite jau turimus įrodymus ir pamatykite, ko dar trūksta.

Pradėti nemokamą bandymą