IT风险咨询服务:HIPAA安全与隐私风险评估

这都是关于隐私的…

HIPAA安全与隐私风险评估

In 2003, 《波胆平台》(HIPAA)引入了原始的隐私规则, 2009年,《波胆网站》(HITECH)制定了相关政策, 程序, 以及存储波胆网站所需要的流程, 过程, 或处理电子受保护健康信息(ePHI). In 2013, 最终综合规则更新了HIPAA安全规则和HITECH法案的违规通知条款. 该规则将HIPAA风险评估扩展到“商业伙伴”.

创建的每个组织(覆盖实体或业务伙伴), 接收, 维护, 或传递受保护健康信息(PHI)必须定期进行HIPAA风险评估,以符合§164.HIPAA安全规则第308条,即使PHI值不是电子的.

美国.S. 卫生与公众服务部(HHS)公民权利办公室(OCR)可能会对不遵守规定的实体和商业伙伴处以罚款.

对健康信息, 隐私权的定义是,个人有权不公开其个人健康信息. 这通常是通过政策和程序实现的. 隐私 encompasses controlling who is authorized to access patient information; and under what conditions patient information may be accessed, 使用和/或披露给第三方. HIPAA隐私规则适用于所有受保护的健康信息.

安全被定义为保护健康信息隐私的机制. 这包括控制对患者信息的访问的能力, 以及保护病人信息不被未经授权的泄露, 变更, 损失或破坏. 安全性通常通过操作和技术控制来完成. 因为现在这么多的PHI值是由计算机系统存储和/或传输的, HIPAA安全规则是专门针对受电子保护的健康信息而创建的.

HIPAA安全评估根据HIPAA安全规则中规定的保障措施评估组织的安全和合规性状况. 它通常包括访谈、文件审查和控制测试. 评估应作为风险评估进行, 但也可能包括对HIPAA安全规则中规定的保障措施的差距评估.

HIPAA安全与隐私评估服务

  • HIPAA隐私遵从性评估-审查政策, 程序, 测试隐私控制,并与适当的员工面谈.
  • HIPAA安全评估——根据HIPAA安全规则中规定的安全措施,评估组织的安全和合规性.
  • 系统漏洞扫描评估
  • 数据分类流程设计与咨询

波胆网站今天就开始吧!

 

下载有关HIPPA安全及隐私风险的资料