Qui és la persona a qui s'ha de notificar les violacions de la privadesa?
Qui és la persona a qui s'ha de notificar les violacions de la privadesa?

Vídeo: Qui és la persona a qui s'ha de notificar les violacions de la privadesa?

Vídeo: Qui és la persona a qui s'ha de notificar les violacions de la privadesa?
Vídeo: Чимаманда Адичи: Опасность единственной точки зрения 2024, De novembre
Anonim

HHS requereix tres tipus d'entitats notificat en el cas d'una PHI violació de dades : individual víctimes, mitjans de comunicació i reguladors. L'entitat coberta ha de notificar els afectats per la incompliment de PHI no assegurada dins dels 60 dies posteriors al descobriment de la incompliment . Això pot ser una pregunta.

A més d'això, quina és la regla de notificació d'incompliment?

HIPAA's Regla de notificació d'incompliment requereix que les entitats cobertes notificar pacients quan la seva informació de salut protegida (PHI) no assegurada s'utilitza o es divulga de manera inadmissible, o incomplert ”, d'una manera que compromet la privadesa i la seguretat de la PHI.

quan s'ha de denunciar una infracció de la PHI? Cap incompliment d'informació sanitària protegida no segura haver de ser reportat a l'entitat coberta dins dels 60 dies següents al descobriment d'a incompliment . Tot i que aquesta és la data límit absoluta, socis comercials haver de no retardar la notificació innecessàriament.

A més, a qui ha de ser notificat per llei d'un incompliment que afecti 500 o més pacients?

Si a l'incompliment afecta 500 o més persones físiques, entitats cobertes ha de notificar el Secretari sense demora injustificada i en cap cas més tard dels 60 dies següents a incompliment . Si, però, a incompliment afecta menys que 500 persones físiques, l'entitat coberta pot notificar el secretari de tal incompliments amb caràcter anual.

Hi ha alguna diferència en informar d'una violació en funció de les persones afectades per una violació de la privadesa?

Una entitat coberta ha de notificar a la Secretaria si això descobreix a incompliment d'informació de salut protegida no segura. Veure 45 C. F. R. § 164.408. Una entitat coberta incompliment les obligacions de notificació són diferents basat sobre si el incompliment afecta 500 o més individus o menys de 500 individus.

Recomanat: