Was ist die Benachrichtigungsregel für Hitech-Verstöße?

2024 Autor: Lynn Donovan | [email protected]. Zuletzt bearbeitet: 2023-12-15 23:42

HITECH-Verstoßmeldung Zwischenfinale Regel . HHS hat Vorschriften erlassen, die Gesundheitsdienstleister, Krankenversicherungen und andere Einrichtungen, die unter den Health Insurance Portability and Accountability Act (HIPAA) fallen, verpflichten, benachrichtigen Personen, wenn ihre Gesundheitsinformationen verletzt.

Was ist ebenfalls ein Verstoß gegen PHI?

Verstoß . bezeichnet den Erwerb, den Zugriff, die Verwendung oder die Offenlegung geschützter Gesundheitsinformationen in einer Weise, die gemäß Unterabschnitt E dieses Teils nicht zulässig ist und die Sicherheit oder Privatsphäre der geschützten Gesundheitsinformationen gefährdet.

Was sollte außerdem in einem Schreiben zur Benachrichtigung über einen Verstoß enthalten sein?

• Beschreibung des Verstoßes. Beschreiben Sie kurz die Umstände des Verstoßes.
• Art(en) des kompromittierten PHI. Beschreiben Sie die Arten von PHI, die an der Verletzung beteiligt sind.
• Schritte, die der Einzelne unternehmen sollte.
• Minderungsbemühungen.

Wann muss ein Verstoß gegen PHI gemeldet werden?

Irgendein Verstoß von ungesicherten geschützten Gesundheitsinformationen muss Sein gemeldet innerhalb von 60 Tagen nach der Entdeckung eines Verstoß . Dies ist zwar die absolute Frist, aber Geschäftspartner muss Benachrichtigung nicht unnötig verzögern.

Was ist ein meldepflichtiger Verstoß nach Hipaa?

Der unbefugte „Erwerb, Zugriff, Verwendung oder Offenlegung“von ungesicherten PHI unter Verstoß gegen die HIPAA Es wird vermutet, dass die Datenschutzregel a. ist meldepflichtiger Verstoß es sei denn, das betroffene Unternehmen oder der Geschäftspartner stellt fest, dass eine geringe Wahrscheinlichkeit besteht, dass die Daten kompromittiert wurden oder die Aktion unter eine Ausnahme fällt.