Loading...
Loading...
Proteja los datos del paciente. Evite multas de $100K+. Conozca las reglas.
Cada proveedor que cree, reciba, mantenga o transmita PHI debe firmar un BAA antes de recibir datos. Esto incluye proveedores de EHR, almacenamiento en la nube, servicios de facturación y plataformas de telesalud.
La organización no ha realizado una evaluación de riesgos de seguridad HIPAA en 12+ meses.
Personal enviando información de pacientes sin encriptar por correo electrónico personal o no seguro.
Proveedor manejando PHI sin BAA firmado. Violación automática de HIPAA si el proveedor tiene una violación.
Laptop, teléfono o unidad USB perdida o robada con datos de pacientes sin encriptar.
Usando videoconferencia sin BAA para visitas de pacientes.
Expansión de telesalud aumenta riesgo: proveedores fuera del estado practicando sin licencia de CA, relaciones de supervisión no claras.
Establece estándares para la información de salud protegida (PHI). Define los derechos del paciente a acceder, enmendar y restringir el uso de sus registros.
HHS Office for Civil RightsRequiere salvaguardas administrativas, físicas y técnicas para ePHI. Incluye análisis de riesgos, capacitación del personal, controles de acceso y encriptación.
HHS Office for Civil RightsRequiere notificación a individuos, HHS y medios (si 500+ afectados) dentro de 60 días del descubrimiento de una violación de PHI.
HHS Office for Civil RightsCualquier entidad que cree, reciba, mantenga o transmita PHI en nombre de un FQHC debe firmar un BAA.
HHS Office for Civil RightsLeyes de privacidad del estado de California que pueden aplicarse a operaciones de FQHC más allá de HIPAA.
California Attorney General