安全でない保護された健康情報の違反は、違反の発見から60日以内に対象事業体に報告する必要があります。これは絶対的な期限ですが、ビジネスアソシエイトは不必要に通知を遅らせてはなりません。
対象エンティティCEとは何ですか？
対象となるエンティティは、HIPAA規則で、（1）ヘルスプラン、（2）ヘルスケアクリアリングハウス、および（3）HHSが標準を採用したトランザクションに関連してヘルス情報を電子的に送信するヘルスケアプロバイダーとして定義されています。
DoDで定義されている違反は、HIPAA違反よりも広範囲ですか？
プライバシー法に基づき、個人は記録システムに含まれる記録の修正を要求する権利を有します。 DoDによって定義された違反は、HIPAA違反（またはHHSによって定義された違反）よりも広範囲です。
違反を罰するための次のカテゴリは何ですか？
連邦医療法の違反を罰するためのカテゴリーは次のうちどれですか？連邦医療法に違反した場合の罰の3つの主なカテゴリーには、刑事罰、民事罰、および制裁が含まれます。対象事業体（CE）には、確立された苦情処理が必要です。
DoDはどのように違反を定義しますか？
違反とは何ですか？国防総省（DoD）によると、個人情報の侵害は、情報が紛失、開示、アクセス、または許可されていない個人にさらされる可能性がある場合、または情報の主題に悪影響を与える方法で侵害された場合に発生します。
対象となるエンティティは誰ですか？
対象となる事業体とは、医療の治療、支払い、運営を提供する人のことです。対象となる事業体には、診療所、歯科医院、診療所、心理学者、ナーシングホーム、薬局、病院、在宅医療機関が含まれます。
Hipaaの違反はいつ報告する必要がありますか？
違反が500人以上の個人に影響を与える場合、対象となる事業体は、不当な遅延なしに、いかなる場合でも違反後60日以内に長官に通知する必要があります。ただし、違反が500人未満の個人に影響を与える場合、対象となる事業体は、毎年、そのような違反について長官に通知することができます。
侵害防止のベストプラクティスはどれですか？
以下は、違反を防止するための高レベルのベストプラクティスです。
- セキュリティの自動化に投資します。
- クラウドを適切に構成します。
- インシデント対応計画（IRP）を作成してテストします。
- 強力なパスワードポリシーを作成し、それを適用します。
- 多要素認証を使用します。
- 保存中および転送中のデータを暗号化します。
どのHHSオフィスが個々の患者の保護を担当していますか？
HIPAAの施行HHSの公民権局は、プライバシーとセキュリティの規則を施行する責任があります。プライバシールールの施行は、ほとんどのHIPAA対象事業体に対して2003年4月14日に開始されました。
ePHIとは何ですか？
電子的に保護された健康情報（ePHI）は、電子形式で作成、保存、転送、または受信される保護された健康情報（PHI）です。米国では、ePHI管理は、1996年の医療保険の相互運用性と説明責任に関する法律（HIPAA）のセキュリティルールの対象となっています。
海軍のPII違反を報告するにはどうすればよいですか？
通知は、必要に応じて、PIIの紛失または紛失の疑いが発見されてから10日以内に行われる必要があります。指定された公式は、書面またはデジタル署名された電子メールによって、影響を受けるすべての個人に通知するものとします。サンプル通知書は//PRIVACY.NAVY.MILで入手できます。