HIPAAコンプライアンスは、2009年のHITECH法の成立に大きな重要性を想定しており、規制は法のHIPAAの規定を実施する。
オリジナルのHIPAAの規制は、保護するための要件の国家の一連の基礎を築いた。
- 守秘義務
- 整合性と
- 個別に識別可能な健康情報の可用性。
HIPAA規制の拡大
第一HIPAAの規制が2000年に発行されて以来、長年にわたり、規制が変更と拡大し、最近ではePHIを（保護された健康情報を維持して電子的に送信）をカバーするために、不正な開示の際に患者に通知するための要件を指定するためにされているセキュリティのまたは違反。
HIPAAの規制の遵守に来て求めている医療機関、医療行為は、今や必要条件の長いリストに直面している。 これらのほんの一部は、次のとおりです。
- プライバシー慣行について患者に通知する
- の確保、患者の医療記録 - 紙と電子の両方
- 機密性のリスク評価を実施、ePHIの完全性と可用性は、組織が保有
- PHIが開示され誰にベンダー等とのビジネス准契約の更新
- 違反と患者への通知のための政策やメディアを開発する
HIPAAの違反に対する罰則
HIPAAの対象エンティティには、これらの規制に違反するための急な罰則の対象となることがあります。 一般的なペナルティのために彼らの範囲は...
- 各違反のための$ 10,000の最小値
- 各違反に対して$ 25,000の最大
- ePHIの不当な開示は、最大50,000ドルの罰金と 1年以内の懲役を含めることができます。
私たちのHIPAAのコンサルタントは、医療に特化
フォックスグループのメンバーは、最初のHIPAAの規制が10年以上前に発行される前に年からの医療コンプライアンスのコンサルタントとしてサービスを提供しています。 フォックスグループは、これらの非常に具体的な規制を遵守するために彼らの探求で医療行為やその他の医療機関を支援するユニークな資格です。 当社のサービスのサンプリングは、次のとおりです。
- 完了HIPAAリスクアセスメントのプライバシールールやセキュリティルールの両方をカバーする。
- HIPAAコンプライアンスプログラムの方針と手続きの開発と実装。
- HIPAAとHIPAA法や関連する雇用者の方針や手続きの遵守の彼らの役割にスタッフのトレーニングを提供しています。
