Ko je osoba koju treba obavijestiti o kršenju privatnosti?

2024 Autor: Lynn Donovan | [email protected]. Zadnja izmjena: 2023-12-15 23:44

HHS zahtijeva da budu tri tipa entiteta notified u slučaju PHI povreda podataka : pojedinac žrtve, mediji i regulatori. Pokriveni entitet mora obavijestiti onih na koje utiče kršenje neosiguranog PHI u roku od 60 dana od otkrivanja kršenje . “To može biti pitanje.

Osim ovoga, koje je pravilo obavještavanja o kršenju?

HIPAA's Pravilo obavještavanja o kršenju zahtijeva od obuhvaćenih subjekata da obavijestiti pacijenata kada se njihove nezaštićene zaštićene zdravstvene informacije (PHI) nedopustivo koriste ili otkrivaju-ili “ prekršena ,”-na način koji ugrožava privatnost i sigurnost PHI.

kada se mora prijaviti kršenje PHI? Bilo koji kršenje nesigurnih zaštićenih zdravstvenih informacija mora biti prijavljen obuhvaćenom licu u roku od 60 dana od otkrivanja a kršenje . Iako je ovo apsolutni rok, poslovni saradnici mora nemojte nepotrebno odlagati obavještenje.

Osim toga, ko mora biti obaviješten po zakonu o kršenju koje pogađa 500 ili više pacijenata?

Ako a kršenje utiče na 500 ili više pojedinci, obuhvaćeni subjekti mora obavijestiti sekretara bez neopravdanog odlaganja i ni u kom slučaju kasnije od 60 dana nakon a kršenje . Ako, međutim, a kršenje utiče manje od 500 pojedinci, obuhvaćeno lice može obavijestiti sekretar za takve kršenja na godišnjoj osnovi.

Postoji li razlika u prijavljivanju kršenja na osnovu pojedinaca na koje je došlo do povrede privatnosti?

Pokriveno lice mora obavijestiti sekretara ako to otkriva a kršenje nesigurnih zaštićenih zdravstvenih informacija. Vidi 45 C. F. R. § 164.408. Pokriveni entitet kršenje obaveze obavještavanja se razlikuju zasnovano o tome da li je kršenje utiče 500 ili više pojedinci ili manje od 500 pojedinci.