Tko je osoba koju treba obavijestiti o kršenju privatnosti?

2024 Autor: Lynn Donovan | [email protected]. Zadnja promjena: 2023-12-15 23:47

HHS zahtijeva da budu tri vrste entiteta obaviješten u slučaju PHI povreda podataka : pojedinac žrtve, mediji i regulatori. Pokriveni entitet mora obavijestiti oni koji su pogođeni kršenje neosiguranog PHI u roku od 60 dana od otkrivanja kršenje . “To može biti pitanje.

Osim ovoga, koje je pravilo obavijesti o kršenju?

HIPAA Pravilo obavijesti o kršenju zahtijeva od obuhvaćenih subjekata da obavijestiti pacijenata kada se njihove nezaštićene zaštićene zdravstvene informacije (PHI) nedopušteno koriste ili otkrivaju-ili “ probijen ,”-na način koji ugrožava privatnost i sigurnost PHI.

kada se mora prijaviti kršenje PHI? Bilo koji kršenje nezaštićenih zdravstvenih informacija mora biti izvijestio obuhvaćenom subjektu u roku od 60 dana od otkrivanja a kršenje . Iako je ovo apsolutni rok, poslovni suradnici mora nemojte nepotrebno odgađati obavijest.

Osim toga, tko mora biti obaviješten po zakonu o kršenju koje pogađa 500 ili više pacijenata?

Ako je a kršenje utječe na 500 ili više pojedinci, obuhvaćeni subjekti mora obavijestiti tajnika bez neopravdanog odgađanja i ni u kojem slučaju kasnije od 60 dana nakon a kršenje . Ako, međutim, a kršenje utječe manje od 500 pojedinci, obuhvaćeni subjekt može obavijestiti tajnik takvih kršenja na godišnjoj razini.

Postoji li razlika u prijavljivanju kršenja na temelju pojedinaca na koje je došlo do povrede privatnosti?

Pokriveni subjekt mora obavijestiti tajnika ako to otkriva a kršenje nezaštićenih zdravstvenih informacija. Vidi 45 C. F. R. § 164.408. Pokriveni entitet kršenje obveze obavijesti se razlikuju na temelju o tome da li je kršenje utječe 500 ili više pojedinci ili manje od 500 pojedinci.