Un oficial de privadesa de la HIPAA, de vegades anomenat director de privadesa (CPO), supervisa el desenvolupament, la implementació, el manteniment i l'adhesió a les polítiques i procediments de privadesa pel que fa a l'ús segur i el maneig de la informació de salut protegida (PHI) d'acord amb la normativa HIPAA federal i estatal.
De què és responsable l'oficial HIPAA?
L'oficial de privadesa de l'HIPAA (Llei de responsabilitat i portabilitat de l'assegurança mèdica) desenvoluparà, gestionarà i implementarà processos per garantir que les organitzacions compleixin les normatives i directrius HIPAA federals i estatals aplicables, particularment pel que fa a l'accés de les organitzacions i l'ús de la salut protegida …
A qui informa l'oficial de privadesa de la HIPAA?
Els resultats de la primera enquesta nacional de referència de compliment HIPAA (enquesta) realitzada per Strategic Management Services, juntament amb SAI Global, van trobar que al voltant del 40 per cent dels oficials de privadesa denuncien a la seva oficina de complimenti un nombre similar reporten directament al director general (CEO …
Qui és responsable del compliment de la HIPAA en una organització?
El Departament de Salut i Serveis Humans (HHS), l'Oficina de Drets Civils (OCR) és responsable d'administrar i fer complir aquests estàndards, de concert amb la seva aplicació de la privadesa Regla i pot dur a terme investigacions de reclamacions i revisions de compliment.
El responsable de privadesa i seguretat pot ser la mateixa persona?
La normativa
HIPAA estableix que heu de designar formalment un oficial de privadesa i un oficial de seguretat. Aquests poden ser la mateixa persona. La funció d'oficial de seguretat de l'HIPAA sovint es designa com a gestor de TI a causa de la percepció que la integritat de l'ePHI és un problema informàtic.