Un ofițer de confidențialitate HIPAA – numit uneori chief privacy officer (CPO) – supraveghează dezvoltarea, implementarea, menținerea și respectarea politicilor și procedurilor de confidențialitate privind utilizarea în siguranță și gestionarea informațiilor de sănătate protejate (PHI) în conformitate cu reglementările federale și de stat HIPAA.
De ce este responsabil ofițerul HIPAA?
Ofițerul de confidențialitate HIPAA (Legea privind portabilitatea și responsabilitatea asigurărilor de sănătate) va dezvolta, gestiona și implementa procese pentru a asigura conformitatea organizațiilor cu reglementările și orientările HIPAA federale și de stat aplicabile, în special în ceea ce privește accesul organizațiilor la și utilizarea sănătății protejate …
Cui îi raportează ofițerul de confidențialitate HIPAA?
Rezultatele primului sondaj național de referință pentru conformitate cu HIPAA (Sondaj) realizat de Strategic Management Services, în colaborare cu SAI Global, au constatat că aproximativ 40% dintre ofițerii de confidențialitate raportează la biroul lor de conformitateși un număr similar raportează direct directorului executiv (CEO …
Cine este responsabil de respectarea HIPAA într-o organizație?
Departamentul de Sănătate și Servicii Umane (HHS), Biroul pentru Drepturi Civile (OCR) este responsabil pentru administrarea și punerea în aplicare a acestor standarde, împreună cu aplicarea de către acesta a confidențialității Reglementează și poate efectua investigații privind reclamațiile și verificări de conformitate.
Ofițerul de confidențialitate și securitate poate fi aceeași persoană?
Reglementările
HIPAA prevăd că trebuie să desemnați oficial un ofițer de confidențialitate și un ofițer de securitate. Aceștia pot fi aceeași persoană. Rolul de ofițer de securitate HIPAA este adesea desemnat unui manager IT, datorită percepției că integritatea ePHI este o problemă IT.