Health Insurance Portability and Accountability Act
Федеральний закон США, який регулює питання захисту персональних медичних даних.
HIPAA
Приведення у відповідність до вимог HIPAA
Зворотній дзвінок
Загальна інформація про HIPAA
Загальна інформація
HIPAA (Health Insurance Portability and Accountability Act) - Федеральний закон США, прийнятий в 1996 р. і істотно доопрацьований в 2013р, який зокрема регулює питання захисту персональних медичних даних.
Хто має відповідати вимогам?
Фізичні особи та організації у сфері охорони здоров'я (Covered Entity) .Після прийняття останніх поправок в 2013 році, під дію закону стали підпадати також організації, які самі не пов'язані з охороною здоров'я, але надають послуги, пов'язані з обробкою, зберіганням або передачею персональних медичних даних ( Business Associates).
Як забезпечити відповідність?
Щоб задовольняти вимогам законодавства, організації, які займаються обробкою, зберіганням або передачею персональних медичних даних, повинні:
Вжити всі необхідні адміністративні, фізичні та технічні заходи щодо захисту персональних медичних даних
Забезпечити обізнаність персоналу щодо вимог законодавства та їх обов'язки щодо захисту персональних медичних даних
Розробити і впровадити процедури по роботі з даними, їх резервного копіювання та забезпечення доступу до них в екстрених випадках
Підписати додаткову угоду (Business Associate Agreement), яке окремо обумовить обов'язки щодо захисту персональних медичних даних, з усіма підрядниками, які будуть залучені для надання послуг, пов'язаних з даними
Забезпечити процедуру повідомлення про витік даних
Наш підхід до виконання вимог HIPAA
Методика
Наша методика дозволяє впровадити комплекс заходів для забезпечення відповідності в стислі терміни і без значних трудовитрат з боку Замовника.
Консультанти Compliance Control мають досвід успішних проектів по приведенню у відповідність вимогам HIPAA компаній, які працюють на ринку США.
Документація
Ми допоможемо розробити необхідну документацію відповідно до специфіки Вашої Організації. Проекти документів будуть предсоатвлени російською, українською або англійською мовою (за бажанням Замовника)