什么是HIPAA合规性？常见的HIPAA违规

健康保险可携带性和可访问性法案(HIPAA)是一项旨在保护美国境内患者医疗信息的法规。某些有权访问受保护健康信息(PHI)的组织需要实施HIPAA法规中概述的安全控制、流程和程序。

谁需要符合HIPAA标准，为什么？

HIPAA定义了两种需要遵守其要求的组织：

涵盖实体：HIPAA将“涵盖实体”定义为有权访问PHI的医疗保健组织及其员工。这包括医生、护士和保险公司。

商业伙伴：在HIPAA下，“商业伙伴”是为涉及访问PHI的涵盖实体提供服务的组织。例如，为医疗保健提供者处理帐单的组织可以访问患者的姓名、地址等，这些信息在HIPAA下受PHI保护。

根据HIPAA，涵盖的实体和商业伙伴都必须遵守HIPAA。涵盖的实体由卫生与公众服务部(HHS)民权办公室(OCR)直接监管。HIPAA要求通过商业伙伴与涵盖实体的合同强制执行。

但是，该法规仅适用于符合法律所涵盖实体或商业伙伴定义的组织。其他有权访问健康信息但未从涵盖实体接收的组织不受HIPAA法规的约束。例如，直接从用户那里收集健康信息但不是医疗保健组织的健康和健身应用程序的开发人员不需要遵守其指令。

但是，这些组织可以从中受益。HIPAA描述了保护PHI的最佳实践，遵守这些最佳实践可以减少组织面临网络威胁的风险以及潜在数据泄露的可能性和影响。此外，在发生违规或安全事件时，遵守法规有助于证明公司进行了尽职调查并努力保护其客户的数据。