Wie moet volgens wet in kennis gestel word van 'n oortreding wat 500 of meer pasiënte raak?

2024 Outeur: Lynn Donovan | [email protected]. Laas verander: 2023-12-15 23:42

As 'n oortreding raak 500 of meer individue, gedek entiteite moet in kennis stel die Sekretaris sonder onredelike vertraging en in geen geval later as 60 dae na a breek . Indien egter a oortreding affekteer minder as 500 individue, kan die gedek entiteit in kennis stel die Sekretaris van so oortredings op 'n jaarlikse basis.

Net so, wie is die persoon wat in kennis gestel moet word van privaatheidskendings?

HHS vereis dat drie tipes entiteite moet wees in kennis gestel in die geval van 'n PHI-data breek : individuele slagoffers, media en reguleerders. Die bedekte entiteit moet in kennis stel diegene wat geraak word deur die breek van onversekerde PHI binne 60 dae na ontdekking van die breek . “Dit kan 'n vraag wees. Wanneer was die datum van ontdekking?

Weet ook, is daar 'n verskil in die rapportering van 'n skending gebaseer op die individue wat geraak word deur 'n privaatheidskending? 'n Gedekte entiteit moet die Sekretaris in kennis stel indien Dit ontdek a breek van onversekerde beskermde gesondheidsinligting. Sien 45 C. F. R. § 164.408. 'n Gedekte entiteit se breek kennisgewingverpligtinge verskil gebaseer oor of die oortreding affekteer 500 of meer individue of minder as 500 individue.

Om ook te weet, is wat die oortredingkennisgewingreël is?

HIPAA's Oortreding van kennisgewingreël vereis gedek entiteite om in kennis stel pasiënte wanneer hul onversekerde beskermde heide-inligting (PHI) ontoelaatbaar gebruik of bekend gemaak word - of oortree ,”-op 'n manier wat die privaatheid en sekuriteit van die PHI in gedrang bring.

Wanneer moet 'n oortreding van PHI aangemeld word?

Enige breek van onversekerde beskermde gesondheidsinligting moet wees gerapporteer aan die gedekte entiteit binne 60 dae na die ontdekking van a breek . Alhoewel dit die absolute sperdatum is, is sakevennote moet nie kennisgewing onnodig uitstel nie.