HIPAA調査というと、多くの組織は「自分たちが対象になることはないだろう」という期待に頼りがちです。
しかし、ランサムウェアによる情報漏えいや患者からの苦情が増加している今、あなたの組織が公民権局(OCR)の標的になる可能性は、想像以上に高いと言えます。
情報漏えいの発生を必ずしも防げるわけではありませんが、HIPAAコンプライアンス体制において、その後に続くあらゆる事態への備えは、自らコントロールすることができます。
Abydeの最高法務責任者であるJake Dewberry弁護士と、業務担当シニアバイスプレジデントのRyan Boudreau氏が登壇し、実際の調査がどのようなものかを詳しく解説します。両氏はこれまで250件以上のOCR調査に関わってきた経験をもとに、組織がどこでつまずくのかを紹介します。過去の調査から得た実例(伏せ字処理済み)を交えながら、OCRが何を要求してくるのか、安全に対応する方法、そして他社がどのように失敗したのかを説明し、政府による罰金や長期化する調査を避けるためのヒントをお伝えします。
ライブウェビナー: 8月19日(水曜日)
米国東部時間12時~13時 | 中部時間11時~12時 | 山岳部時間10時~11時 | 太平洋時間9時~10時
登録したもののライブ配信に参加できない方には、録画をご用意します。
参加者が得られる内容:
- 調査のきっかけとなる要因
- 調査通知を受け取った直後に取るべき対応
- OCRが実際に求めている内容の詳細解説(見落とされがちな要件を含む)
- 対応を組み立てる際のベストプラクティス
- 調査の結果として起こり得ること
- 実際の調査通知書の実例
登壇者:
Jake Dewberry ― 最高法務責任者
Jake Dewberry氏は、Abydeの最高法務責任者を務めています。医療業界での14年以上の経験を持ち、全米の病院や中小規模の医療機関と密接に連携しながら、進化し続ける医療テクノロジーと規制要件への対応を支援してきました。同氏はフロリダ州で登録された弁護士でもあります。Abydeでは、情報漏えい対応や監査時のクライアント支援から、会社の日常的な法務運営、HIPAA・OSHAコンプライアンスに影響を及ぼす連邦・州レベルの規制変更への対応まで、幅広い法務関連業務を担っています。
Ryan Boudreau ― 業務担当シニアバイスプレジデント
Ryan Boudreau氏は、AbydeでHIPAA・OSHAコンプライアンス専門家チームを率いる、業務担当シニアバイスプレジデントです。サイバーセキュリティとリスクマネジメントの分野で約15年の経験を持つベテランであり、同氏が率いるチームはこれまで、クライアントに代わって数百件のOCR調査を無事に乗り越えてきました。
Abydeはコンプライアンスソフトウェア業界のリーダー企業であり、全米数千の医療機関に向けてHIPAA・OSHA関連要件への対応を効率化するサービスを提供しています。
ライブウェビナー: 8月19日(水曜日)
米国東部時間12時~13時 | 中部時間11時~12時 | 山岳部時間10時~11時 | 太平洋時間9時~10時
登録したもののライブ配信に参加できない方には、録画をご用意します。
翻訳元: https://www.hipaajournal.com/free-webinar-hipaa-compliance/
