HIPAA調査で実際に何が起きるのかを学びます。組織がどこでつまずきやすいかを理解し、政府による罰金や長引く調査を回避しましょう。
250件を超える実際のOCR調査の経験に基づいています。
HIPAA調査に関しては、多くの組織が「自分たちが対象になることはないだろう」という期待に頼りがちです。しかし、ランサムウェアによる情報漏えいや患者からの苦情が増加している今、皆さんの組織が公民権局(OCR)の調査対象になる可能性は、思っている以上に高いのです。
情報漏えいの発生そのものを常に防げるわけではありませんが、HIPAAコンプライアンス体制において、その後に続くすべての事態への備えはコントロールできます。
Abydeの最高法務責任者であるJake Dewberry氏と、業務担当上級副社長のRyan Boudreau氏が登壇し、250件を超えるOCR調査での経験をもとに、実際の調査がどのようなものか、そして組織がどこで失敗しがちかを詳しく解説します。過去の調査から実例(内容は伏せた形)を紹介しながら、OCRが何を求めているのか、どう安全に対応すべきか、そして他社がどのように失敗したのかを説明し、政府による罰金や長引く調査を避けるための知見を提供します。
オンデマンドウェビナー録画
8月19日開催のイベントは終了しました – オンデマンドでご視聴いただけます
ライブイベントに登録したものの参加できなかった方には、録画をご提供します。
参加者が得られる知見:
- 調査のきっかけとなる要因
- 調査通知を受け取った直後にすべきこと
- OCRが実際に求めている内容の詳細解説(最も見落とされがちな要件を含む)
- 対応を構築する際のベストプラクティス
- 調査で想定される結果
- 実際の調査通知の実例
登壇者:
Jake Dewberry – 最高法務責任者
Jake Dewberry氏はAbydeの最高法務責任者を務めています。ヘルスケア業界での14年を超える経験を持ち、全米の病院や中小規模の医療機関と密接に連携しながら、変化し続けるヘルスケアテクノロジーと規制要件への対応を支援してきました。同氏はフロリダ州に拠点を置く弁護士資格を持つ法律家でもあります。Abydeでは、情報漏えい対応や監査時のクライアント支援から、社内の日常的な法務業務の管理、HIPAAおよびOSHAコンプライアンスに影響する連邦・州レベルの規制変更の把握まで、複数の法務分野を担っています。
Ryan Boudreau – 業務担当上級副社長
Ryan Boudreau氏はAbydeの業務担当上級副社長として、HIPAAおよびOSHAコンプライアンスの専門家チームを率いています。サイバーセキュリティとリスク管理の分野で約15年の経験を持つベテランで、同氏のチームはクライアントに代わって数百件のOCR調査を成功裏に乗り切ってきました。
Abydeはコンプライアンスソフトウェア業界のリーダー企業であり、全米数千の医療機関に対してHIPAAおよびOSHA要件への対応を効率化するサービスを提供しています。
オンデマンドウェビナー録画
8月19日開催のイベントは終了しました – オンデマンドでご視聴いただけます
ライブイベントに登録したものの参加できなかった方には、録画をご提供します。
翻訳元: https://www.hipaajournal.com/inside-250-hipaa-investigations/
