HIPAA違反の罰金
HIPAA違反の罰金は、HIPAA規則を遵守しなかった事業者に対し、米保健福祉省(HHS)の公民権局(OCR)や州司法長官が科すことができます。本記事では、HIPAA規則に違反したとされるHIPAA規制対象事業者に科された罰金について、詳しく解説します。無料の「HIPAA違反チェックリスト」と併せて活
タグ: リスク分析
HIPAA違反の罰則とは
HIPAA違反に対する罰則には、過失の程度に応じて1件あたり145ドルから2,190,294ドルの民事制裁金があります。意図的なHIPAA違反には刑事罰も科され、罰金や禁錮刑に至る可能性があります。 金銭的な罰則に加え、コンプライアンス上の不備を是正するため、是正措置計画の実施を求められる場合もありま
無料ウェビナー:HIPAAセキュリティリスク評価の実践ガイド
HIPAAセキュリティリスク評価(SRA)が実施されていない、あるいは不十分な場合、HIPAAコンプライアンスプログラムに大きな穴が生じかねません。SRAの不備は、OCR(米保健福祉省公民権局)の執行措置で最も頻繁に指摘される問題の一つでもあります。 それでも多くの医療機関では、SRAでどこまで
2026年上半期 医療データ侵害レポート
2026年上半期の医療データ侵害件数は、2025年上半期と比べて5.9%減少しました。2026年1月1日から6月30日までに、米国保健福祉省（HHS）公民権局（OCR）に報告された500人以上に影響するデータ侵害は397件でした。上半期としては2023年以来の最少です。前年比では改善に向かっているものの、医療分野のデ
医療コンプライアンス専門弁護士が見たOCR HIPAAセキュリティ会議の現場
9月初旬、私はメリーランド州ゲイサーズバーグにある米国立標準技術研究所(NIST)のキャンパスで2日間を過ごしました。NISTがOCR(公民権局)と共催するHIPAAセキュリティに関する会議に参加するためです。連邦政府の施設で開催される政府イベントであるため規模は小さく、参加者はこの分野に最も近い立場の人々
アムブリー・ジェネティクス、HIPAA違反で70万ドルの制裁金を支払い和解
米保健福祉省(HHS)公民権局(OCR)は、カリフォルニア州アリソヴィエホに拠点を置く遺伝子検査・臨床ゲノミクス企業アムブリー・ジェネティクス・コーポレーションとの間で、医療保険の相互運用性と説明責任に関する法律(HIPAA)違反の疑いを解消するための和解に合意しました。アムブリー・ジェネティク
HHSがセキュリティリスク評価ツールを更新
HHS(米国保健福祉省)は、セキュリティリスク評価(SRA)ツールの更新版(v3.7)を公開しました。このツールは、中小規模の事業体がリスク分析プロセスを進める際に最適で、電子保護対象保健情報(ePHI)に関するリスクや脆弱性の特定を支援し、HIPAAセキュリティ規則のセキュリティ管理プロセス基準におけるリ
法律の専門知識がなくても実現できるHIPAA対応
医療機関がHIPAA要件を満たすために法律の専門知識は必要ありません。コンプライアンスは法律の条文を解釈する能力ではなく、定められたプロセスを正しく実行できるかどうかにかかっているからです。規則そのものは法律用語で書かれていますが、そこから生じる義務――リスク分析、ポリシー策定、研修の実施、ベンダーとの契約
OSFヘルスケアシステム、OCRのHIPAA調査で552,250ドルを支払い和解
OSFヘルスケアシステムとその関連対象事業体(OSF Healthcare)は、HIPAAのプライバシー規則、セキュリティ規則、および違反通知規則への違反が疑われる件について、552,250ドルの制裁金を支払うことで和解に合意しました。 OSFヘルスケアは、イリノイ州ピオリアを拠点とする統合ヘルスケアシステ
HIPAA準拠プログラムに関する小規模診療所オーナー向けガイド
小規模診療所のオーナーは、日々のコンプライアンス業務を誰が担当しているかにかかわらず、HIPAA準拠に関する法的責任を負います。つまりオーナーは、最新のHIPAAセキュリティリスク分析が存在すること、文書化されたポリシーがHIPAAプライバシールールおよびHIPAAセキュリティルールに準拠していること、スタ
すべての記事を読み込みました