法律の専門知識がなくても実現できるHIPAA対応
医療機関がHIPAA要件を満たすために法律の専門知識は必要ありません。コンプライアンスは法律の条文を解釈する能力ではなく、定められたプロセスを正しく実行できるかどうかにかかっているからです。規則そのものは法律用語で書かれていますが、そこから生じる義務――リスク分析、ポリシー策定、研修の実施、ベンダーとの契約
タグ: 従業員研修
HIPAA準拠を実現する方法
HIPAA準拠を実現する方法を検討する際、最もシンプルなアプローチの一つが、HHS(米国保健福祉省)が提唱する「効果的なコンプライアンスプログラムの7つの基本要素」を取り入れることです。これにより、HIPAAリスクアセスメントで見つかったコンプライアンス上の課題に対処しやすくなります。また、この「7つ
HIPAAコンプライアンスソフトウェアの選び方
優れたHIPAAコンプライアンスソフトウェアは、対象事業者がHIPAAの要件を満たすための体系的な手段を提供します。具体的には、文書作成の自動化、継続的なリスク管理プロセス、そしてプログラムの現状を明確に把握できる仕組みです。 多くの組織では、HIPAAコンプライアンスの責任は、管理者や事務長、コンプ
スタッフはHIPAA担当者の役割を理解していますか？
医療従事者の多くはHIPAAの存在を知っていますが、HIPAA担当者が誰なのか、...