医療コンプライアンス専門弁護士が見たOCR HIPAAセキュリティ会議の現場
9月初旬、私はメリーランド州ゲイサーズバーグにある米国立標準技術研究所(NIST)のキャンパスで2日間を過ごしました。NISTがOCR(公民権局)と共催するHIPAAセキュリティに関する会議に参加するためです。連邦政府の施設で開催される政府イベントであるため規模は小さく、参加者はこの分野に最も近い立場の人々
タグ: 電子保護対象保健情報
AdaptHealthのデータ侵害、411万5,802人に影響
7月上旬、AdaptHealthが患者データの窃取を伴うサイバーセキュリティインシデントが発生したとして、米証券取引委員会(SEC)に通知していたことをお伝えしました。当時のForm 8-K提出時点では、AdaptHealthはこのインシデントで患者データがどの程度侵害されたかを特定できていませんでした。現
ERMI、McLeod Physician Associates、Centers for Dialysis Careがデータ侵害を発表
ジョージア州の医療機器メーカーERMI、サウスカロライナ州のMcLeod Physician Associates、オハイオ州のCenters for Dialysis Careがそれぞれデータ侵害を発表しました。この3件のインシデントにより、10万1,000人以上が影響を受けています。 ERMI LLC(
HIPAAセキュリティ規則の改定延期:主要な変更実施までの猶予期間が拡大
HIPAA(医療保険の相互運用性と説明責任に関する法律)の対象事業者にとって、HIPAAセキュリティ規則の改定案への準備不足を感じている向きには朗報となりそうです。米保健福祉省(HHS)は、HIPAAセキュリティ規則の改定案を実施する最終規則について、2026年5月の公表を予定していました。しかし米行政管理