Calibrated Healthcare、集団訴訟のデータ侵害訴訟で和解へ
Calibrated Healthcare Systems, LLCとCalibrated Healthcare, LLCは、2024年2月に発生した患者情報の流出を伴うセキュリティインシデントに端を発する集団訴訟について、和解に合意しました。 Calibrated Healthcareは2024年2月26
タグ: HIPAA
歯科医院マネージャーが構築するHIPAAコンプライアンスプログラム
歯科医院マネージャーがHIPAAコンプライアンスプログラムを構築するには、歯科診療特有の保護対象保健情報の形態を把握し、画像診断システムやオープンな診療スペースを考慮した最新のHIPAAセキュリティリスク分析を完了させ、歯科技工所や紹介専門医との業務提携契約を確保し、しばしば複数の役割を同時にこなすスタッフ
HIPAA準拠プログラムに関する小規模診療所オーナー向けガイド
小規模診療所のオーナーは、日々のコンプライアンス業務を誰が担当しているかにかかわらず、HIPAA準拠に関する法的責任を負います。つまりオーナーは、最新のHIPAAセキュリティリスク分析が存在すること、文書化されたポリシーがHIPAAプライバシールールおよびHIPAAセキュリティルールに準拠していること、スタ
デラウェア州とフロリダ州の女性医療センターがデータ侵害を発表
2つの女性医療サービス提供機関が、データプライバシーに関するインシデントを発表しました。Women's Wellness of Southern Delawareは、美容施術を提供していた元業者による患者データの無断保持について最近知ることとなり、また、Women's Center for Radiolog
中小規模の医療機関向けHIPAAコンプライアンス、推測に頼らない体制づくりを
HIPAAコンプライアンスから推測を排除するとは、医療機関が「対応済みだと思っている」という思い込みを、HIPAAプライバシー・ルール、HIPAAセキュリティ・ルール、HIPAA違反通知ルールの各要件に直結した、文書化されたプロセスに置き換えることを意味します。中小規模の医療機関では、前任者が数年前に整備し
中小規模の医療機関でもHIPAAコンプライアンス対応は難しくない
中小規模の医療機関にとってのHIPAAコンプライアンスとは、HIPAAプライバシー規則、HIPAAセキュリティ規則、そしてHIPAA違反通知規則の要件を、単発の研修や一度作成して放置されたポリシー集ではなく、文書化された最新のプログラムとして満たすことを意味します。中小規模の医療機関も、大病院や医療システム
DICOM医療画像ソフトウェアで使用されるツールキットに5件の脆弱性、セキュリティ研究者が特定
医療画像ソフトウェアで広く使われているDICOMツールキット「OFFIS DCMTK」に、5件の脆弱性が発見されました。DICOM（Digital Imaging and Communications in Medicine）は、医療画像データの保存・伝送・印刷・表示に用いられる世界共通の技術規
ワシントン州社会保健サービス局、内部不正アクセスで8,600人分の個人情報が流出
ワシントン州社会保健サービス局（DSHS）は、約8,600人分の保護医療情報への不正アクセスを伴う内部データ侵害を確認しました。 インサイダー脅威は、他の業種以上に医療分野で深刻な問題となっています。インサイダーインシデントの多くは意図的なものではありませんが、医療記録の覗き見は医療データ侵害の
スペンサー・ギフツ、HIPAAコンプライアンス違反の解決に向け45万ドルの制裁金を支払い
全国展開する小売企業スペンサー・ギフツ合同会社（Spencer Gifts LLC）は、同社が後援する従業員向けグループ健康保険プラン（Spencer Gifts LLC Flexible Benefits and Welfare Benefit Plans）の加入者10,023名に影響を及ぼしたデ
メディカルスパ向けHIPAAトレーニング
HIPAA対象事業体（Covered Entity）に該当するメディカルスパは、全スタッフに対して、HIPAAプライバシールール、HIPAAセキュリティルール、HIPAA違反通知ルールの基本要件、メディカルスパ環境特有のコンプライアンス課題、そして内部ポリシー・手順を網羅したHIPAAトレーニングを提供しな
すべての記事を読み込みました