HIPAA違反の罰金
HIPAA違反の罰金は、HIPAA規則を遵守しなかった事業者に対し、米保健福祉省(HHS)の公民権局(OCR)や州司法長官が科すことができます。本記事では、HIPAA規則に違反したとされるHIPAA規制対象事業者に科された罰金について、詳しく解説します。無料の「HIPAA違反チェックリスト」と併せて活
タグ: HIPAA違反
HIPAA違反の罰則とは
HIPAA違反に対する罰則には、過失の程度に応じて1件あたり145ドルから2,190,294ドルの民事制裁金があります。意図的なHIPAA違反には刑事罰も科され、罰金や禁錮刑に至る可能性があります。 金銭的な罰則に加え、コンプライアンス上の不備を是正するため、是正措置計画の実施を求められる場合もありま
マサチューセッツ州司法長官、Transformative HealthcareとHIPAA違反およびMassHealth不正請求の疑いで和解
マサチューセッツ州司法長官は、医療搬送事業者だったTransformative Healthcare, LLCおよびその子会社と、医療保険の相互運用性と説明責任に関する法律（HIPAA）およびマサチューセッツ州データセキュリティ法違反の疑いについて和解することで合意しました。子会社は、Lifeline Am
ボストン小児保健医師会とXTIUM、HIPAA違反疑惑で270万ドルの和解
ボストン小児保健医師会（BCHP）とマネージドITサービスプロバイダーのXTIUMは、2024年に発生し約89万人に影響したデータ侵害をめぐるニューヨーク州およびコネチカット州司法長官の調査について、和解することで合意しました。和解には400万ドルの制裁金が含まれます。このうち270万ドルが両州に支払われ、
OSFヘルスケアシステム、OCRのHIPAA調査で552,250ドルを支払い和解
OSFヘルスケアシステムとその関連対象事業体(OSF Healthcare)は、HIPAAのプライバシー規則、セキュリティ規則、および違反通知規則への違反が疑われる件について、552,250ドルの制裁金を支払うことで和解に合意しました。 OSFヘルスケアは、イリノイ州ピオリアを拠点とする統合ヘルスケアシステ
OCRが2024年のHIPAA準拠とデータ侵害について議会に報告
保健福祉省（HHS）民間人権局（OCR）は、医療保険の相互移行可能性と説明責任に関する法律（HIPAA）への準拠と2024年度の保護されていない保護された健康情報の侵害に関する年次報告書を議会に提出しました。 これらの報告書は、医療情報技術経済臨床健康法（HITECH法）の要件であり、医療現場のコンプライ
サウステキサス・オンコロジー・アンド・ヘマトロジーがデータ流出訴訟で110万ドルの和解金を支払う
サンアントニオ（テキサス州）を拠点とし、最先端のがん治療およびその他の医療サービスを提供するサウステキサス・オンコロジー・アンド・ヘマトロジーは、2024年2月のサイバー攻撃とデータ流出に起因する集団訴訟を和解しました。この事件では、176,303人の個人情報に対する不正アクセスが発生し、そのうち175,1
OPMの連邦職員健康保険データ収集計画が強い批判を引き起こす
人事管理局（OPM）が連邦職員とその家族の個人識別可能な健康情報の収集を認める提案は、プライバシーとセキュリティのリスク、およびHIPAA違反とデータの悪用の可能性により、強い批判を集めています。 2025年12月12日の情報収集要求（ICR）に関する通知—「連邦職員健康給付（FEHB）および郵政サービス健
医療グループが暗号化されていないメールによるPHI漏露を発表
CardioFitメディカルグループは、保護される健康情報を含むメールが暗号化なしで誤って送信されたことを発見しました。テネシー州のInterventional Pain Centerは、PHIを含むメールアカウントへの不正アクセスを確認しました。 CardioFitメディカルグループ、カリフォルニア州
Concord Orthopaedicsに対するクラスアクション集団訴訟を解決するための和解に合意
ニューハンプシャー州拠点の総合整形外科・リウマチ科医療提供者であるConcord Orthopaedics Professional Associationは、72,815人の個人および保護された健康情報への不正アクセスを伴う2024年11月のサイバーセキュリティ事件に起因する統合クラスアクシ
すべての記事を読み込みました