HIPAA違反の罰則とは
HIPAA違反に対する罰則には、過失の程度に応じて1件あたり145ドルから2,190,294ドルの民事制裁金があります。意図的なHIPAA違反には刑事罰も科され、罰金や禁錮刑に至る可能性があります。 金銭的な罰則に加え、コンプライアンス上の不備を是正するため、是正措置計画の実施を求められる場合もありま
タグ: OCR
Shen Smiles、HIPAAプライバシー規則違反の解決で14万ドルを支払い
ペンシルベニア州の歯科医院Shen Smilesの所有者兼運営者であるLinda L. Shen博士は、HIPAAプライバシー規則違反の疑いを解決するため、米国保健福祉省（HHS）公民権局（OCR）に14万ドルの制裁金を支払うことで合意しました。 OCRの「アクセス権」執行イニシアチブに基づき、制
無料ウェビナー:HIPAAセキュリティリスク評価の実践ガイド
HIPAAセキュリティリスク評価(SRA)が実施されていない、あるいは不十分な場合、HIPAAコンプライアンスプログラムに大きな穴が生じかねません。SRAの不備は、OCR(米保健福祉省公民権局)の執行措置で最も頻繁に指摘される問題の一つでもあります。 それでも多くの医療機関では、SRAでどこまで
無料ウェビナー:OCR対応のセキュリティリスク分析を実践する
セキュリティリスク分析(SRA)が実施されていない、あるいは不十分な場合、HIPAAコンプライアンスプログラムに大きな穴が残る恐れがあります。SRAの不備は、OCR(米保健福祉省公民権局)の執行措置で最も頻繁に指摘される問題の一つでもあります。 それにもかかわらず、多くの医療機関では、SRAでど
ウェブサイトのプライバシー：プライバシーポリシーの約束を、自社サイトは守れていますか？
医療機関のデジタル資産に潜むウェブサイトのプライバシーリスクは、患者や規制当局、原告が見つけ出すまで表面化しないことがあります。 ある広告キャンペーンのために設置したピクセルや、プラグイン経由で追加されたスクリプト、外部の代理店が導入した分析ツールは、誰が承認したのかが忘れられた後も動き続けることがあ
OCR、SUD記録をメディケイド地域参加要件の免除確認に利用できる場合を明確化
米国保健福祉省（HHS）の公民権局（OCR）は、州のメディケイド機関向けのガイダンスを公表しました。このガイダンスは、メディケイドの受給資格に関する地域参加要件の免除を確認するため、メディケイドの申請者や受給者の物質使用障害（SUD）記録を、Part 2規則のもとでどのような場合に利用できるかを
医療コンプライアンス専門弁護士が見たOCR HIPAAセキュリティ会議の現場
9月初旬、私はメリーランド州ゲイサーズバーグにある米国立標準技術研究所(NIST)のキャンパスで2日間を過ごしました。NISTがOCR(公民権局)と共催するHIPAAセキュリティに関する会議に参加するためです。連邦政府の施設で開催される政府イベントであるため規模は小さく、参加者はこの分野に最も近い立場の人々
Gyazoの4億9,000万件のメタデータ流出、専門家が警鐘
セキュリティ専門家らは、日本の画像共有サービスGyazoで発生した大規模なデータ侵害について、流出したメタデータ記録を通じてユーザーに重大なセキュリティおよびプライバシー上のリスクをもたらす恐れがあると警告しています。 9月11日に公表されたGyazoの侵害では、攻撃者がアップロードサーバーの脆弱性を悪用し、約
HHSがセキュリティリスク評価ツールを更新
HHS(米国保健福祉省)は、セキュリティリスク評価(SRA)ツールの更新版(v3.7)を公開しました。このツールは、中小規模の事業体がリスク分析プロセスを進める際に最適で、電子保護対象保健情報(ePHI)に関するリスクや脆弱性の特定を支援し、HIPAAセキュリティ規則のセキュリティ管理プロセス基準におけるリ
医療データ侵害統計 – 2026年版アップデート
HIPAAジャーナルでは、保健福祉省(HHS)公民権局(OCR)が自サイトで医療データ侵害の概要公表を開始した2009年10月以降の医療データ侵害統計をまとめています。 本ページは最新の医療データ侵害統計を反映するため定期的に更新されています。これらの統計とグラフは2026年9月8日に最終更新されたもので、
すべての記事を読み込みました