Promova o cumprimento da HIPAA com mais que uma simples lista de verificação

A HIPAA especifica vários requisitos que os provedores de serviços de saúde devem atender.  

• Regra de privacidade: define normas para o uso e divulgação de informações de saúde protegidas pelas entidades abrangidas. 
  
• Regra de segurança: trata das garantias administrativas, infraestruturas físicas e medidas de segurança cibernética necessárias para a proteção de registros médicos eletrônicos. 
  
• Regra de aplicação/execução: abrange requisitos de conformidade, penalidades e processos legais referentes a violações da HIPAA. 
  
• Regra de notificação de violações: obriga as organizações de saúde/assistência médica a informarem os participantes caso seus registros médicos tenham sido expostos ou afetados de alguma forma por uma violação de dados. 
  
• Regra "omnibus": exige que os parceiros das instituições também estejam em conformidade com a HIPAA e que as organizações de saúde estabeleçam contratos com seus fornecedores. 
  

Se a sua organização cria, mantém ou transmite informações de saúde protegidas nos Estados Unidos, deve cumprir os requisitos da HIPAA e fornecer medidas significativas de privacidade e segurança para a proteção dos dados dos pacientes. 

O pacote de produtos GRC and Security Assurance Cloud da OneTrust fornece a orientação necessária para fortalecer a proteção dos dados dos pacientes, alcançar rapidamente a conformidade com a HIPAA e evitar violações.