Was gilt als geschützte Gesundheitsinformation (PHI)?

Zu den geschützten Gesundheitsdaten (PHI) gehören demografische Daten von Patienten, ihre Krankengeschichte, Laborergebnisse, Versicherungsinformationen, Gesundheitszustände und alle anderen Daten, die dazu beitragen können, eine Person zu identifizieren, zu lokalisieren oder zu kontaktieren.

Was passiert, wenn eine dem HIPAA-Gesetz unterliegende Einrichtung versehentlich gegen die Bestimmungen verstößt?

Leider lassen sich nicht alle versehentlichen Verstöße gegen die HIPAA-Bestimmungen verhindern. Hinsichtlich der Strafe bestimmen die Umstände sowie die Höhe des durch den versehentlichen Verstoß entstandenen Schadens das Strafmaß.

Gilt HIPAA auch in Notfällen?

Angenommen, der Präsident ruft einen nationalen Notstand aus oder das US-Gesundheitsministerium (HHS) ruft einen Notstand im Bereich der öffentlichen Gesundheit aus. In diesem Fall können die Strafen gegen nicht konforme Einrichtungen erlassen werden. Der Erlass der HIPAA-Strafe gilt jedoch nur für bestimmte Bestimmungen der HIPAA-Datenschutzregel und nicht für die Datenschutzregel als Ganzes.

Autorin: Radhika Sarraf

Radhika Sarraf ist Content-Marketing-Expertin bei Sprinto. Dort erkundet sie die Welt der Cybersicherheit und Compliance mithilfe von Storytelling und Strategie. Dank ihrer Erfahrung im B2B-SaaS-Bereich gelingt es ihr hervorragend, komplexe Konzepte in informative, ansprechende und inspirierende Inhalte zu verwandeln. Wenn sie sich nicht gerade mit den Feinheiten von GRC beschäftigt, experimentiert sie wahrscheinlich in der Küche, plant ihre nächste Reise oder entdeckt verborgene Schätze in neuen Städten.

Blogs, HIPAA

Für wen gilt HIPAA? Ein Leitfaden für Gesundheitsdienstleister

Kurz gesagt: HIPAA gilt für fünf Kategorien von Einrichtungen: Leistungserbringer (Anbieter, Krankenkassen, Abrechnungsstellen), Geschäftspartner (IT-Dienstleister mit Zugriff auf geschützte Gesundheitsdaten), hybride Einrichtungen, Subunternehmer und Forscher, die geschützte Gesundheitsdaten verarbeiten. Leistungserbringer im Gesundheitswesen unterliegen den HIPAA-Pflichten insbesondere dann, wenn sie Gesundheitsdaten im Rahmen von Transaktionen elektronisch übermitteln. Geschäftspartner unterliegen denselben zivil- und strafrechtlichen Sanktionen wie Leistungserbringer.