Alle regelgeving / US Gezondheid
HIPAA
Ken de regel voordat de regel u kent.
Beschermde gezondheidsgegevens in de VS: covered entities, business associates en iedereen met wie zij contracteren.
Wat het is
HIPAA regelt beschermde gezondheidsgegevens bij zorgverzekeraars, zorgaanbieders en clearinghouses, en bij hun business associates, waaronder softwareleveranciers. Zij vereist administratieve, fysieke en technische waarborgen, business associate agreements en melding van datalekken. Een voorgestelde herziening van de Security Rule zou maatregelen als MFA en encryptie verplicht stellen.
Dit geldt voor u als
- U levert software, hosting, analytics of AI aan Amerikaanse zorgorganisaties
- U verwerkt als leverancier Amerikaanse patiëntgegevens
- U runt een digitaal gezondheidsproduct dat door covered entities wordt gebruikt
Wat het van u vraagt
- Business associate agreement vóór enige toegang tot PHI
- Risicoanalyse, toegangsbeheer, auditlogs, encryptie, training
- Melding van datalekken zonder onredelijke vertraging en binnen 60 dagen
Wat negeren kost
Gestaffelde civiele boetes per overtreding met jaarlijkse plafonds, strafrechtelijke sancties bij opzettelijk misbruik.
Belangrijke data
Regels van kracht sinds 2003 (Privacy) en 2005 (Security); herziening Security Rule voorgesteld in 2025.
Hoe wij helpen
Weet u niet zeker welke regels voor u gelden? Stuur ons drie regels over wat u verkoopt en aan wie, en wij zeggen u welke regels ertoe doen en welke niet.
Een regulatoire vraag?
Stuur een korte beschrijving van uw situatie. Wij reageren binnen één werkdag, meestal met een inschatting van scope en waar mogelijk een vaste prijs.