HIPAA: защита данных пациентов в США
Практический курс по HIPAA для клиник, страховщиков, health-tech стартапов и подрядчиков (business associates). Разбираем Privacy Rule (что такое PHI, minimum necessary, права пациентов), Security Rule (административные, физические и технические safeguards), Breach Notification Rule (60 дней, уведомление HHS и СМИ), Business Associate Agreements, обязательный risk analysis по §164.308(a)(1)(ii)(A), политику доступа и аудит-логи, шифрование «at rest» и «in transit», обучение персонала, подготовку к аудиту OCR и разбор реальных штрафов (resolution agreements). Практика: чек-лист gap-анализа, шаблон BAA, план реагирования на утечку.
Интерактивный курс
Войдите в систему, чтобы получить доступ к курсу и сохранять прогресс.
Войти в систему