基本的
提供者 : KnowledgeCity
3 章节 · 34 课时 · 1h 44m
语言：阿拉伯语, 德语, 英语, 西班牙语, 法语, 葡萄牙语, 简体中文
课程描述
个人数据可以透露很多关于您的信息，并且很容易通过数据泄露而被利用。这包括与您的健康相关的数据。1996年，美国政府通过了《健康保险流通与责任法案》（HIPAA）立法，主要是为了解决与人们健康信息的隐私和安全相关的问题。在HIPAA之前，管理健康数据的使用和披露的联邦法规有限。这使人们面临潜在的隐私泄露和敏感信息滥用的风险。HIPAA的通过是美国朝着改善患者隐私、提高医疗保健交易效率以及确保电子健康信息安全迈出的重要一步。
在本关于HIPAA规则、保障措施和合规性的课程中，您将了解HIPAA是什么、其重要性以及您和您的组织如何遵守其法规。您将了解HIPAA规则、PHI和PII、法律的执行方式以及业务的技术保障。在本课程结束时，您将对这一重要法规有更深入的了解。
您将学到的内容
- 了解 HIPAA 的重要性及 1996 年立法通过以保护健康信息隐私和安全的原因
- 定义 PHI（受保护的健康信息）和 PII（个人可识别信息），以及 HIPAA 保护的信息类型
- 识别 HIPAA 合规所需的技术保障措施，包括访问控制、审计控制、完整性和身份验证
- 解释 HIPAA 规则，如隐私规则、安全规则和违规通知规则
- 认识哪些主体必须遵守 HIPAA，包括大学的独特角色，以及赋予个人的权利
- 描述行政、物理和技术保障措施以及相应的处罚和执法措施
关键要点
- HIPAA，即《健康保险流通与责任法案》，由美国政府于 1996 年通过，旨在解决有关人们健康信息隐私和安全的问题。
- 在 HIPAA 出台之前，联邦层面对健康数据的使用和披露的监管十分有限，导致人们面临潜在的隐私泄露和敏感信息被滥用的风险。
- HIPAA 是改善患者隐私保护、提升医疗交易效率以及确保美国电子健康信息安全的重要里程碑。
- 本课程涵盖 HIPAA 规则、PHI 和 PII、法律的执行方式，以及企业的技术保障措施。
- HIPAA 下的技术保障措施在设计上具有灵活性、可扩展性和技术中立性，包括访问控制、审计控制、完整性以及人员和实体身份验证。
常见问题
本课程将学习哪些内容？
您将学习 HIPAA 是什么、为何重要，以及您和您的组织如何保持对其法规的合规。课程探讨 HIPAA 规则、PHI 和 PII、法律的执行方式，以及企业的技术保障措施。
哪些主体必须遵守 HIPAA？
课程涵盖哪些主体必须遵守 HIPAA，包括一节关于大学在 HIPAA 合规中所扮演的独特角色以及 HIPAA 赋予个人权利的课时。
PHI 和 PII 是什么？
PHI 和 PII 是课程中涉及的信息类型。您将学习定义 PHI（受保护的健康信息）和 PII（个人可识别信息），并探讨 HIPAA 所保护的信息类型。
本课程有助于培养哪些技能？
本课程支持培养合规审计和隐私法方面的技能。
课程涵盖哪些 HIPAA 规则和保障措施？
课程涵盖隐私规则、安全规则和违规通知规则，以及行政、物理和技术保障措施，以及处罚和执法措施。
