Conformidade: HIPAA a fundo
Este curso trata da HIPAA para times Rails que tocam dados de saúde. Começa pelo teste em duas partes: entidade coberta ou associado de negócio, e informação de saúde protegida. Depois cobre os usos permitidos e o mínimo necessário, o contrato de associado de negócio com sua cadeia de subcontratados e as salvaguardas administrativas, físicas e técnicas da Security Rule. Também trata da comunicação de vazamentos e da desidentificação por Safe Harbor ou Expert Determination. A última lição junta tudo num modelo de acesso, log de auditoria, pipeline de desidentificação e registro de fornecedores.
O que você vai aprender
- ✓Como saber se a HIPAA se aplica: entidade coberta, associado de negócio e PHI
- ✓Usos permitidos e o mínimo necessário, com escopo por papel e finalidade
- ✓Contratos de associado de negócio e a cadeia de subcontratados
- ✓As salvaguardas da Security Rule e a divisão required versus addressable
- ✓Comunicação de vazamentos: a presunção, a avaliação de quatro fatores e o prazo de 60 dias
- ✓Desidentificação por Safe Harbor e por Expert Determination
HIPAA não é a GDPR com sotaque americano
Os cursos de nível Sênior "Conformidade: GDPR a fundo" e "Conformidade: LGPD a fundo" tratam de leis gerais. Elas obrigam quase qualquer empresa que toque dados pessoais das pessoas certas e dão a essas pessoas um conjunto de direitos individuais. Elas se aplicam do mesmo jeito a quem vende seguros…
Ler a aula completa grátis →Currículo
7 aulasHIPAA não é a GDPR com sotaque americano
Apresenta o teste em duas partes da HIPAA: entidade coberta ou associado de negócio, e se os dados são PHI.
Usos permitidos e minimum necessary
Cobre os usos permitidos de TPO e o mínimo necessário, que limita o acesso por papel e finalidade.
O business associate agreement
Descreve o contrato de associado de negócio, a cadeia de subcontratados e um registro de fornecedores, serviços e BAAs.
A Security Rule: salvaguardas em movimento
Cobre as três categorias de salvaguardas da Security Rule, a divisão required versus addressable e a proposta de revisão pendente.
Breach notification: um relógio diferente
Explica a presunção de violação, a avaliação em quatro fatores, o prazo de 60 dias e o limite de 500.
De-identification: uma checklist, não um julgamento
Compara a lista de 18 identificadores do Safe Harbor com a Expert Determination e seu uso num pipeline testável.
Juntando tudo: o formato Rails da HIPAA
Junta modelo de acesso, log de auditoria, pipeline de desidentificação e registro de BAAs num único sistema para PHI.