Федеральная торговая комиссия вносит изменения в отчеты о нарушениях в сфере здравоохранения

Федеральная торговая комиссия сделала изменения к Правилу уведомления о нарушениях в сфере здравоохранения, поскольку оно направлено на более эффективное реагирование на развивающуюся среду медицинских технологий.

Согласно пресс-релизу FTC от 26 апреля, изменения уточняют сферу применения правила в отношении приложений для здоровья и аналогичных технологий, а также расширяют объем информации, которую организации должны предоставлять потребителям в случае утечки их данных о здоровье.

Согласно новому правилу, поставщики личных медицинских записей и связанные с ними организации, не подпадающие под действие HIPAA, обязаны уведомлять отдельных лиц, Федеральную торговую комиссию и, если применимо, средства массовой информации в случае утечки незащищенных личных данных о здоровье.

Кроме того, сторонние поставщики услуг поставщикам защищенных медицинских записей должны информировать таких поставщиков и организации об обнаружении нарушения.

Вот другие ключевые изменения в правиле:

• Пересмотренные определения: Такие определения, как «медицинская информация, идентифицируемая PHR», были скорректированы, чтобы подчеркнуть применимость правила к приложениям для здоровья и аналогичным технологиям, не подпадающим под действие HIPAA.
• Разъяснение нарушения безопасности: В правиле разъясняется, что «нарушение безопасности» включает в себя несанкционированное получение или раскрытие идентифицируемой медицинской информации в результате нарушения безопасности данных.
• Расширение электронного уведомления: Последнее правило разрешает более широкое использование электронной почты и других электронных средств для уведомления потребителей о нарушении.
• Расширенное содержание уведомления для потребителей: Требуемое содержание уведомлений о нарушениях для потребителей расширено, включая раскрытие любых третьих сторон, которые получили незащищенную медицинскую информацию, позволяющую идентифицировать личность PHR, в результате нарушения.
• Измененное требование по времени: В случае нарушений, в которых участвуют 500 или более физических лиц, затрагиваемые организации должны уведомить Федеральную торговую комиссию одновременно с пострадавшими лицами в течение 60 календарных дней с момента обнаружения нарушения.

Окончательное правило вступит в силу через 60 дней после его публикации в Федеральном реестре.