Zurück zu den Agenten

HIPAA, Protected health information

45 CFR Part 164, Subpart C

Rechtsordnung

Bundesebene

Risikodimensionen

Datenschutz, Sicherheit, Betrieb

Klasse

Klasse 1

Abdeckung

100 %

Wirkung

5/5

Gelesen

2026-08-15

Quellkette

Jeder Block der Registerzeile hat eine eigene Adresse, sodass ein Ergebnis bis auf den Absatz zitiert werden kann. Der Knoten trägt den Verweis, den Umfang, den Link zum offiziellen Text und die Ergebnisse im Baum, die auf dem Block ruhen.

• Administrative safeguards

  45 CFR 164.308

  Risk analysis, workforce access, training and incident procedures.

• Physical safeguards

  45 CFR 164.310

  Facility access, workstation use and media handling.

• Technical safeguards

  45 CFR 164.312

  Access control, audit controls, integrity and transmission security.

• Business associate contracts

  45 CFR 164.314

  Written terms with every party that handles the data on your behalf.

45 CFR Part 164, Subpart C

Der Regelbaum

Die Regeln werden von oben nach unten geprüft. Die Bedingungen stammen aus dem Regeltext, und das Ergebnis verweist auf die Blöcke der Registerzeile, auf denen es ruht.

1. hipaa-breach

   The breach notification requirement applies

   Risiko · Die Anforderung gilt · administrative, associates

   45 CFR 164.408 requires notice to Health and Human Services without unreasonable delay and no later than 60 days after discovery when at least 500 individuals are affected. Notice to the individual is governed by 45 CFR 164.404.

2. hipaa-ba

   The business associate agreement is absent

   unzulässig · Die Anforderung gilt · associates, administrative

   45 CFR 164.308(b)(1) requires a written contract before a business associate creates, receives, maintains or transmits electronic protected health information on behalf of a covered entity. The content is governed by 45 CFR 164.314(a).

3. hipaa-risk

   The risk analysis is absent

   Risiko · Die Anforderung gilt · administrative

   45 CFR 164.308(a)(1)(ii)(A) requires an accurate assessment of the risks and vulnerabilities to the confidentiality, integrity and availability of electronic protected health information. The measures follow from 45 CFR 164.308(a)(1)(ii)(B).

4. hipaa-covered

   The security rule safeguards apply

   Risiko · Die Anforderung gilt · administrative, physical, technical

   45 CFR 164.306(a) requires administrative, physical and technical safeguards for electronic protected health information. The individual requirements are in 45 CFR 164.308, 164.310 and 164.312, and documentation in 45 CFR 164.316.

Ergebnis

Überwachung

Das Journal zeigt, was sich in der Registerzeile bewegt hat, mit Hash davor und danach. Die Wirkungszahl folgt einer Regel, die im Klartext steht.

So wird die Wirkung berechnet: Grund: tillagd eller borttagen uppgift ger 3, ändrad uppgift 2, omläsning utan ändring 0. Tillägg: +1 när ändringen rör status eller tillämpningsdatum. Tillägg: +1 när agenten ligger i klass 1. Siffran begränsas till 0 till 5.

• 2026-08-15 · 0/5 · lasning

  Raden läst mot den officiella publiceringen utan ändring

• 2005-04-20 · 4/5 · tillampningsdatum, status

  Regeln började tillämpas enligt utgivaren

• 2003-02-20 · 5/5 · antagande, identifierare, status

  Regeln antogs enligt 45 CFR Part 164, Subpart C

Aufsicht

• U.S. Department of Health and Human Services, Office for Civil Rights

Entsprechungen in der EU

• gdpr-2016-679 · Båda texterna kräver dokumenterade säkerhetsåtgärder och skriftliga villkor med leverantörer. HIPAA gäller bara hälsodata, EU-texten inte.

Artefakte und Integrität

• https://legal.exploreworldai.com/api/public/v1/us-agents/hipaa/manifest.json
• https://legal.exploreworldai.com/api/public/v1/us-agents/hipaa/run
• https://legal.exploreworldai.com/api/public/v1/us-agents/hipaa/monitor.json
• sha256:d4db7e5f4bb8b5cc958b4c4d1c050f3118c77363fb60e669d4f469a5a7977ae4
• sha256:adedad323acd212e4e613a1931e7c4dd696c9b89a5ac14f6a95c03cd5aad33d7

Das Verdikt ist eine maschinelle Einordnung des Ergebnisses, keine Rechtsberatung und keine Compliance-Entscheidung. Verantwortungsposition · 45 CFR Part 164, Subpart C