Tilbake til agentene

HIPAA, Protected health information

45 CFR Part 164, Subpart C

Jurisdiksjon

Federal

Risikodimensjoner

personvern, sikkerhet, virksomhet

Klasse

Klasse 1

Dekning

100 %

Påvirkning

5/5

Lest

2026-08-15

Kildekjede

Hver blokk i registerlinjen har egen adresse, så et utfall kan siteres ned til paragrafnivå. Noden bærer henvisningen, omfanget, lenken til den offisielle teksten og de utfallene i treet som hviler på blokken.

• Administrative safeguards

  45 CFR 164.308

  Risk analysis, workforce access, training and incident procedures.

• Physical safeguards

  45 CFR 164.310

  Facility access, workstation use and media handling.

• Technical safeguards

  45 CFR 164.312

  Access control, audit controls, integrity and transmission security.

• Business associate contracts

  45 CFR 164.314

  Written terms with every party that handles the data on your behalf.

45 CFR Part 164, Subpart C

Regeltreet

Reglene prøves ovenfra og ned. Vilkårene er hentet fra regelteksten, og utfallet viser til de blokkene i registerlinjen det hviler på.

1. hipaa-breach

   The breach notification requirement applies

   risiko · Kravet gjelder · administrative, associates

   45 CFR 164.408 requires notice to Health and Human Services without unreasonable delay and no later than 60 days after discovery when at least 500 individuals are affected. Notice to the individual is governed by 45 CFR 164.404.

2. hipaa-ba

   The business associate agreement is absent

   forbudt · Kravet gjelder · associates, administrative

   45 CFR 164.308(b)(1) requires a written contract before a business associate creates, receives, maintains or transmits electronic protected health information on behalf of a covered entity. The content is governed by 45 CFR 164.314(a).

3. hipaa-risk

   The risk analysis is absent

   risiko · Kravet gjelder · administrative

   45 CFR 164.308(a)(1)(ii)(A) requires an accurate assessment of the risks and vulnerabilities to the confidentiality, integrity and availability of electronic protected health information. The measures follow from 45 CFR 164.308(a)(1)(ii)(B).

4. hipaa-covered

   The security rule safeguards apply

   risiko · Kravet gjelder · administrative, physical, technical

   45 CFR 164.306(a) requires administrative, physical and technical safeguards for electronic protected health information. The individual requirements are in 45 CFR 164.308, 164.310 and 164.312, and documentation in 45 CFR 164.316.

Utfall

Overvåking

Journalen viser hva som har rørt seg i registerlinjen, med hash før og etter. Påvirkningstallet regnes ut etter en regel som står skrevet i klartekst.

Slik regnes påvirkning: Grund: tillagd eller borttagen uppgift ger 3, ändrad uppgift 2, omläsning utan ändring 0. Tillägg: +1 när ändringen rör status eller tillämpningsdatum. Tillägg: +1 när agenten ligger i klass 1. Siffran begränsas till 0 till 5.

• 2026-08-15 · 0/5 · lasning

  Raden läst mot den officiella publiceringen utan ändring

• 2005-04-20 · 4/5 · tillampningsdatum, status

  Regeln började tillämpas enligt utgivaren

• 2003-02-20 · 5/5 · antagande, identifierare, status

  Regeln antogs enligt 45 CFR Part 164, Subpart C

Tilsyn

• U.S. Department of Health and Human Services, Office for Civil Rights

Motsvarigheter i EU

• gdpr-2016-679 · Båda texterna kräver dokumenterade säkerhetsåtgärder och skriftliga villkor med leverantörer. HIPAA gäller bara hälsodata, EU-texten inte.

Artefakter og integritet

• https://legal.exploreworldai.com/api/public/v1/us-agents/hipaa/manifest.json
• https://legal.exploreworldai.com/api/public/v1/us-agents/hipaa/run
• https://legal.exploreworldai.com/api/public/v1/us-agents/hipaa/monitor.json
• sha256:d4db7e5f4bb8b5cc958b4c4d1c050f3118c77363fb60e669d4f469a5a7977ae4
• sha256:adedad323acd212e4e613a1931e7c4dd696c9b89a5ac14f6a95c03cd5aad33d7

Verdiktet er en maskinell klassifisering av utfallet, ikke juridisk rådgivning og ikke en etterlevelsesbeslutning. Ansvarsposisjon · 45 CFR Part 164, Subpart C