尽管美国卫生与公众服务部(HHS)公民权利办公室(OCR)的执法活动主要侧重于受保护实体对电子保护健康信息(e188足球比赛)的保护,但组织仍不能忘记非电子形式的188足球比赛。 2009年,一名退休医生向HHS提出了针对Parkview 健康 System,Inc.(Parkview)的投诉,指称Parkview在2008年9月收到并保管了5,000至8,000名退休医生的医疗记录时违反了《隐私权规则》。患者以便将他们过渡到新的提供者。 2009年6月,Parkview员工在得知退休医生不在家里的情况下,在距医生路20英尺以内的医生家的车道上留下了71个装满病历的纸板箱,无人看管,未经授权的人员可以进入。从人流密集的公共购物场所向下四扇门。根据《隐私权规则》,Parkview作为涵盖实体,必须从被收购到通过处置之时起,适当合理地保护其拥有的所有188足球比赛。 看到 45 CFR 164.530(c)。

为了解决可能违反HIPAA隐私规则的问题,Parkview签订了一项 解决协议 与OCR达成一致,OCR同意支付80万美元并采取纠正措施计划,以解决其HIPAA合规计划中的缺陷。纠正措施计划规定,Parkview将修改其政策和程序,培训人员并向OCR提交实施报告。

在其 公告 与Parkview达成的解决协议中,OCR将涵盖实体指示给其 指导 关于处置188足球比赛的建议保障措施,其中可能包括:

  • 对于纸质记录中的188足球比赛,切碎,燃烧,制浆或粉碎记录,以使188足球比赛基本上变得不可读,无法辨认并且无法重建。
  • 对于电子介质中包含的188足球比赛,请通过消磁,使介质暴露于强磁场,崩解,粉碎,熔化,焚烧,切碎等方式清除,清除或破坏介质。请参见NIST SP 800-88,介质消毒指南。
  • 切碎或破坏纸质记录中的188足球比赛,以便在将188足球比赛放入垃圾箱或其他垃圾箱之前,使188足球比赛基本上变得不可读,无法辨认或无法重构。
  • 维护188足球比赛以在安全区域中进行处置,并使用处置供应商作为业务伙伴来捡起并切碎或以其他方式破坏188足球比赛。