带放大镜的HIPAA医疗文档

光学字符识别最近宣布了HIPAA隐私,安全和违反通知审核计划下一阶段的开始,并表示将审查涵盖实体和业务伙伴实施的政策和程序,以符合HIPAA隐私,安全和违反通知的规定通知规则。在接下来的几个月中,OCR将通过电子邮件与选定的涵盖实体和业务伙伴联系,以告知他们案头审核并索取文件和数据。实体将在10个工作日内通过OCR网站上提供的新安全审核门户提供所需信息。

涵盖范围广泛的实体 确定的 由OCR进行评估,以更好地评估整个行业对HIPAA的遵守情况。承保的实体和业务伙伴将根据实体规模,与其他医疗保健组织的隶属关系,实体类型及其与个人的关系,地理因素以及该组织是公开的还是私有的来选择。 光学字符识别表示,OCR表示将不审核当前正在进行公开投诉调查或正在进行合规性审查的实体。但是,如果审核发现严重的合规性问题,OCR可能会发起对实体的合规性审查。

所涵盖实体需要意识到,OCR将通过电子邮件与所涵盖实体联系,以请求联系信息并披露所涵盖实体的业务伙伴的身份。如果实体未响应OCR的请求,OCR将获得公开可用的信息。仍会选择未完成所请求的联系信息的涵盖实体进行审核或接受合规性审查。

光学字符识别将审查案头审核信息,并将其调查结果报告草稿提供给实体。该实体将有10个工作日来审核并向OCR提供评论,这些评论将包含在最终报告中。此后,OCR将在30个工作日内完成最终报告并将其提供给实体。

案头审核计划于2016年12月结束。尽管OCR多数将进行案头审核,但OCR表示将进行现场审核,某些案头审核随后可能会成为现场审核。如果选择实体进行现场审核,则会通过电子邮件通知该实体,OCR估计审核将在三到五天内进行,具体取决于实体的规模。该实体将收到OCR的报告草稿,并有10个工作日来审核和提出评论,这些评论将包含在最终报告中。此后,OCR将在30个工作日内完成最终报告并将其提供给实体。

光学字符识别打算使用从审计中收集的信息来开发技术援助和工具,以帮助实体实现合规性并防止违规。 光学字符识别将更新审核协议并将其发布到其网站,以便实体可以使用该工具进行自己的自我审核。

有关合规性关注领域和HIPAA审核清单的信息,请参阅我们以前的博客文章: 光学字符识别 HIPAA第二阶段审核即将推出。准备好.