【联邦】HHS 民权办公室就勒索软件事件与雇主团体健康计划达成六位数 HIPAA 和解

据 Davis Wright Tremaine 的文章，HHS 民权办公室（OCR）在勒索软件攻击后，与雇主发起的团体健康计划达成六位数 HIPAA 和解，属于其风险分析倡议（Risk Analysis Initiative）下的执法。文章指出，多数雇主团体健康计划属于 HIPAA 涵盖实体，须独立开展安全规则风险分析。

提示：提供团体健康计划的雇主应确认已完成独立的安全规则风险分析，并核查第三方服务商的数据安全措施。