English version not yet available. Showing the original Chinese.
【联邦】HHS 民权办公室就勒索软件事件与雇主团体健康计划达成六位数 HIPAA 和解
Key points
- HHS OCR 与雇主团体健康计划达成六位数 HIPAA 和解
- 案件起因于勒索软件攻击
- 多数雇主团体健康计划属于 HIPAA 涵盖实体
据 Davis Wright Tremaine 的文章，HHS 民权办公室（OCR）在勒索软件攻击后，与雇主发起的团体健康计划达成六位数 HIPAA 和解，属于其风险分析倡议（Risk Analysis Initiative）下的执法。文章指出，多数雇主团体健康计划属于 HIPAA 涵盖实体，须独立开展安全规则风险分析。
提示：提供团体健康计划的雇主应确认已完成独立的安全规则风险分析，并核查第三方服务商的数据安全措施。
What employers should do
- 确认团体健康计划已完成独立的安全规则风险分析
- 核查第三方服务商的数据安全措施
Policy details
- Jurisdiction
- 联邦
- Status
- Enforcement action
- Effective date
- —
- Employers covered
- 雇主发起的团体健康计划
- Official source
- View official source ↗
Original report: Davis Wright Tremaine ↗Edited with AI assistance. Facts are based on official sources and original reports. For information only; not legal, immigration or insurance advice.