HIPAA Radar
HIPAA Radar monitoruje publicznie ujawnione działania egzekucyjne, ugody, corrective action plans oraz decyzje o karach wydawane na podstawie Health Insurance Portability and Accountability Act (HIPAA). Jego celem jest zapewnienie przejrzystego i praktycznego obrazu tego, jak amerykańskie organy regulacyjne egzekwują obowiązki dotyczące prywatności i bezpieczeństwa danych medycznych w rzeczywistych sprawach.
Radar gromadzi kluczowe informacje o trendach egzekucyjnych, w tym o regulatorze, podmiocie objętym HIPAA lub business associate, wysokości kary lub ugody, podstawie prawnej naruszenia oraz głównych obszarach niezgodności zidentyfikowanych w danej sprawie. Dzięki prezentacji tych przypadków w jednym miejscu HIPAA Radar pomaga zespołom privacy, legal, compliance oraz security lepiej zrozumieć, które słabości najczęściej prowadzą do kontroli i działań egzekucyjnych.
To więcej niż zestawienie wyników postępowań. HIPAA Radar został opracowany jako praktyczne narzędzie wspierające compliance. Pokazuje, jak regulatorzy podchodzą do takich kwestii jak analiza ryzyka, kontrola dostępu, business associate agreements, niedozwolone ujawnienia, raportowanie wycieków, szkolenia pracowników oraz zabezpieczenia chroniące PHI. Ułatwia to przekładanie działań regulatorów na praktyczne wnioski dla programów compliance, governance prywatności i zarządzania ryzykiem w ochronie zdrowia.
Top of the World Ranch Treatment Center
Kara
$103 000
Data
19 lutego 2026
Główny problem
Phishing / email compromise
Główne ustalenia
OCR publicly described phishing incident involving unauthorized access to an email account containing patient PHI and identified compliance failures under Security Rule (risk analysis).
Providence Medical Institute
Kara
$240 000
Data
3 października 2024
Główny problem
Ransomware / cybersecurity safeguards
Główne ustalenia
OCR publicly described ransomware cybersecurity investigation found inadequate restriction of PHI access and business associate agreement failures and identified compliance failures under Security Rule; Business Associate Agreement requirements.
PIH Health, Inc.
Kara
$600 000
Data
23 kwietnia 2025
Główny problem
Phishing / email compromise
Główne ustalenia
OCR publicly described phishing attack compromised 145 employee email accounts; delayed notices to OCR, individuals, and media and identified compliance failures under Security Rule (risk analysis); Privacy Rule (impermissible disclosure); Breach Notification Rule.
USR Holdings, LLC
Kara
$337 750
Data
8 stycznia 2025
Główny problem
Loss / deletion of ePHI
Główne ustalenia
OCR publicly described deletion of ePHI and related safeguards failures, including lack of retrievable exact copies and audit activity records and identified compliance failures under Security Rule (risk analysis; activity records; contingency/copies); Privacy Rule.
Syracuse ASC (Specialty Surgery Center of Central New York)
Kara
$250 000
Data
23 lipca 2025
Główny problem
Ransomware / cybersecurity safeguards
Główne ustalenia
OCR publicly described ransomware attack; delayed notices to affected individuals and HHS Secretary and identified compliance failures under Security Rule (risk analysis); Breach Notification Rule.
