HIPAA prochází nejvýznamnějšími změnami za více než dekádu. Nové mandáty Security Rule, aktualizace Privacy Rule, termíny revize NPP a zesílené vymáhání. Zde je návod, jak se připravit.
Všechny subjekty musí aktualizovat své Oznámení o postupech ochrany soukromí, aby vysvětlily práva pacientů týkající se ochrany dat o reprodukčním zdraví a užívání návykových látek (z dubnových změn Privacy Rule z roku 2024). Šablony NPP od Intake.Dental jsou již pro tento termín aktualizovány.
Sladění pravidel pro záznamy o poruchách užívání návykových látek s HIPAA dosahuje povinné shody pro dotčené praxe.
Nejrozsáhlejší aktualizace Security Rule od roku 2013 bude vyžadovat MFA pro všechny systémy ePHI, šifrování v klidu a při přenosu bez výjimek, roční inventury technologických aktiv, pololetní prověrky zranitelnosti, roční penetrační testování, 72hodinovou reakci na incidenty a přímou compliance odpovědnost pro obchodní partnery.
Organizace budou mít 180–240 dnů po publikaci na splnění nových Security Rule.
OCR uložil pouze v roce 2025 pokuty přes 6,6 milionu dolarů, s jednotlivými pokutami v rozmezí od 80 000 do 3 000 000 dolarů. Byla zahájena fáze 3 auditů zaměřených na více než 50 subjektů. Průmyslové odhady nákladů na compliance s nadcházejícími pravidly: 9 miliard dolarů v prvním roce, 34 miliard dolarů za pět let.
Praxe používající Intake.Dental nemusí ručně sledovat většinu technických požadavků — dodáváme je standardně.
Pokuty se zvyšují. Nové Security Rule také eliminuje možnost „adresovatelných“ opatření, což znamená, že všechna technická opatření se stávají povinná — snižuje se flexibilita výkladu oproti současným pravidlům.
Ano. Podle 45 CFR § 164.402 nemusí správně šifrované PHI vyvolat oznamovací povinnost porušení, pokud nebyly kompromitovány šifrovací klíče. Vrstvené šifrování (AES-256-GCM plus náš volitelný doplněk Glyph Cipher) tuto ochranu výrazně posiluje.
Ano. Praxe léčící pacienty s anamnézou SUD musí sladit příjmové formuláře a zpracování dat s jednotnými protokoly 42 CFR Part 2 / HIPAA do února 2026. Šablony formulářů Intake.Dental jsou již aktualizovány.
OCR uložil v roce 2025 pokuty přes 6,6 milionu dolarů, jednotlivé sankce se pohybovaly od 80 000 do 3 000 000 dolarů. Audity fáze 3 cílily na 50+ subjektů. Nejčastější porušení zahrnovala nedostatečná hodnocení rizik, incidenty ransomware a slabá technická opatření.
Intake.Dental je standardně kompatibilní s HIPAA — MFA, šifrování, auditní záznamy, BAA a reakce na incident do 72 hodin, vše zabudované.
