HIPAA ກຳລັງປ່ຽນແປງຢ່າງສຳຄັນທີ່ສຸດໃນໄລຍະຫຼາຍກວ່າທົດສະວັດ. ຂໍ້ກຳນົດກົດລະບຽບຄວາມປອດໄພໃໝ່, ການອັບເດດກົດລະບຽບຄວາມເປັນສ່ວນຕົວ, ກຳນົດເວລາການແກ້ໄຂ NPP ແລະການບັງຄັບໃຊ້ທີ່ເພີ່ມຂຶ້ນ. ນີ້ແມ່ນວິທີການກຽມຕົວໃຫ້ພ້ອມ.
ໜ່ວຍງານທີ່ຢູ່ໃນຂອບເຂດທັງໝົດຕ້ອງອັບເດດການແຈ້ງການວ່າດ້ວຍການປະຕິບັດຄວາມເປັນສ່ວນຕົວເພື່ອອະທິບາຍສິດຂອງຄົນເຈັບກ່ຽວກັບການປົກປ້ອງຂໍ້ມູນສຸຂະພາບການເກີດຊຳເລີນແລະການໃຊ້ສານເສບຕິດ (ຈາກການປ່ຽນແປງກົດລະບຽບຄວາມເປັນສ່ວນຕົວເດືອນເມສາ 2024). ແມ່ແບບ NPP ຂອງ Intake.Dental ໄດ້ຖືກອັບເດດສຳລັບກຳນົດເວລານີ້ແລ້ວ.
ການປັບກົດລະບຽບບັນທຶກຄວາມຜິດປົກກະຕິຈາກການໃຊ້ສານເສບຕິດກັບ HIPAA ບັນລຸການປະຕິບັດຕາມທີ່ບັງຄັບສຳລັບຄລີນິກທີ່ໄດ້ຮັບຜົນກະທົບ.
ການອັບເດດກົດລະບຽບຄວາມປອດໄພທີ່ກວ້າງຂວາງທີ່ສຸດນັບແຕ່ປີ 2013 ຈະບັງຄັບໃຊ້ MFA ສຳລັບລະບົບ ePHI ທັງໝົດ, ການເຂົ້າລະຫັດຂໍ້ມູນທັງທີ່ຈັດເກັບແລະໃນການສົ່ງຜ່ານໂດຍບໍ່ມີຂໍ້ຍົກເວັ້ນ, ການສຳຫຼວດຊັບສິນເທັກໂນໂລຍີປະຈຳປີ, ການສະແກນຈຸດອ່ອນທຸກໆ 6 ເດືອນ, ການທົດສອບການແຊກແຊງປະຈຳປີ, ການຕອບສະໜອງເຫດການພາຍໃນ 72 ຊົ່ວໂມງ, ແລະຄວາມຮັບຜິດຊອບການປະຕິບັດຕາມໂດຍກົງສຳລັບຄູ່ຮ່ວມທຸລະກິດ.
ອົງການຈັດຕັ້ງຈະມີເວລາ 180–240 ວັນຫຼັງຈາກການເຜີຍແຜ່ເພື່ອປະຕິບັດຕາມກົດລະບຽບຄວາມປອດໄພໃໝ່.
OCR ເກັບຄ່າປັບເກີນ $6.6 ລ້ານ ໃນປີ 2025 ຢ່າງດຽວ, ໂດຍມີຄ່າປັບແຕ່ລະຄັ້ງຕັ້ງແຕ່ $80,000 ຫາ $3,000,000. ການກວດສອບເຟສ 3 ເປີດຕົວກຳນົດເປົ້າໝາຍເກີນ 50 ນິຕິບຸກຄົນ. ການປະມານການຄ່າໃຊ້ຈ່າຍຂອງອຸດສາຫະກຳສຳລັບການປະຕິບັດຕາມກົດລະບຽບທີ່ຈະມາເຖິງ: $9 ຕື້ໃນປີທຳອິດ, $34 ຕື້ພາຍໃນຫ້າປີ.
ຄລີນິກທີ່ໃຊ້ Intake.Dental ບໍ່ຈຳເປັນຕ້ອງຕິດຕາມຂໍ້ກຳນົດດ້ານເຕັກນິກສ່ວນໃຫຍ່ດ້ວຍຕົນເອງ — ພວກເຮົາໄດ້ຈັດສົ່ງໃຫ້ໂດຍມາດຕະຖານ.
ການລົງໂທດຈະຮ້າຍແຮງຂຶ້ນ. ກົດລະບຽບຄວາມປອດໄພໃໝ່ຍັງຍົກເລີກທາງເລືອກການປ້ອງກັນແບບ “ສາມາດແກ້ໄຂໄດ້”, ໝາຍຄວາມວ່າການປ້ອງກັນດ້ານເຕັກນິກທັງໝົດກາຍເປັນການບັງຄັບ — ຫຼຸດຜ່ອນຄວາມຍືດຫຍຸ່ນໃນການຕີຄວາມໝາຍເມື່ອທຽບກັບກົດລະບຽບປະຈຸບັນ.
ແມ່ນແລ້ວ. ພາຍໃຕ້ 45 CFR § 164.402, PHI ທີ່ເຂົ້າລະຫັດຢ່າງຖືກຕ້ອງອາດຈະບໍ່ກະຕຸ້ນການແຈ້ງເຕືອນການລະເມີດຖ້າຫາກວ່າລະຫັດການເຂົ້າລະຫັດບໍ່ຖືກປະນີປະນອມ. ທຸກບັນຊີ Intake.Dental ມີການເຂົ້າລະຫັດສອງຊັ້ນ (AES-256-GCM + Glyph Cipher), ເຊິ່ງເສີມສ້າງການປ້ອງກັນນີ້ຢ່າງຫຼວງຫຼາຍ.
ແມ່ນແລ້ວ. ຄລີນິກທີ່ປິ່ນປົວຄົນເຈັບທີ່ມີປະຫວັດ SUD ຕ້ອງປັບແບບຟອມການຮັບເຂົ້າແລະການຈັດການຂໍ້ມູນໃຫ້ສອດຄ່ອງກັບໂປໂຕຄອນ 42 CFR Part 2 / HIPAA ທີ່ລວມກັນພາຍໃນເດືອນກຸມພາ 2026. ແມ່ແບບແບບຟອມຂອງ Intake.Dental ໄດ້ຮັບການອັບເດດແລ້ວ.
OCR ເກັບຄ່າປັບເກີນ $6.6 ລ້ານໃນປີ 2025 ໂດຍມີການລົງໂທດຄັ້ງດຽວຕັ້ງແຕ່ $80,000 ເຖິງ $3,000,000. ການກວດສອບໄລຍະທີ 3 ແນໃສ່ເກີນ 50 ອົງການ. ການລະເມີດທົ່ວໄປທີ່ສຸດແມ່ນການປະເມີນຄວາມສ່ຽງທີ່ບໍ່ພຽງພໍ, ເຫດການ ransomware, ແລະການປ້ອງກັນດ້ານເຕັກນິກທີ່ອ່ອນແອ.
Intake.Dental ຈັດສົ່ງແບບສອດຄ່ອງກັບ HIPAA ຕາມມາດຕະຖານ — MFA, ການເຂົ້າລະຫັດ, ການກວດສອບ, BAA, ແລະການຕອບສະໜອງເຫດການພາຍໃນ 72 ຊົ່ວໂມງທັງໝົດຖືກສ້າງເຂົ້າມາ.
