Program satu hari yang praktikal untuk hospital, klinik, syarikat health-tech, dan pengilang peralatan perubatan Malaysia yang bekerjasama dengan rakan kongsi penjagaan kesihatan AS, mengendalikan data pesakit AS, mengejar akreditasi antarabangsa, atau bersedia untuk mengembangkan ke pasaran AS. Latihan ini menjelaskan keperluan HIPAA, apa yang merupakan Maklumat Kesihatan Terlindung (PHI), dan cara menyelaraskan amalan pengendalian data organisasi anda dengan piawaian HIPAA bersama PDPA Malaysia.
Nota: HIPAA adalah undang-undang persekutuan AS dan bukan keperluan undang-undang bagi organisasi yang berpangkalan di Malaysia. Program ini adalah latihan kesedaran dan penjajaran HIPAA berstruktur - peserta menerima Sijil Penyertaan daripada OrbixTech selepas kehadiran penuh. Ramai organisasi penjagaan kesihatan Malaysia hadir secara sukarela untuk memenuhi keperluan rakan kongsi AS atau piawaian akreditasi antarabangsa.
HRD Corp SBL-Khas Boleh Dituntut
Gambaran Keseluruhan HIPAA dan Kebolehgunaan dalam Konteks Malaysia
Apakah HIPAA, tiga peraturannya (Privasi, Keselamatan, Pemberitahuan Pelanggaran), dan organisasi mana yang diliputi - termasuk Entiti Tertutup dan Rakan Perniagaan. Mengapa organisasi Malaysia selaras secara sukarela: keperluan perkongsian AS, akreditasi antarabangsa (JCI), due diligence pelabur AS, dan pengembangan pasaran. Apa pematuhan HIPAA bermakna dalam amalan bagi perniagaan Malaysia.
Maklumat Kesihatan Terlindung (PHI) dan PHI Elektronik (ePHI)
Apa yang merupakan PHI di bawah HIPAA - 18 pengecam individu yang menjadikan maklumat kesihatan terlindung. Perbezaan antara PHI dan ePHI, dan cara rekod elektronik, imej diagnostik, keputusan makmal, dan malah rekod penjadualan temujanji boleh diliputi. Cara mengenal pasti PHI dalam sistem dan aliran kerja organisasi anda.
Peraturan Privasi HIPAA
Cara Peraturan Privasi mentadbir penggunaan dan pendedahan PHI, piawaian keperluan minimum, hak pesakit (akses, pindaan, perakaunan pendedahan), keperluan Notis Amalan Privasi, dan pendedahan yang dibenarkan tanpa kebenaran pesakit. Cara menstrukturkan dasar dalaman untuk mematuhi Peraturan Privasi.
Peraturan Keselamatan HIPAA
Tiga kategori perlindungan yang diperlukan untuk ePHI: perlindungan pentadbiran (analisis risiko, latihan tenaga kerja, pengurusan akses), perlindungan fizikal (kawalan akses kemudahan, keselamatan stesen kerja, kawalan peranti), dan perlindungan teknikal (kawalan akses, kawalan audit, kawalan integriti, keselamatan penghantaran). Spesifikasi pelaksanaan yang diperlukan berbanding yang boleh ditangani.
Peraturan Pemberitahuan Pelanggaran HIPAA
Apa yang merupakan pelanggaran yang boleh dilaporkan di bawah HIPAA - termasuk penilaian risiko empat faktor untuk menentukan sama ada pelanggaran menjejaskan PHI. Keperluan pemberitahuan: memberitahu individu yang terjejas (dalam tempoh 60 hari), memberitahu Jabatan Kesihatan dan Perkhidmatan Manusia AS, dan pemberitahuan media untuk pelanggaran besar. Cara mendokumentasikan dan bertindak balas terhadap insiden keselamatan yang melibatkan PHI.
HIPAA vs PDPA: Perspektif Penjagaan Kesihatan Malaysia
Perbandingan sebelah menyebelah antara HIPAA dan PDPA 2010 Malaysia (pindaan 2024) dalam konteks penjagaan kesihatan. Pertindihan utama - persetujuan, hak akses, respons pelanggaran, keselamatan data - dan perbezaan utama dalam skop, penguatkuasaan, dan obligasi khusus. Cara membina pendekatan pematuhan dua kerangka yang memenuhi PDPA sebagai keperluan undang-undang Malaysia sambil memenuhi piawaian HIPAA untuk aktiviti berhadapan AS.
Pelaksanaan Praktikal untuk Organisasi Penjagaan Kesihatan Malaysia
Cara menjalankan penilaian risiko HIPAA, menstrukturkan program pematuhan HIPAA, melatih kakitangan klinikal dan pentadbiran, dan menyemak perjanjian vendor dan rakan kongsi (Perjanjian Rakan Perniagaan). Templat dan senarai semak praktikal yang disesuaikan untuk persekitaran penjagaan kesihatan Malaysia. Jurang biasa yang ditemui dalam tetapan health-tech dan hospital Malaysia dan cara menanganinya.
Bengkel Kesediaan HIPAA - latihan kumpulan berpandu di mana peserta memetakan aliran data kesihatan organisasi mereka, mengenal pasti titik pendedahan PHI, dan menggubal senarai tindakan penjajaran HIPAA yang diprioritaskan. Sesi soal jawab yang menangani senario pematuhan khusus yang berkaitan dengan organisasi peserta.
Yuran RM 1,750 setiap peserta
Tempoh 1 Hari (9:00 PG - 5:00 PTG)
Tempat Dalam talian atau di premis pelanggan
Tahap Pertengahan (asas kesedaran perlindungan data atau pematuhan penjagaan kesihatan disyorkan)
HRD Corp Boleh Dituntut Ya
Sijil Sijil Penyertaan dianugerahkan selepas kehadiran penuh
Hubungi kami untuk penghantaran dalaman kepada pasukan hospital atau penjagaan kesihatan anda, kadar kumpulan, atau butiran tuntutan HRD Corp SBL-Khas - WhatsApp kami atau hubungi kami di sini.
