กฎหมายที่เกี่ยวข้องกับ Health Care Compliance
Social Security Act ควบคุมโปรแกรมรัฐบาล: Medicare, Medicaid, CHIP และอื่นๆ HIPAA และ HITECH Act กำหนดให้บริษัทประกันสุขภาพและองค์กรสาธารณสุข รักษาความเป็นส่วนตัวผู้ป่วย และรักษาความปลอดภัยบันทึกผู้ป่วย
Cyber Security ใน Health Care คืออะไร?
ปกป้องข้อมูลอิเล็กทรอนิกส์ ทรัพยากร และเอกสารจากการเข้าถึง ใช้ หรือเปิดเผยโดยไม่ได้รับอนุญาต 3 เป้าหมาย: ความลับ (Confidentiality), ความสมบูรณ์ (Integrity), ความพร้อมใช้งาน (Availability) - เรียกว่า "CIA Triad"
กฎหมายที่เกี่ยวข้องกับ Cyber Security
Information Technology Act 2000 (IT Act) เป็นกฎหมายหลักใน Cyber Space กำหนด Cyber Security = สิทธิ์ในการปกป้องข้อมูล อุปกรณ์ คอมพิวเตอร์ ทรัพยากรคอมพิวติ้ง อุปกรณ์สื่อสาร และข้อมูลที่บรรจุอยู่ จากการเข้าถึง ใช้ เปิดเผย หรือรบกวนอย่างไม่เหมาะสม
4 กฎหลักของ HIPAA
1. ความเป็นส่วนตัวข้อมูลสุขภาพ 2. ความปลอดภัย 3. การแจ้งเตือนการรั่วไหลข้อมูลสุขภาพผู้ป่วย 4. สิทธิ์ผู้ป่วยควบคุมข้อมูลของตน
4 องค์ประกอบของ Cybersecurity
1. Governance: การกำกับดูแลและจัดการความเสี่ยง
2. Threat Intelligence & Collaboration: ทรัพยากรภายในและภายนอก
3. Third-party Risk Management: จัดการความเสี่ยง Vendor/Service Provider
4. Incident Resilience: ความยืดหยุ่นต่อเหตุการณ์
กฎหมายหลักใน Cyber Law
Computer Crimes, Data Protection, Intellectual Property, Digital Signatures, Telecommunications
5 กฎของ Cybersecurity
1. หากมี Vulnerability จะถูก Exploit
2. ทุกอย่างมี Vulnerability อยู่บ้าง
3. มนุษย์เชื่อคนอื่นแม้ไม่ควรเชื่อ
4. Innovation นำมาสู่ Opportunity สำหรับ Exploitation
5. When in doubt, ไม่มีกฎ
Cybersecurity Laws คืออะไร?
กฎหมายด้าน Cybersecurity ปกป้องข้อมูลส่วนบุคคล/ส่วนตัว ระบบ และเครือข่าย คำนึงถึงอนาคต ปกป้อง利益ทางเศรษฐกิจ, National Security, สิทธิประโยชน์ส่วนบุคคล
Healthcare Compliance Law คืออะไร?
องค์กร/ผู้ให้บริการ ต้อง Compliance ต่อมาตรฐานทางกฎหมาย จริยธรรม และวิชาชีพ เพื่อดำเนินงานอย่างถูกต้อง ทุกหน่วยงานรัฐบาลที่เกี่ยวข้อง มีแนวทาง규制 ต่างกันตามหน้าที่
กฎหมายใน Healthcare บางอย่าง
HIPAA, HITECH Act, EMTALA, Stark Law, Anti-Kickback Law, PSQIA, Fraud & Abuse Laws
Compliance Laws คืออะไร?
การปฏิบัติตามกฎหมาย ระเบียบ แนวทาง และข้อกำหนดของกระบวนการทางธุรกิจขององค์กร เรียกว่า Legal Compliance ลงโทษทางกฎหมาย: ปรับ款 และลงโทษสำหรับการไม่ปฏิบัติตาม
Cybersecurity ช่วย Healthcare อย่างไร?
รวม Cybersecurity และ Patient Safety Initiatives รับรองการให้บริการสุขภาพคุณภาพสูงต่อเนื่อง ผ่านการลดผลกระทบจากการรบกวนที่ส่งผลต่อ Clinical Outcomes ช่วย Compliance กับระเบียบ
ทำไม Healthcare Cyber Security จึงสำคัญ?
เข้าใจความเสี่ยง ช่วยองค์กรสาธารณสุขประสบความสำเร็จ ปรับปรุงความปลอดภัยอุปกรณ์ที่เชื่อมต่อเครือข่าย รวม Medical Devices และ Security Devices
3 Safeguards ที่ HIPAA Security Rule กำหนด
1. Administrative Safeguards 2. Physical Safeguards 3. Technical Safeguards
4 Cybersecurity Protocols
IPSec VPN, TLS/SSL, Application Transparent Transport Layer Security, Kerberos, AWS SPF Authentication, SNMP v3
มี Cybersecurity Laws ไหม?
สหรัฐไม่มีกฎหมาย Federal ที่ครอบคลุม Cybersecurity อย่างสมบูรณ์ บริษัทต้องเรียนรู้ Patchwork ของ Regulation อื่นๆ เพื่อลด Cybersecurity Risks
Cyber Law Act คืออะไร?
Act กำหนด Electronic Contracts ถูกต้องตามกฎหมาย รับรอง Electronic Signatures Cyber Terrorism, Data Theft, Hacking, Virus/Malware Spread เป็นอาชญากรรม
Health Care Compliance Law คืออะไร?
Healthcare Compliance = การปฏิบัติตามข้อกำหนดทางกฎหมาย วิชาชีพ และจริยธรรมทั้งหมด GRC (Governance, Risk Management, Compliance) แนวทางรวม (Holistic) สำคัญต่อการดูแลผู้ป่วยคุณภาพสูง ปลอดภัย น่าเชื่อถือ
กฎหมาย Federal ที่ควบคุม Health Care Providers/Facilities
HIPAA (1996) เสริมสร้างระบบสาธารณสุข กำหนดมาตรฐานประกันสุขภาพ สวัสดิการ การถ่ายโอนข้อมูลสุขภาพ มีข้อกำหนด Regulatory Simplification สำหรับ Standardized Transactions และ Codes ใน Electronic Health Care
Compliance Issues ใน Healthcare
Gaps ใน Compliance Plans, Billing, Documentation, HIPAA Security, Litigation, Audits, Investigations, Employee Relations, Risk Management, Quality Metrics
3 Safeguards (สรุป)
HIPAA Security Rule กำหนด 3 Safeguards: 1) Administrative 2) Physical 3) Technical + Organizational Requirements คล้าย HIPAA Privacy Rule (Document Processes)
3 Rules ของ HIPAA
ต้องเข้าใจ 3 ส่วนหลัก: HIPAA Privacy, HIPAA Security, HIPAA Breach Notification
