Resultados de aprendizaje

• Definir los términos clave, entidades y objetivos descritos en las regulaciones HIPAA y HITECH.
• Identificar los roles de las entidades cubiertas y los asociados comerciales en la gestión de la información de salud protegida.
• Explicar las diferencias entre las Reglas de Privacidad, Seguridad y Notificación de Incumplimientos de HIPAA.
• Describir el estándar de “Mínimo Necesario” y su papel en la limitación de la exposición de la PHI.
• Resumir los derechos individuales del paciente bajo HIPAA, incluyendo el acceso, las enmiendas y las restricciones.
• Comparar las sanciones civiles y penales por violaciones de HIPAA basadas en la gravedad y la intención.
• Distinguir entre consentimiento, autorización y divulgaciones incidentales en contextos HIPAA.
• Describir las salvaguardias administrativas, físicas y técnicas requeridas para la protección de la ePHI.
• Evaluar los pasos del análisis de riesgos y las medidas de seguridad para mantener el cumplimiento.
• Revisar los mecanismos de aplicación, los niveles de penalización y los procesos de acción correctiva.
• Ilustrar los objetivos de uso significativo y su papel en la mejora de los resultados de la atención médica.
• Evaluar las mejores prácticas para integrar las mejoras de privacidad y seguridad en los sistemas de EHR.