Một điều dưỡng trưởng phát hiện ra rằng một máy tính xách tay do bệnh viện cấp, chứa thông tin sức khỏe được bảo vệ (PHI) của 850 bệnh nhân, đã bị đánh cắp khỏi xe của nhân viên cách đây 8 ngày. Máy tính xách tay đã được mã hóa, nhưng chứng chỉ mã hóa được dán trên một tờ giấy ghi chú gắn vào thiết bị. Những hành động nào là bắt buộc theo Quy tắc Thông báo Vi phạm HIPAA? Chọn tất cả các đáp án đúng.

Quy định Thông báo Vi phạm HIPAA được áp dụng vì khóa mã hóa đính kèm làm cho PHI có thể đọc được và sự cố ảnh hưởng đến 850 cá nhân. Lựa chọn 1 là chính xác: vi phạm ảnh hưởng đến hơn 500 cư dân của một tiểu bang hoặc khu vực tài phán yêu cầu thông báo cho các phương tiện truyền thông địa phương nổi bật. Lựa chọn 2 là chính xác: Bộ trưởng HHS phải được thông báo không chậm trễ một cách không hợp lý và không muộn hơn 60 ngày. Lựa chọn 3 là chính xác: vì thông tin liên lạc không đầy đủ đối với 15 người, thông báo thay thế phải được đăng nổi bật trên trang web trong ít nhất 90 ngày hoặc được đặt trên các phương tiện in ấn hoặc phát sóng chính, với số điện thoại miễn phí hoạt động trong ít nhất 90 ngày. Lựa chọn 4 là chính xác: tổ chức phải ghi lại việc xác định vi phạm của mình và đánh giá rủi ro bốn yếu tố liên quan đến xác suất mà PHI bị xâm phạm. Lựa chọn 5 là chính xác: các cá nhân bị ảnh hưởng phải được thông báo không chậm trễ một cách không hợp lý và không muộn hơn 60 ngày lịch sau khi phát hiện. Lựa chọn 6 không chính xác vì việc chờ đợi cuộc họp hàng quý có thể vi phạm thời hạn thông báo.