从数据保护到业务连续性再到法规遵从

哪些人需要遵守HIPAA？

很明显，所有提供医疗健康服务的组织如医院、健康咨询和医疗保险部门都必须遵守这个HIPAA法规。但是规章上所定义的“所有相关组织实体”的说法就把这个概念扩大到了甚至包括所有那些为员工提供医疗保险的组织。如果某个组织满足以下条件中的一条或多条，那么它就在HIPAA的规定之内。

• 进行健康计划登记和注销的机构；

• 交付健康计划费用的机构；

• 指定的证明/授权机构；

• 为伤害程度或健康情况出示最初检验报告的机构；

• 对健康计划的合格情况进行审批的机构；

• 涉及医疗健康利益的协调机构；

• 转交医疗保健索赔要求的机构；

• 转交医疗保健费用及汇款通知单的机构。

可以肯定的是，这个政府将为这个充满极大风险的领域投入大量的精力与资源，并将首先确保HIPAA法规能够在大型医疗机构（拥有1000张以上的床位）中顺利实施。然后根据具体情况，这些大型医疗机构或企业将成为其这个行业中其他成员在法规遵从方面的正面或负面的典型。而所有努力的最终目标就是不断提升整体的医疗质量，将风险降到最低，将“ROI”最大化。这里的“ROI”是指投资回报（Return On Investment）与信息回报（Return On Information）。