Capacitación HIPAA:Cumplimiento en salud
Exigida por la Oficina de Derechos Civiles (OCR) del Departamento de Salud y Servicios Humanos (HHS) según 45 CFR 164.530(b)(1): capacitación documentada del personal sobre cómo proteger la información de salud protegida (PHI) para entidades cubiertas y socios comerciales.
100% en líneaCertificado firmado al instante
Curso en inglés
El curso se imparte en inglés: los videos, las lecciones, las evaluaciones y el certificado están en inglés. Esta página en español explica el curso para que usted y su equipo puedan decidir. El empleador debe asegurarse de que cada empleado entienda la capacitación.
Descripción del curso
Capacitación HIPAA diseñada a la medida sobre las reglas de Privacidad, Seguridad y Notificación de Filtraciones de datos, para todo miembro del personal que crea, recibe, mantiene o transmite información de salud protegida (PHI).
Privacidad y seguridad juntas
Cada lección corresponde a los requisitos de capacitación de 45 CFR 164.308, 164.310 y 164.530.
Herramientas de políticas incluidas
Registro de acuse de recibo descargable, preguntas guía para el análisis de riesgos y plazos de notificación de filtraciones.
Reportes listos para gerentes
Asigne participantes, automatice recordatorios y exporte los datos de finalización para solicitudes de la OCR.
Cumplimiento de la OCR45 CFR 160.404
Sanciones civiles monetarias, ajustadas cada año por inflación
La Oficina de Derechos Civiles del HHS hace cumplir HIPAA según 45 CFR Parte 160, Subparte D.
Las sanciones civiles monetarias se fijan por niveles en 45 CFR 160.404 y se ajustan cada año por inflación; las obligaciones de notificar una filtración son aparte, según 45 CFR 164.400–164.414. La capacitación documentada del personal según 45 CFR 164.530(b)(1) es una medida de protección clave.
Base reglamentaria
Cada módulo corresponde a la norma exacta que cubre este curso. Cada cita enlaza al texto oficial del reglamento.
- 45 CFR 164.530(b)(1)Las entidades cubiertas deben capacitar a todo su personal sobre las políticas y los procedimientos de información de salud protegida (PHI), según sea necesario y apropiado para sus funciones.
- 45 CFR 164.530(b)(2)(ii)La entidad cubierta debe documentar que se impartió la capacitación HIPAA.
- 45 CFR Parts 160 & 164Las reglas de Privacidad, Seguridad y Notificación de Filtraciones de HIPAA, incluida la norma de capacitación en concientización sobre seguridad de 164.308(a)(5) y la notificación de filtraciones de 164.400–164.414.
¿Para quién es este curso?
HIPAA exige que todo miembro del personal con acceso a información de salud protegida (PHI) complete la capacitación sobre la Regla de Privacidad, incluidos:
Objetivos de aprendizaje
Explicar qué se considera PHI, el estándar del mínimo necesario y las divulgaciones permitidas en tratamiento, pago y operaciones.
Aplicar las medidas administrativas, físicas y técnicas de la Regla de Seguridad de HIPAA, incluidos los controles de acceso, la seguridad de los dispositivos y lo que se espera del cifrado.
Cumplir los requisitos de reporte de filtraciones, sanciones y documentación según 45 CFR 164.400-414, con plazos claros y vías de escalamiento.
Tabla de correspondencia normativa y certificado HIPAA
Vea cómo cada módulo corresponde a las citas de HIPAA y qué reciben los gerentes cuando los participantes completan el curso.
- La tabla de correspondencia cita 45 CFR 164.308, 164.312 y 164.530, y los plazos de notificación de filtraciones.
- El certificado incluye la declaración firmada del participante, su función, la calificación del cuestionario y la fecha y hora de finalización.
- Las herramientas adicionales incluyen registros de acuse de recibo, preguntas guía para el análisis de riesgos y plazos para reportar.
Vista previa del panel: asignaciones, recordatorios y certificados para exportar en un solo lugar.
Contenido del curso
Módulos del curso sobre procesos prácticos de privacidad, seguridad y respuesta a filtraciones bajo HIPAA.
Parte 1: Fundamentos y Regla de Privacidad
- 01
Fundamentos de HIPAA y su cumplimiento
- 02
Cómo identificar la PHI y el mínimo necesario
- 03
Derechos y usos permitidos bajo la Regla de Privacidad
- 04
Medidas administrativas y gestión del personal
- 05
Medidas técnicas, controles de acceso y cifrado
Parte 2: Seguridad, respuesta a filtraciones y documentación
- 06
Medidas físicas, estaciones de trabajo y dispositivos portátiles
- 07
Socios comerciales, contratos BAA y supervisión de proveedores
- 08
Reporte de incidentes y notificación de filtraciones
- 09
Documentación, sanciones y conservación de registros
- 10
Casos prácticos por función y evaluación final
Ponga a su equipo en marcha
Cuatro pasos para cumplir. La mayoría de los equipos empieza en menos de 10 minutos.
Únase a la lista de espera
Díganos cuántos participantes espera para avisarle cuando abran las inscripciones.
Asígnelo a su equipo
Agregue a sus empleados desde su panel; toma unos 2 minutos.
Completen la capacitación
Módulos a su propio ritmo con cuestionarios. Pueden pausar y continuar en cualquier dispositivo.
Descargue los certificados
Registros automáticos con certificados y bitácoras de capacitación listos para auditorías.
“Es fácil y es justo lo que nuestro equipo necesitaba para terminar su capacitación HIPAA.”
Cadena de clínicas médicas de Texas
Preguntas frecuentes
¿Tiene más preguntas?
Escríbanos y nuestro equipo le orientará.
Hable con nuestro equipo¿Quién debe tomar la capacitación HIPAA?
Las entidades cubiertas deben capacitar a todo su personal sobre sus políticas y procedimientos de información de salud protegida (PHI) según 45 CFR 164.530(b)(1), y los socios comerciales tienen obligaciones paralelas bajo la Regla de Seguridad. Esto incluye al personal clínico, de facturación, de TI y administrativo que puede acceder a información de salud protegida.
¿Qué reglamento la exige y quién lo hace cumplir?
Las reglas de Privacidad, Seguridad y Notificación de Filtraciones de HIPAA, en 45 CFR Partes 160 y 164, que hace cumplir la Oficina de Derechos Civiles (OCR) del Departamento de Salud y Servicios Humanos (HHS) de EE. UU. La obligación de capacitar al personal está en 164.530(b)(1); la capacitación en concientización sobre seguridad está en 164.308(a)(5).
¿Cada cuánto se debe renovar la capacitación HIPAA?
HIPAA no fija un plazo, pero 45 CFR 164.530(b)(2)(i)(C) exige volver a capacitar al personal afectado dentro de un tiempo razonable después de un cambio importante en las políticas o los procedimientos; la orientación de la OCR considera razonable y apropiado repasarla de forma periódica (por lo general, cada año).
¿Se debe documentar la capacitación HIPAA?
Sí. 45 CFR 164.530(b)(2)(ii) exige que la entidad cubierta documente que se impartió la capacitación. Este curso emite un certificado de finalización y una declaración firmada para ese registro.
¿Se acepta la capacitación HIPAA en línea?
Sí. HIPAA exige que la capacitación del personal sea apropiada para sus funciones (164.530(b)(1)), no un método de impartición, así que la capacitación en línea documentada cumple con la regla. Este curso es 100% en línea, a su propio ritmo y en inglés.
¿Cuáles son las sanciones por violar HIPAA?
La OCR impone sanciones civiles monetarias según 45 CFR Parte 160, Subparte D (160.404), en niveles que dependen del grado de culpa, con montos que se ajustan cada año por inflación; además, aplican obligaciones separadas de notificación de filtraciones según 164.400–164.414.
¿Cuánto dura el curso y quién NO lo necesita?
Unas 2 horas. Los trabajadores sin acceso a información de salud protegida (PHI) y sin funciones de privacidad o seguridad quedan fuera de la obligación de capacitación, pero la mayoría del personal de una entidad cubierta o de un socio comercial sí está incluido según 164.530(b)(1).
¿Qué curso necesito?
Cursos relacionados y para quién es cada uno.
- Ideal para
- Para todo el que maneja envíos de materiales peligrosos: la base de 1 a 2 horas
- Renovación
- Cada 3 años
- Duración
- 1–2 h
- Ideal para
- Para conductores, cargadores y personal de envíos que realizan tareas reguladas
- Renovación
- Cada 3 años
- Duración
- 6–8 h
- Ideal para
- Para quien prepara o maneja mercancías peligrosas que se envían por avión
- Renovación
- Cada 24 meses para trabajo aéreo
- Duración
- 4–5 h
- Ideal para
- Para el personal de instalaciones generadoras y equipos de EHS que manejan residuos peligrosos
- Renovación
- Revisión anual para el personal de generadores de gran cantidad (LQG)
- Duración
- 3–4 h
- Ideal para
- Para el personal de instalaciones generadoras en California que maneja residuos peligrosos regulados por el estado
- Renovación
- Revisión anual para el personal de generadores de gran cantidad (LQG)
- Duración
- Aprox. 3 h
- Ideal para
- Para el personal que trabaja con información de pacientes o datos de salud
- Renovación
- Cuando hay cambios; normalmente cada año
- Duración
- 2 h
- Ideal para
- Para supervisores que deciden cuándo un conductor con CDL debe hacerse una prueba
- Renovación
- Una sola vez; sin repetición federal
- Duración
- 2 h (60 + 60)
- Ideal para
- Para líderes de primera línea y personal que necesitan conocer las señales, no tomar la decisión
- Renovación
- Sin requisito federal
- Duración
- 60–75 min
- Ideal para
- Para el DER designado y el personal de RR. HH. o cumplimiento que lo apoya
- Renovación
- Sin plazo federal fijo
- Duración
- 2–3 h
La disponibilidad y los precios aparecen en la página de cada curso y se confirman al pagar. Los plazos de renovación siguen los reglamentos federales citados.
Mantenga a su personal preparado para HIPAA
Dé a sus equipos clínicos, de ciclo de ingresos y de tecnología de la salud medidas prácticas de privacidad, procesos de respuesta a filtraciones y documentación lista para auditorías.