Glossar
HIPAA
US-Gesetz mit Privacy/Security-Regeln für geschützte Gesundheitsdaten (PHI).
HIPAA regelt, wie Covered Entities und Business Associates PHI verarbeiten. Vorgaben: Schutzmaßnahmen, BAAs, Meldung von Datenschutzvorfällen und Prinzip der minimalen Datenverwendung.
Dienste mit PHI brauchen HIPAA-konforme Kontrollen zusätzlich zu Nachweisen wie SOC 2 oder ISO 27001. Verschlüsselung, Audit-Logs und strikte Zugriffe sind zentrale Maßnahmen.