Acuse de recibo de capacitación del personal

1 · Información del consultorio

Nombre del consultorio / de la entidad legal

Ubicación o sede

Oficial de Seguridad HIPAA (HIPAA Security Officer)

Oficial de Privacidad HIPAA (HIPAA Privacy Officer)

Capacitación completada el (fecha)

Período de capacitación / Año cubierto

2 · Miembro del personal

Nombre completo (en letra de molde)

Cargo / Función

Departamento o ubicación

Fecha de contratación / Fecha de inicio

Empleado · Asociado · Contratista · Temporal (encierre uno en un círculo)

Correo electrónico del consultorio o inicio de sesión individual

3 · Temas en los que fui capacitado(a)

Reconocer el phishing (suplantación de identidad), los remitentes falsificados y las solicitudes urgentes de pagos o de expedientes — y detenerme a verificar.

Solo inicios de sesión individuales. Nada de cuentas compartidas o prestadas, nada de contraseñas anotadas y pantallas bloqueadas cuando me alejo.

Mínimo necesario: compartir solo lo que la tarea requiere, y la excepción a esta regla para fines de tratamiento.

Lo que puedo divulgar para fines de tratamiento, pago y operaciones — y lo que requiere una autorización firmada.

Los derechos del paciente y los plazos correspondientes, incluidos los 30 días para una solicitud de expedientes (15 días para copias en California).

Nunca poner información de pacientes en el correo electrónico personal, la mensajería personal ni en herramientas de IA o de chat.

Enviar expedientes de forma segura y verificar el destinatario antes de que cualquier cosa salga del consultorio.

Reportar de inmediato un incidente sospechoso, a quién llamar y que reportar nunca se castiga.

4 · Acuse de recibo

Al firmar a continuación, confirmo que completé la capacitación descrita anteriormente; que tuve la oportunidad de hacer preguntas; y que entiendo que soy responsable de proteger la privacidad y la seguridad de la información de los pacientes en mi trabajo diario. Entiendo que debo reportar de inmediato al consultorio cualquier sospecha de incidente de privacidad o de seguridad, que no accederé a información de pacientes que no necesite para mi trabajo y que estas obligaciones continúan después de que deje de trabajar en este consultorio. Entiendo que no cumplirlas puede dar lugar a medidas disciplinarias y, en algunos casos, a responsabilidad legal personal.

Firma del miembro del personal

Nombre en letra de molde y fecha

Firma del capacitador / Oficial de HIPAA

Nombre en letra de molde y fecha

Dónde se archiva: conserve el original firmado en el archivo de capacitación HIPAA del consultorio — no en el expediente de personal si su política los mantiene separados — durante seis años a partir de la fecha de la firma. Repita la capacitación y firme una copia nueva al menos una vez al año, y cada vez que un cambio importante en sus sistemas o procedimientos afecte la forma en que el personal maneja la información de los pacientes. Capacitación del personal requerida conforme a 45 CFR § 164.308(a)(5) y § 164.530(b); conservación de seis años conforme a 45 CFR §164.316(b)(2)(i) y §164.530(j).

Comodo Technology proporciona este formulario como una plantilla práctica para sus consultorios clientes. No constituye asesoría legal. Su consultorio sigue siendo responsable de sus propias políticas de HIPAA, y las leyes estatales pueden imponer requisitos adicionales.

Soporte de TI de Comodo · lun.–vie., 8 a. m.–6 p. m. hora del Pacífico

(916) 740-1407

Línea de capacitación HIPAA · (916) 770-4050

hipaa@comodotechnology.com