Que faut-il faire pour se conformer aux lois sur la protection de la vie privée ?
Dans ce cours, nous examinerons les aspects pratiques de la navigation dans le paysage complexe des exigences en matière de protection de la vie privée. Une meilleure compréhension des lois sur la protection de la vie privée et des données vous permettra de protéger votre organisation et les personnes qui dépendent d'elle pour la protection de leurs informations personnelles. Tout d'abord, nous examinerons le contexte historique qui a conduit à la création de lois, de meilleures pratiques et d'autres normes pour la protection des informations personnelles. Nous verrons également où, aux États-Unis, il existe des lois sur la protection de la vie privée et quels sont les secteurs qui ne sont pas encore réglementés. Nous nous pencherons ensuite sur la loi fédérale relative à la protection de la vie privée dans le domaine de la santé, le Health Insurance Portability and Accountability Act de 1996 (HIPAA), et sur les mesures à prendre pour s'y conformer. Comment connaître l'étendue des exigences ? Et une fois que vous savez que l'HIPAA s'applique, comment mettre en place des mesures pour garantir la conformité ? Nous nous pencherons sur l'idée qu'il ne peut y avoir de protection de la vie privée sans sécurité solide et nous examinerons divers modèles qui favorisent la sécurité des informations personnelles. Nous examinerons de près les lois relatives à la notification des violations - l'un des principaux moteurs de changement dans les organisations - et discuterons des stratégies d'amélioration de la protection des données en général. Enfin, nous nous pencherons sur le droit international, le droit étatique et le rôle unique et important de la Commission fédérale du commerce dans la protection de la vie privée. Nous aborderons des approches concrètes et pratiques sur la manière dont les professionnels de la conformité peuvent naviguer dans le paysage complexe des exigences en matière de protection de la vie privée afin de protéger au mieux leurs organisations.