Elektroniske patientjournaler Love

Electronic personlige sundhedsoplysninger (e- PHI ) er beskyttet af "Security Rule ". E- PHI oplysninger kan ikke gives til folk, der ikke har tilladelse til at se det eller videregive oplysninger fra de poster samtidig gøre optegnelser til rådighed af folk tilladelse til at gennemse optegnelser . Sikkerhedsrådet Regel beskytter også mod at ændre eller ødelægge data af uautoriserede midler.

Hvordan denne regel implementeres er ikke reguleret . Små klinikker kan have en anden måde at holde optegnelser i modsætning til et hospital, der har afdelinger over hele landet.
Fysisk begrænse adgangen

Sikkerhedsforanstaltninger er forpligtet til at være i placere at begrænse adgangen til registre af uautoriseret personale . Dette kaldes " Facility Adgang og Control".

"Dækket enhed ", som er det sted, der har de optegnelser, såsom en læge kontor , skal bruge politikker og procedurer for " korrekt anvendelse af og adgang til arbejdsstationer og elektroniske medier , "ifølge HIPAA . Dette gælder også for afsendelse af optegnelser, fjerne filer, ødelægge filer og endda genbruge elektroniske medier såsom en read /write CD .

Electronic Security

politikker må skabes og anvendes til hardware og software til at oprette registre over , der har adgang til oplysningerne . En procedure skal være på plads for gennemgang , der har adgang til posterne. Systemerne skal være på plads for at beskytte poster fra at blive ændret eller ødelagt. For eksempel kan en backup-system anvendes til at beskytte de elektroniske data . Beskyttelsen skal også gives i løbet af elektronisk fremsendelse af data. Det er typisk en it- sikkerhedssystem.
Erhverv Ansvar

overdækket enhed skal tage enhver overtrædelse såsom hvis en uautoriseret person gør får adgang til private arkivalier . Skal tages " rimelige forholdsregler " for at løse situationen , ifølge HIPAA . Det betragtes som en overtrædelse , hvis den dækkede virksomheden ikke har sikkerhedsforanstaltninger såsom adgangskontrol på plads.
Records Management

Politikker og procedurer skal være på plads for at opretholde den optegnelser. I øjeblikket er HIPAA regel er at holde politik og en procedure optegnelser samt eventuelle skriftlige påkrævede handlinger i seks år fra datoen for oprettelse eller den "sidste ikrafttrædelsesdato. " Den overdækkede enhed skal også foretage anmeldelser af sit regnskab og implementere nye retningslinjer efter behov. Sikkerhedsrådet regel ikke sat fastholdelse regler for medicinske journaler .
Hoteltilbud