HIPAA-overholdelse for hjemmekontor arkivlagering: En guide

HIPAA-overholdelse for hjemmekontor arkivlagering: En guide

The Health Insurance Portability and Accountability Act (HIPAA) fra 1996 håndhæves af Office for Civil Rights (OCR) under U.S. Department of Health and Human Services. Arkivlagering i et hjemmekontor, ligesom i en stor virksomhed, følger specifikke standarder under Security Rule for at sikre, at information holdes fortrolig og kan klassificeres ved administrative, fysiske eller tekniske sikkerhedsforanstaltninger.

Administrative sikkerhedsforanstaltninger

• OCR's Security Rule definerer administrative sikkerhedsforanstaltninger som "administrative handlinger, politikker og procedurer til at styre udvalget, udviklingen, implementeringen og vedligeholdelsen af sikkerhedsforanstaltninger for at beskytte elektronisk (eller skriftlig) beskyttet sundhedsinformation (PHI)." Politikker og procedurer kræves for at forhindre og rette brud på uautoriseret brug af PHI. En udpeget person til at udvikle og overvåge sikkerhedspolitikker kræves også. En anden administrativ sikkerhedsforanstaltning er at sikre, at kun passende personer har adgang til PHI. En person uden behov for at bruge en anden persons sundhedsinformation, såsom en ægtefælle eller barn, har ikke adgang.

Fysiske sikkerhedsforanstaltninger

• OCR's Security Rule definerer fysiske sikkerhedsforanstaltninger som "fysiske foranstaltninger, politikker og procedurer til at beskytte en dækket enheds elektroniske informationssystemer og relaterede bygninger og udstyr fra natur- og miljømæssige farer og uautoriseret indtrængen." Politikker og procedurer kræves for at begrænse adgang til faciliteten, hvor PHI opbevares. Dørlåse, låste arkivskabe og adgangskode-beskyttet elektronisk adgang til journaler er eksempler på begrænset fysisk adgang. Arbejdsstationer, såsom bærbare og stationære computere, kræves at have specifikke funktioner. Uautoriseret brug af en arbejdsstation kan føre til kompromittering af PHI via virusangreb eller brud på fortroligt materiale. En anden fysisk sikkerhedsforanstaltning kræver politikker til at bestemme, hvordan PHI på en elektronisk enhed destrueres eller fjernes fra hjemmekontoret.

Tekniske sikkerhedsforanstaltninger

• OCR's Security Rule definerer tekniske sikkerhedsforanstaltninger som "teknologien og politikken og procedurer for dens brug, der beskytter elektronisk beskyttet sundhedsinformation og styrer adgang til den." Tekniske sikkerhedsforanstaltninger opnås ved at regulere, hvem der har adgang til information ved at indstille loginkrav på arbejdsstationer. Software til at overvåge, hvem der ser PHI på en arbejdsstation, kræves også.