A PHI-vel kapcsolatos kockázatok csökkentésére irányuló óvintézkedések az Orvosi Hivatalban

Az egészségügyi információs technológia fokozott használatával az orvosi rendelőnek továbbra is meg kell találnia az általuk szolgáltatott betegek védett egészségügyi információinak biztonságát.

Mi a HIPAA-biztonság?

Az egészségbiztosítási hordozhatósági és elszámoltathatósági törvény (HIPAA) biztonsága a PHI-nek bármilyen elektronikus formában történő biztosítékának megállapítására vonatkozik. Ez magában foglalja az elektronikusan használt, tárolt vagy továbbított információkat is. A HIPAA által meghatározott jogalanyként meghatározott létesítmények felelőssége, hogy biztosítsák a beteg adatai magánéletének és biztonságának biztosítását, valamint a védett egészségügyi információk bizalmas kezelésének megőrzését.

A fedezett jogalanyok törvény szerint kötelesek olyan szabályokat és eljárásokat kidolgozni, amelyek megfelelnek a biztonsági szabálynak, és írásos nyilvántartást vezetnek ezen irányelvekről és eljárásokról, valamint a hozzáférési, cselekvések, tevékenységek és értékelésekről, amelyeket a biztonsági szabály előír.

A HIPAA-biztonság fenntartásának szabályai

A HIPAA biztonságának fenntartására vonatkozó szabályok három kulcsfontosságú területre vonatkozó biztosítékokat tartalmaznak.

Adminisztratív védintézkedések

• Formális biztonsági menedzsment folyamat kialakítása, beleértve a szakpolitikák és eljárások kidolgozását, a belső ellenőrzéseket, a készenléti tervet és egyéb biztosítékokat, amelyek biztosítják az orvosi rendelők munkatársainak való megfelelést.
• Feladata a biztonsági felelősséget a kijelölt személynek a biztonsági intézkedések és a személyzet magatartásának kezelésére és felügyeletére.
• Végezze el azokat a funkciókat, amelyek biztosítják, hogy a személyzet megfelelő képzést és megfelelő engedélyt kapjon a védett egészségügyi információk eléréséhez.
• Határozza meg a hozzáférési szinteket az összes személyzet számára, és határozza meg, hogyan adható meg
• Szükség van arra, hogy minden orvosi rendelő személyzete, beleértve a menedzsmentet is, biztonsági képzést folytasson, és rendszeres emlékeztetőket és felhasználói oktatást végezzen, hogy a jelenlegi törvények és iránymutatások maradjanak.

Fizikai védelem

• A védett egészségügyi információkat biztonságos helyen és munkaterületeken töltse be a munkavállalók számára (ez magában foglalja az ajtókat feloldó zárak, kulcsok és jelvények használatát), amelyek korlátozzák az illetéktelen személyek és behatolók hozzáférését.
• A hozzáférési jogosultságok, a berendezések ellenőrzése és a látogatók kezelésének ellenőrzésére szolgáló politikák kidolgozása. Készítsen és nyújtson be dokumentációt, beleértve az orvosi rendelő segítségét a védett egészségügyi információk védelmében (például a számítógépről való kilépés előtt, mielőtt felügyelet nélkül hagyja)
• Biztosítson védelmet a tűz és egyéb veszélyek ellen
• Az elektronikusan védett egészségügyi információk átadására, eltávolítására, ártalmatlanítására és újrafelhasználására vonatkozó politikák és eljárások kidolgozása.

Technikai védelem

• Egyedi felhasználói azonosító létrehozása, beleértve a jelszavakat és a PIN-kódokat
• Adja meg az automatikus kijelentkezést
• Jegyezze fel és vizsgálja meg a rendszer tevékenységét ellenőrzési célokra
• Használja a titkosítási vezérléseket a hálózaton keresztül továbbított adatok védelmére
• Csak engedélyezett felhasználók férhetnek hozzá a védett egészségügyi információkhoz
• Védje a védett egészségügyi információk jogosulatlan hozzáférését

További információ a HIPAA biztonsági szabályáról a HHS.gov

Míg a HIPAA biztonsági szabályzata számos iránymutatást tartalmaz a szükséges adminisztratív, fizikai és technikai biztosítékokról, nem foglalkozik minden részletgel. A HHS.gov oktatási dokumentumokat nyújt, amelyek célja, hogy betekintést nyerjenek a biztonsági előírásokba. A további információk között szerepel a fedezett entitások biztonsága 101, a szakpolitikákra, eljárásokra és dokumentációra vonatkozó követelmények, a kockázatelemzés és a kockázatkezelés, valamint a kisszolgáltatók biztonsági szabványai.