HIPAA Beveiliging Regels & Policies

In 1996 , ministerie van Volksgezondheid en Human Services van de Verenigde Staten implementeerde de Health Insurance Portability en Accountability Act om de privacy van de gezondheidszorg informatie te beschermen . De Veiligheidsraad Rule 2005 zijn aanvullende normen voor de bescherming van elektronische informatie . Beveiligingsupdate voor Regel

De Veiligheidsraad regel richt zich uitsluitend op de bescherming van de " elektronische beschermde gezondheidsinformatie , " bekend als e - PHI , dat is een belangrijke overweging , omdat er meer zorgverleners overgang naar elektronische systemen . De HHS website staat dat een belangrijk doel van de Veiligheidsraad Regel is om " de bescherming van de privacy van de persoonlijke medische gegevens terwijl de betrokken entiteiten om nieuwe technologieën toe te passen om de kwaliteit en efficiency van de patiëntenzorg te verbeteren. " Entiteiten onder het security regel vormen de eventuele zorgverleners , plannen of clearingkantoren dat de gezondheidszorg informatie elektronisch te verzenden .
Algemene Regels en Beleidslijnen

De HHS website geeft aan dat entiteiten vallen onder de Regel van de Veiligheid moeten toepassen en " redelijke en passende administratieve , technische en fysieke waarborgen " voor de bescherming van e - PHI handhaven . Dit betekent dat diensten moeten de integriteit , beschikbaarheid en vertrouwelijkheid van alle e - PHI waarvoor zij verantwoordelijk zijn te verzekeren . Ook moet entiteiten e - PHI te beschermen door het identificeren en het nemen van maatregelen ter bescherming tegen " ontoelaatbaar gebruik van openbaarmaking " van informatie, evenals potentiële bedreigingen voor de veiligheid of integriteit van de informatie . Zorgen voor het onderwijs en de naleving van alle medewerkers die toegang hebben tot e - PHI is een belangrijke overweging . Naleving maatregelen moeten worden gedocumenteerd , geëvalueerd en regelmatig bijgewerkt als gevolg van veranderingen in de technologie en de zorgpraktijk .
Wie dwingt ?

Volgens de HHS website, het Office of Civil Rights is verantwoordelijk voor de handhaving van de veiligheid Regel door " vrijwillige compliance-activiteiten en het maatschappelijk geld straffen . " De OCR kan onderzoeken van de betrokken entiteiten uitvoeren om naleving te waarborgen.