HIPAA asetukset Record Varastointi kotitoimisto

Sairausvakuutuslain siirrettävyyden ja Accountability Act (HIPAA) 1996 on täytäntöön toimisto Civil Rights (OCR) USA Department of Health and Human Services. Record varastointi kotitoimiston, aivan kuten suuryrityksessä, seuraa erityisiä standardien Security sääntö varmistaa tietojen luottamuksellisuuden ja voidaan luokitella hallinnollisten, fyysisten tai teknisiä suojatoimia. Hallinnollinen ydinmateriaalivalvonnan

OCR: n Security sääntö määrittelee hallinnolliset takeet "hallinnollisia

toimia ja politiikkoja ja menettelyjä, hallita valintaan, kehittämiseen, toteuttamiseen ja ylläpitoon turvatoimia elektroninen (tai kirjallinen) suojattuja potilastietoja (PHI). " Säännöt ja menettelyt on velvollisuus estää ja korjata rikkomuksia luvattoman käytön PHI. Nimetty henkilö kehittää ja valvoa turvallisuuspolitiikassa tarvitaan myös. Toinen hallinnollinen suoja on varmistaa, että ainoa oikea ihmiset saavat PHI. Henkilö ilman tarvetta käyttää toisen henkilön terveyteen liittyvää tietoa, kuten puoliso tai lapsi, ei ole pääsyä.
Physical ydinmateriaalivalvonnan

OCR: n Security sääntö määrittelee fyysisen takeet "fyysinen toimenpiteitä, politiikkoja ja menettelyjä suojata kattaa yksikön sähköisten tietojärjestelmien ja niihin liittyvien rakennusten ja laitteiden, luonnon-ja ympäristöriskit sekä luvattoman tunkeutumisen." Säännöt ja menettelyt ovat tarpeen rajoittaa pääsyä laitokseen, jossa PHI on tallennettu. Lukot, lukittu arkistokaappien ja salasanalla suojattu pääsy sähköisesti kirjaa ovat esimerkkejä rajoitettu fyysinen pääsy. Työasemat, kuten kannettavat tietokoneet ja pöytätietokoneet, vaaditaan tiettyjä toimintoja. Luvaton käyttö työasema voi johtaa kompromissi PHI kautta viruksen hyökkäys tai rikkoo luottamuksellista materiaalia. Toinen fyysinen suoja edellyttää politiikkaa selvittää, miten PHI on elektroninen laite hävitetään tai poistetaan kotitoimiston.
Tekninen ydinmateriaalivalvonnan

OCR: n Security sääntö määrittelee tekniset takeet "teknologian ja politiikan ja menettelyt sen käyttö, jotka suojaavat sähköisten suojattuja potilastietoja ja hallita sitä." Tekniset suojatoimet saavutetaan säätelemällä jolla on tiedonsaanti asettamalla kirjautunut vaatimukset työasemille. Ohjelmisto seurata kuka näkee PHI työasemassa on myös tarpeen.