HIPAA Bezpečnost Pravidla &Politiky
V roce 1996 , oddělení Spojených států zdraví a sociálních služeb implementovala zdravotního pojištění Přenosnost a odpovědnost zákona na ochranu soukromí informacím o zdravotní péči . 2005 Bezpečnostní pravidla stanoví dodatečné požadavky pro ochranu elektronických informací . Bezpečnostní pravidla
bezpečnostní pravidlo se zaměřuje výhradně na ochranu " elektronické chráněných informací o zdravotním stavu ", známý jako e- PHI , což jedůležitým faktorem , jako další poskytovatelé zdravotní péče přechodu na elektronické systémy . Webové stránky HHS uvádí, žehlavním cílem zabezpečení pravidlo je " ochrana soukromí informací o zdravotním stavu jednotlivců a zároveň umožňuje vztahuje subjekty , aby přijaly nové technologie s cílem zlepšit kvalitu a efektivitu péče o pacienty . " Subjekty , na něž v rámci pravidla bezpečnosti jsou všechny poskytovatele zdravotní péče , plány nebo clearinghouses , které přenášejí informace o zdravotní péči v elektronické podobě .
Obecná pravidla a zásady
web HHS stanoví, že subjekty vztahuje na bezpečnostní pravidla jsou povinny zavést a udržovat " přiměřené a vhodné administrativní , technické a fyzické záruky " pro ochranu e - PHI . To znamená, že subjekty musí být schopny zajistit integritu, dostupnost a důvěrnost jakéhokoliv e - PHI , za které jsou odpovědné . Také subjekty musí chránit e - PHI určením a přijetím opatření na ochranu proti " nepřípustné využití zveřejnění " informací , stejně jako potenciální ohrožení bezpečnosti nebo integrity informací . Zajištění vzdělání a dodržování všech zaměstnanců s přístupem k e - PHI jedůležitým faktorem . Opatření pro splnění podmínek by měly být dokumentovány , vyhodnocovány a pravidelně aktualizována z důvodu změn v technologii a zdravotní péče praxi .
Kdo vymáhá ?
Podle webové stránky HHS , úřad občanských práv je odpovědný za prosazování bezpečnostní pravidla prostřednictvím " dobrovolné činnosti compliance a občanské peněžních sankcí . " OCR může provádět vyšetřování , na něž subjektů s cílem zajistit dodržování .
