Jaká ochranná opatření jsou navržena k ochraně chráněných zdravotnických informací, které jsou vytvářeny, zpracovávané, přenášené nebo ničené?
Fyzické záruky:
1. Kontrola přístupu:Omezení přístupu k PHI neoprávněným jednotlivcům nebo subjektům.
2. Zabezpečení objektu:Prováděcí opatření k zabránění neoprávněnému vstupu nebo přístupu do prostor, kde jsou uloženy nebo zpracovávány PHI.
3. Zabezpečení zařízení a pracovních stanic:Implementace zásad a postupů pro zabezpečení pracovních stanic, notebooků a dalších zařízení obsahujících PHI.
Technická zabezpečení:
1. Šifrování dat:Šifrování PHI v klidu a při přenosu pro ochranu před neoprávněným přístupem.
2. Řízení přístupu:Implementace systémů pro řízení přístupu k PHI na základě uživatelských rolí, oprávnění a oprávnění.
3. Kontroly auditu:Monitorování a zaznamenávání činností systému souvisejících s přístupem a používáním PHI pro účely auditu.
Administrativní ochranná opatření:
1. Bezpečnostní zásady a postupy:Vytváření a udržování komplexních bezpečnostních zásad a postupů, které řeší zacházení s PHI.
2. Školení pracovní síly:Poskytování školení členům pracovní síly o požadavcích na ochranu soukromí a zabezpečení HIPAA, rolích, odpovědnostech a osvědčených postupech.
3. Analýza rizik:Provádění pravidelných hodnocení rizik k identifikaci potenciálních zranitelností a provádění opatření ke zmírnění rizik.
4. Reakce na incidenty:Stanovení zásad a postupů pro reakci na bezpečnostní incidenty a narušení dat zahrnující PHI.
Smlouvy o obchodních partnerech:Subjekty, které zpracovávají PHI jménem zahrnutých subjektů, musí uzavřít dohody o obchodních partnerech, které popisují povinnosti obchodního partnera v oblasti bezpečnosti a ochrany soukromí.
Audity a monitorování shody:Pro zajištění dodržování předpisů HIPAA a ochrany soukromí a bezpečnosti PHI jsou prováděny pravidelné audity a monitorování shody.
Deidentifikace:Pokud je třeba sdílet nebo zveřejňovat PHI, mohou být použity procesy deidentifikace k odstranění nebo zakrytí přímých identifikátorů, aby bylo chráněno soukromí jednotlivců.
Zavedením těchto bezpečnostních opatření mohou kryté subjekty a obchodní partneři chránit PHI před potenciálními hrozbami, narušeními nebo neoprávněným přístupem a zajistit soulad s požadavky HIPAA.
