HIPAA Security Rules & Politikk

I 1996 , USAs Department of Health and Human Services implementert Health Insurance Portability and Accountability Act for å beskytte personvernet til helsesektoren. Den 2005 Security Rule etablerer tilleggsstandarder for beskyttelse av elektronisk informasjon . Security Rule

Security Rule fokuserer utelukkende på å beskytte " elektronisk helseinformasjon , " kjent som e - PHI , som er en viktig faktor , som flere helsepersonell overgang til elektroniske systemer . HHS nettsted heter det at et hovedmål med Security regel er å " beskytte personvernet til enkeltpersoners helseopplysninger mens du lar dekket enheter for å ta i bruk ny teknologi for å forbedre kvaliteten og effektiviteten i pasientbehandlingen . " Foretak som omfattes av sikkerhetsregeler noen helsepersonell, planer eller oppgjørssentraler som overfører helseinformasjon elektronisk.
Generelle regler og retningslinjer

HHS hjemmeside presiserer at enheter dekket under Security Rule er pålagt å implementere og vedlikeholde "rimelig og passende administrative , tekniske og fysiske sikringstiltak " for beskyttelse av e - PHI . Dette betyr at virksomheter må kunne sikre integritet , tilgjengelighet og konfidensialitet i alle e - PHI som de er ansvarlige . Også virksomheter må beskytte e - PHI ved å identifisere og ta tiltak for å beskytte mot " utillatelig bruk av avsløring " av informasjon , så vel som potensielle trusler mot sikkerheten eller integriteten til informasjonen . Å sikre utdanning og overholdelse av alle ansatte med tilgang til e - PHI er en viktig faktor . Compliance tiltak skal dokumenteres , evalueres og oppdateres jevnlig på grunn av endringer i teknologi og helsevesen praksis .
Hvem Håndhever ?

Ifølge HHS nettside , Office of Civil Rights er ansvarlig for å håndheve Sikkerhets regel gjennom " frivillige etterlevelse aktiviteter og sivile penger straffer . " OCR kan foreta etterforskning av dekket enheter for å sikre etterlevelse .