Sett opp programvare som butikker beskyttet helseinformasjon å kreve et passord for tilgang , og deretter tildele passord bare for ansatte som skal ha tilgang til programvare og beskyttet informasjon . Et passord bør være kryptiske og - for å unngå å bli delt med uautoriserte personer - . Bør aldri være skrevet ned
to
Gjennomføre en standard prosedyrer der det er vanlig praksis å oppbevare papirkopier av beskyttet helseinformasjon i låst arkivskap .
3
tog ansatte om hvordan de skal oppføre seg rundt hverandre og tredjeparter som gjelder beskyttet helseinformasjon . Denne opplæringen bør fullt ut forklare begrepet "beskyttet helseinformasjon " og gi en detaljert oversikt over personvernpraksis for organisasjonen . Ansatte bør forstå at det er et brudd for å diskutere eventuelle pasientens beskyttet helseinformasjon verbalt , eller skriftlig , med mindre det er en del av hver ansattes arbeidsoppgaver å gjøre det.
4
Avstå fra å holde konfidensiell informasjon på bærbare enheter som disketter, universal Serial Bus -minnepinner eller andre håndholdte enheter .
5
Destroy beskyttet helseinformasjon som ikke lenger er nødvendig .
6
Installer antivirus programvare for å hindre spredning av beskyttet helseinformasjon som et resultat av ytre krefter invaderende datasystemet .
7
Gjennomføre en standard prosedyre der ansatte rapportere eventuelle brudd på taushetsplikten . Gi et kontaktnummer for ansatte å bruke i tilfelle at et brudd oppstår .
Generelt Healthcare Industry
Informasjon om HIPAA Personvern Regler for pasientens tilgang