For å overholde HIPAA forskrifter , sykehus har ofte retningslinjer for hvem som kan diskutere pasientinformasjon og der . Vanligvis gjør de som jobber ikke innebærer direkte pasientbehandling ( for eksempel vedlikehold eller Vaktmester ansatte ) ikke har tilgang til konfidensiell informasjon . Slik informasjon er heller ikke lov til å bli diskutert i offentlige eller halvoffentlige områder, som sykehuset kafeteria eller heiser .
Skriftlig
Skriftlige former for informasjonsoverføring kan omfatte minimalisere hvem som har tilgang til pasientjournaler . Vanligvis sykehus har retningslinjer som tilsier bare pasienten eller pårørende kan vise slike poster .
Technology
Fordi helsesektoren ofte bruker teknologiske enheter som datamaskiner , sykehus sikkerhetspolicyer måtte settes på plass som beskytter pasientens personvern når du bruker disse maskinene også. Alle HIPAA -kompatible sykehus er pålagt å begrense tilgang ( via brukernavn og passord ) til pasientopplysninger; Dette hindrer uautoriserte brukere fra å bryte klient privatliv .