HIPAA förordningar för Record Lagring i ett hemmakontor

Health Insurance Bärbarhet och Accountability Act (HIPAA) från 1996 upprätthålls av Byrån för medborgerliga rättigheter (OCR) enligt US Department of Health och Human Services. Rekord lagring i ett hemmakontor, precis som i ett stort företag, följer specifika standarder enligt Security regel för att säkerställa information hålls konfidentiell och kan klassificeras med administrativa, fysiska eller tekniska skyddsåtgärder. Administrativa säkerhetsåtgärder

OCR: s säkerhetsråd regel definierar administrativa säkerhetsåtgärder som "administrativa

åtgärder och strategier och förfaranden för att hantera urval, utveckling, implementering och underhåll av säkerhetsåtgärder för att skydda elektroniskt (eller skrivit) skyddad hälsoinformation (PHI). " Riktlinjer och rutiner som krävs för att förebygga och korrigera överträdelser i otillåten användning av PHI. En utpekad person för att utveckla och övervaka säkerhetspolicy krävs också. En annan administrativ skyddsåtgärd är att säkerställa att endast rätt personer har tillgång till PHI. En person utan ett behov av att använda en annan persons vård-information, till exempel en make eller barn, har inte tillgång.
Fysiska säkerhetsåtgärder

OCR: s säkerhetsråd regel definierar fysisk skyddsmekanismer som "fysiska åtgärder, riktlinjer och rutiner för att skydda en täckt enhetens elektroniska informationssystem och tillhörande byggnader och utrustning, från naturliga och miljömässiga risker, och obehörigt intrång." Riktlinjer och rutiner som krävs för att begränsa tillgången till anläggningen där PHI lagras. Dörrlås, låsta arkivskåp, och lösenordsskyddad elektronisk tillgång till register är exempel på begränsad fysisk åtkomst. Arbetsstationer, såsom bärbara och stationära datorer, behöver ha specifika funktioner. Otillåten användning av en arbetsstation kan leda till en kompromiss på PHI via virus attack eller åsidosättande av konfidentiellt material. En annan fysisk säkerhetsåtgärd kräver politik för att avgöra hur PHI på en elektronisk produkt förstörs eller avlägsnas från hemmakontor.
Tekniska skyddsåtgärder

OCR: s säkerhetsråd regel definierar tekniska säkerhetsåtgärder som "den teknik och de riktlinjer och förfaranden för dess användning som skyddar elektronisk skyddad hälsoinformation och kontroll tillgång till den." Tekniska skyddsåtgärder uppnås genom att reglera vem som har tillgång till information genom att ställa inloggning krav på arbetsstationerna. Programvara för att övervaka vem ser PHI på en arbetsstation krävs också.