En av de många ansvarsområden som ett företag är att hålla data säkra, speciellt personlig information. Med så mycket information som skickas från plats till plats genom papper och digitala dokument finns ofta möjligheter för förlust av information eller brott i säkerhet. Som företag är det nödvändigt att hålla information säker och följ HIPAA krav. Underlåtenhet att följa med HIPAA kan resultera i hårda straff samt förstöra ditt rykte som ett företag. Därför är säkerheten i rättsliga privatliv ansvar är essential.Medical webbformulär är inget undantag HIPAA. De måste utformas i enlighet med HIPAA. Konfidentiell information måste respekteras. Skyddad hälsoinformation (PHI) har en särskild regel för elektronisk information (EPHI), säkerhet regeln. Säkerheten Regeln innehåller garantier: Administrativ, fysisk och teknisk. Fysiska skyddsåtgärder bör införas på kliniken innan webbformulär skapas som informationen är inte säker om arbetsytan är redan säkra och EPHI friendly.Administrative skyddsåtgärder säkerställa att riktlinjer och rutiner finns på plats. Ansvar, såsom att begränsa tillgången till EPHI att endast de som behöver det för att slutföra sitt jobb och skapar en skriftlig uppsättning privatlivet förfaranden krävs för att vara uppfyllda. En beredskapsplan måste vara på plats för att säkerhetskopiera och återställa informationen, liksom rutiner för behandling och svara på säkerheten violations.Technical skyddsåtgärder kontroll tillgång till datorsystem och skydd av PHI skickas via öppna nät. Kryptering bör användas för att skicka information via öppna nät för att förhindra avlyssning av någon annan än den avsedda mottagaren. Data bekräftelse såsom dubbel-keying eller lösenord system bör användas för autentisering eller för att säkerställa uppgifternas integritet. Riskhantering och analys i dokumentation krävs för att förstå eventuella risker och följa act.Patient uppgifter ska hållas säker genom dessa förfaranden. Rutiner ska säkerställa att patientens uppgifter inte har ändrats eller raderats med ut tillstånd. Webbformulär bör innehålla säkerhetsfunktioner för att säkerställa att data inte skickas mellan patienten och kliniken oskyddat. Regler om umgänge till privat information bör vara på plats för staff.Documentation av HIPAA praxis bör vara tillgängliga för regeringen. Webbformulär bör utformas för att skicka information i krypterad form för att minska risken för brott mot säkerheten. Rutin och evenemang baserade interna revisioner bör vara på plats för att förhindra eventuella överträdelser. Alternativ för alternativ information i webbformulär bör ges för att säkerställa konfidentialitet vid kommunikation av individuals.Before en medicinsk webbformulär är avsedda för ett företag, måste HIPAA krav vara helt över så att den inte bryter mot någon av EPHI säkerhet act.Security åtgärd måste ställas in innan webbformuläret är tillgänglig för användning. Patientinformation är helt konfidentiellt och det är olagligt att göra det möjligt för brott mot säkerheten.
