Health Insurance Portability and Accountability Act (HIPAA) kräver att så kallade täckta enheter använder rimliga fysiska skyddsåtgärder för att begränsa oavsiktlig användning och utlämnande av skyddad hälsoinformation i samband med lagring och destruktion av handlingar. Säkrade containrar som innehåller information som väntar på destruktion måste vara låsta men samtidigt lättillgängliga för personalen.
HIPAA kräver att fyra områden beaktas för att skydda medicinska journaler: administrativa rutiner, fysiska skyddsåtgärder, tekniska säkerhetstjänster och tekniska mekanismer. De fysiska skyddsåtgärderna är utformade för att begränsa obehörig åtkomst till skyddad hälsoinformation. Lagen anger dock inte specifikt vilka metoder som ska användas, vilket ger verksamheterna frihet att välja lösningar som passar deras egna behov och arbetsflöden.
En effektiv metod för att skydda medicinsk information är säker förvaring av obevakade handlingar. Säkrade behållare används ofta för att förvara journaler på kontor och i mindre medicinska verksamheter. De används även för att lagra handlingar som är ämnade för destruktion genom makulering. Återvinningsbara dokument samlas i de säkrade behållarna, förvaras i ett skyddat utrymme och transporteras därefter utanför verksamheten för slutgiltig förstöring.
HIPAA kräver att täckta enheter har tydliga policys och rutiner på plats för destruktion av skyddad hälsoinformation. Alla anställda och volontärer måste dessutom få utbildning i hur handlingar ska hanteras och förstöras. Handlingar kan förstöras genom makulering, förbränning, uppmjukning (s.k. pulping) eller krossning, så att informationen blir fullständigt oläsbar och otolkbar.
Genom att kombinera låsta containrar, väldefinierade rutiner och regelbunden personalutbildning kan vårdverksamheter uppfylla HIPAA:s krav och samtidigt minimera risken för dataintrång och obehörig åtkomst till känslig patientinformation.
Hälsa och Sjukdom © https://www.sjukdom.online