HIPAA föreskrifter för Record lagring i ett hemmakontor

Health Insurance Portability och Accountability Act ( HIPAA ) från 1996 efterlevs av Byrån för Civil Rights ( OCR ) enligt US Department of Health and Human Services . Rekord lagring i ett hemmakontor , precis som i ett stort företag , följer särskilda standarder inom ramen för säkerhetsregel för att säkerställa att informationen är konfidentiell och kan klassificeras med administrativa , fysiska eller tekniska skyddsåtgärder . Administrativa kärnämnes

OCR s säkerhetsregel definierar administrativa säkerhetsåtgärder som " administrativa

åtgärder och riktlinjer och rutiner , för att hantera urval, utveckling , implementering och underhåll av säkerhetsåtgärder för att skydda elektroniskt ( eller skrivit ) skyddad hälsoinformation ( PHI ) . " Riktlinjer och förfaranden krävs för att förebygga och korrigera överträdelser i otillåten användning av PHI . En utsedd person att utveckla och övervaka den politik säkerhet krävs också. En annan administrativ skyddsåtgärd är att se till att endast rätt personer har tillgång till PHI . En person utan ett behov av att använda en annan persons vård-information , till exempel en make eller barn , inte har tillgång till .

Fysiska säkerhetsåtgärder

OCR s säkerhetsregel definierar fysisk garantier som " fysiska åtgärder , riktlinjer och rutiner för att skydda en täckt företagets elektroniska informationssystem och tillhörande byggnader och utrustning , från natur-och miljörisker , och obehörigt intrång . " Riktlinjer och förfaranden krävs för att begränsa tillträde till anläggningen där PHI lagras . Dörrlås, låsta arkivskåp och lösenordsskyddad elektronisk tillgång till register är exempel på begränsad fysisk tillgänglighet . Arbetsstationer , såsom bärbara datorer och stationära datorer , måste ha specifika funktioner . Obehörig användning av en arbetsstation kan leda till att den kompromiss av PHI genom virusattackeller överträdelse av konfidentiellt material . En annan fysisk skydd kräver politik för att avgöra hur PHI på en elektronisk produkt förstörs eller tas bort från hemmakontor .

Tekniska kärnämnes

OCR s säkerhetsregel definierar tekniska säkerhetsåtgärder som " den teknik och de riktlinjer och förfaranden för dess användning som skyddar elektronisk skyddad hälsoinformation och kontrollera åtkomst till den. " Tekniska skyddsåtgärder uppnås genom att reglera vem som har tillgång till information genom att ställa inloggningskravpå arbetsstationer . Programvara för att övervaka vem ser PHI på en arbetsstation krävs också . Addera