Sicurezza HIPAA

La protezione delle informazioni sanitarie elettroniche protette (ePHI) è una priorità per l'HSC. Per garantire che i membri della forza lavoro utilizzino standard elevati durante la creazione, l'archiviazione o la trasmissione delle informazioni sui pazienti, l'HSC ha creato un ufficio per la sicurezza delle informazioni e il ruolo del responsabile della sicurezza HIPAA per supervisionare e gestire la sicurezza di ePHI.

Leggi sulla sicurezza HIPAA: obiettivi e obiettivi

La regola di sicurezza HIPAA copre i seguenti argomenti:

• Mantenimento dell'integrità, della privacy e della disponibilità delle ePHI create, ricevute, trasmesse e mantenute
• Protezione di ePHI da pericoli e rischi previsti che potrebbero comprometterne la sicurezza e l'integrità
• Protezione di ePHI da divulgazione o utilizzo illeciti come specificato nella Normativa sulla privacy

Organizzazione delle regole di sicurezza

La conformità alla Regola di sicurezza richiede che le entità interessate comprendano le seguenti definizioni in merito a integrità, disponibilità e riservatezza, come specificato nel § 164.304:

• Riservatezza: Questo si applica a qualsiasi informazione o dato che viene trattenuto da persone o processi non autorizzati secondo gli standard di sicurezza HIPAA.
• Integrità: Ciò si riferisce al mantenimento di qualsiasi informazione protetta da alterazioni o distorsioni mediante processi non autorizzati.
• Disponibilità: Ciò si riferisce all'atto di garantire l'accessibilità delle informazioni protette solo alle persone e ai processi autorizzati quando richiesto.

Standard di sicurezza: regole generali

Gli standard di sicurezza garantiscono approcci flessibili e stabiliscono specifiche e standard di implementazione richiesti e indirizzabili. Facilitano l'implementazione di diverse misure di sicurezza per garantire la protezione di ePHI secondo gli standard richiesti attraverso:

• Standard amministrativi—Questa sezione si riferisce a tutti gli sforzi, le procedure e le politiche che assicureranno l'implementazione, lo sviluppo, il mantenimento e la selezione delle misure di sicurezza pertinenti per garantire la protezione dell'ePHI richiesta dalla forza lavoro di un'entità coperta.
• Standard fisici—Queste sono le politiche, le misure fisiche e le procedure utilizzate o necessarie per la protezione dell'ePHI degli enti interessati da possibili pericoli e dall'uso o accesso non autorizzato ad esso.
• Misure tecniche di sicurezza—Queste misure specificano l'uso della tecnologia e delle politiche che miglioreranno la protezione e l'accesso a ePHI.
• Requisiti organizzativi—Questa sezione fa riferimento agli standard e alle procedure da utilizzare nei contratti dei soci d'affari o accordi correlati come i Memorandum d'intesa (MoU) tra le parti interessate e i soci d'affari, garantendo il rispetto della privacy e la protezione dell'ePHI.
• Politiche e procedure e requisiti di documentazione—Questa sezione si riferisce all'implementazione delle specifiche delle regole di sicurezza secondo standard ragionevoli e accettabili, tra gli altri requisiti, come l'uso di politiche, procedure, regole, regolamenti e azioni come stipulato nell'ambito della regola di sicurezza per la manutenzione e l'uso di ePHI e il controllo dell'accesso a ePHI.