Zasady bezpieczeństwa i HIPAA Zasady

W 1996 r. Ministerstwo Zdrowia i Opieki Społecznej Stanów Zjednoczonych realizowany przenośności ubezpieczenia zdrowotnego i Accountability Act , aby chronić prywatność informacji, opieki zdrowotnej . 2005 Bezpieczeństwo Reguła ustanawia dodatkowe standardy ochrony informacji elektronicznej . Zasada bezpieczeństwa

Zasada bezpieczeństwa koncentruje się wyłącznie na ochronie " elektronicznej chronionych informacji zdrowotnych ", znany jako e- Phi, co jest ważnym czynnikiem , ponieważ coraz więcej opieki zdrowotnej przejścia do systemów elektronicznych . Strona HHS stwierdza, że​​głównym celem tej zasady bezpieczeństwa jest " ochrony prywatności informacji zdrowotnych jednostek, podczas gdy pozwalając objęte podmioty do przyjęcia nowych technologii w celu poprawy jakości i efektywności opieki nad pacjentem . " Podmioty objęte są wszelkie reguły bezpieczeństwa opieki zdrowotnej , planów lub izb rozrachunkowych , które przekazują informacje opieki zdrowotnej w formie elektronicznej.
Zbiory Zasady ogólne i zasady

strona HHS określa, że ​​podmioty objęte zasadą bezpieczeństwa są wymagane do wdrożenia i utrzymania "rozsądne i odpowiednie zabezpieczenia administracyjne, techniczne i fizyczne" w zakresie ochrony poczty e- PHI. Oznacza to, że podmioty zamawiające muszą być w stanie zapewnić, integralności, dostępności i poufności wszelkich e- PHI , za które są odpowiedzialni . Ponadto, podmioty muszą chronić e- PHI poprzez identyfikowanie i podejmowanie działań w celu ochrony przed " niedopuszczalnego wykorzystania ujawnienia " informacji , jak i potencjalnych zagrożeń dla bezpieczeństwa i integralności informacji. Zapewnienie edukacji i zgodności wszystkich pracowników mających dostęp do poczty e- PHI jest ważnym czynnikiem . Środki zgodności powinny być dokumentowane , oceniane i regularnie aktualizowane z powodu zmian w technologii i praktyki opieki zdrowotnej . Imperium Kto egzekwuje ?

Według strony internetowej HHS , Biuro Praw Obywatelskich jest odpowiedzialny za egzekwowanie reguły zabezpieczenia przez " wolontariatu zgodności i kar pieniężnych ludności. " OCR może przeprowadzać kontrole w określonych podmiotów w celu zapewnienia zgodności . Imperium