HIPAA Security Rules & AGB

Im Jahr 1996 , Department of Health and Human Services der Vereinigten Staaten implementiert die Health Insurance Portability and Accountability Act , um die Privatsphäre von Gesundheitsinformationen zu schützen . Die Sicherheitsregel 2005 werden weitere Standards für den Schutz von elektronischen Informationen . Sicherheitsregel

Die Sicherheitsregel konzentriert sich ausschließlich auf den Schutz der " elektronischen Gesundheitsinformationen geschützt ", wie E -PHI , die eine wichtige Überlegung ist bekannt , da immer mehr Anbieter von Gesundheitsleistungen Übergang zu elektronischen Systemen. Die HHS -Website heißt es, dass ein Hauptziel der Sicherheitsregel ist es, " den Schutz der Privatsphäre des Einzelnen " Gesundheitsinformationen und ermöglicht betroffenen Einrichtungen , um neue Technologien zu erlassen, um die Qualität und Effizienz der Patientenversorgung zu verbessern. " Personen unter Sicherheitsregel abgedeckt sind alle Gesundheitsdienstleister , Pläne oder Clearingstellen , die Gesundheitsinformationen elektronisch zu übertragen.
Allgemeine Regeln und Richtlinien

HHS Webseite gibt an, dass Unternehmen unter dem Sicherheitsregel abgedeckt sind , die zur Durchführung und zu pflegen " vernünftige und angemessene administrative, technische und physische Sicherheitsvorkehrungen " für den Schutz von E -PHI . Dies bedeutet , dass Unternehmen müssen in der Lage , die Integrität , Verfügbarkeit und Vertraulichkeit von E -PHI , für die sie verantwortlich sind, zu gewährleisten. Auch Unternehmen müssen E -PHI durch die Identifizierung und Ergreifung von Maßnahmen gegen " unzulässige Verwendung der Offenlegung " von Informationen , als auch potentielle Gefahren für die Sicherheit oder Integrität der Daten zu schützen schützen. Die Sicherstellung der Ausbildung und die Einhaltung aller Mitarbeiter mit Zugriff auf E -PHI ist eine wichtige Überlegung . Compliance- Maßnahmen zu dokumentieren, zu bewerten und regelmäßig aktualisiert werden aufgrund von Änderungen in der Technologie und Praxis der Gesundheitsversorgung .
Wer Erzwingt ?

Nach der HHS -Website, das Amt der Bürgerrechte ist für die Durchsetzung der Sicherheitsregel durch verantwortungs "freiwilligen Compliance-Aktivitäten und Bürgergeldstrafen. " Die OCR können Untersuchungen von betroffenen Einrichtungen durchzuführen, um die Einhaltung zu gewährleisten .