Was sind physische Schutzmaßnahmen gemäß HIPPA?

Gemäß dem Health Insurance Portability and Accountability Act (HIPAA) sind physische Schutzmaßnahmen Maßnahmen, die die physische Sicherheit geschützter Gesundheitsinformationen (PHI) schützen. Zu diesen Schutzmaßnahmen gehören:

* Zugriffskontrolle: Das abgedeckte Unternehmen muss Richtlinien und Verfahren zur Kontrolle des Zugriffs auf PHI implementieren, einschließlich der Beschränkung des Zugriffs auf autorisiertes Personal, der Anforderung eindeutiger Benutzer-IDs und Passwörter sowie der Überwachung des Zugriffs auf PHI.

* Umweltkontrollen: Das abgedeckte Unternehmen muss Richtlinien und Verfahren umsetzen, um sicherzustellen, dass PHI in einer sicheren Umgebung gespeichert werden. Dazu gehört die Kontrolle des Zugangs zu physischen Orten, an denen PHI gespeichert werden, die Verhinderung unbefugter Entfernung oder Entsorgung von PHI und die Aufrechterhaltung angemessener Temperatur- und Feuchtigkeitskontrollen.

* Entsorgung: Das abgedeckte Unternehmen muss Richtlinien und Verfahren umsetzen, um sicherzustellen, dass PHI auf sichere Weise entsorgt werden, einschließlich der Zerkleinerung, Verbrennung oder Zerkleinerung nicht mehr benötigter PHI.

* Übertragungssicherheit: Das abgedeckte Unternehmen muss Richtlinien und Verfahren umsetzen, um sicherzustellen, dass PHI sicher übertragen werden, einschließlich der Verwendung von Verschlüsselung oder anderen Methoden, um PHI während der Übertragung vor unbefugtem Zugriff zu schützen.