Безопасность HIPAA

Защита электронной защищенной медицинской информации (ePHI) является приоритетом для HSC. Чтобы гарантировать, что сотрудники применяют высокие стандарты при создании, хранении или передаче информации о пациентах, HSC создал Отдел информационной безопасности и роль сотрудника службы безопасности HIPAA для наблюдения и управления безопасностью ePHI.

Законы о безопасности HIPAA: цели и задачи

Правило безопасности HIPAA охватывает следующие темы:

• Обеспечение целостности, конфиденциальности и доступности созданных, полученных, переданных и поддерживаемых ePHI.
• Защита ePHI от ожидаемых опасностей и рисков, которые могут поставить под угрозу его безопасность и целостность
• Защита ePHI от неправомерного раскрытия или использования в соответствии с Правилом конфиденциальности

Организация правил безопасности

Соответствие Правилу безопасности требует, чтобы охваченные объекты понимали следующие определения в отношении целостности, доступности и конфиденциальности, как указано в § 164.304:

• Конфиденциальность: Это относится к любой информации или данным, которые не предоставляются посторонним лицам или процессам в соответствии со стандартами безопасности HIPAA.
• Целостность: Это относится к сохранению любой защищенной информации от изменений или искажений с использованием неавторизованных процессов.
• Доступность: Это относится к процессу обеспечения доступности защищенной информации только для уполномоченных лиц и процессов, когда это необходимо.

Стандарты безопасности: общие правила

Стандарты безопасности обеспечивают гибкие подходы и устанавливают как требуемые, так и адресуемые спецификации и стандарты реализации. Они облегчают реализацию различных мер безопасности для обеспечения защиты ePHI в соответствии с необходимыми стандартами посредством:

• Административные стандарты—Этот раздел относится ко всем усилиям, процедурам и политикам, которые обеспечат внедрение, разработку, обслуживание и выбор соответствующих мер безопасности для обеспечения защиты ePHI, требуемой персоналом застрахованного лица.
• Физические стандарты—Это политики, физические меры и процедуры, используемые или необходимые для защиты ePHI охваченных организаций от возможных опасностей и несанкционированного использования или доступа к нему.
• Технические меры безопасности—Эти меры определяют использование технологий и политик, которые улучшат защиту и доступ к ePHI.
• Организационные требования—Этот раздел относится к стандартам и процедурам, которые должны использоваться в контрактах с деловыми партнерами или связанных договоренностях, таких как меморандумы о взаимопонимании (МоВ) между подпадающими под действие сторонами и деловыми партнерами, обеспечивающие соблюдение конфиденциальности и защиту ePHI.
• Политики, процедуры и требования к документации- Этот раздел относится к реализации спецификаций Правил безопасности в соответствии с разумными и приемлемыми стандартами, среди других требований, таких как использование политик, процедур, правил, положений и действий, предусмотренных Правилом безопасности для обслуживания и использования ePHI и контроля доступа. в ePHI.