Szabályok érintett szervezetek , akikre a HIPAA

Az Egészségbiztosítási hordozhatósága és elszámoltathatósága Act of 1996 , vagy a HIPAA , jogutódjai fedett szervezetekkel feladata , hogy biztosítsa a betegek egészségügyi tájékoztatás és érvényesítése bizalmas szabványoknak. Érintett szervezetek közé tartozik az egészségügyi információs hálózatokat , egészségügyi tervek , és az egészségügyi szolgáltatók . Szervezeteknek be kell tartaniuk a szabályokat, beleértve a betegek adatvédelmi és biztonsági végrehajtásával a közigazgatási és a technológia - alapú eljárások . Személyi Szabályok

Az Egyesült Államok Egészségügyi és Humán Szolgáltatások , HIPAA adatvédelmi szabályok biztosítják fedett szervezetekkel iránymutatások felhasználásával betegtájékoztatás és a kapcsolódó kérdésekben megfelelő információk közzétételét . A HIPAA , a betegek jogai a magánélethez való jog és a bizalmasság is helyt megköveteli szervezetek kezelni orvosi feljegyzések védett egészségügyi információt . Ugyanakkor , adatvédelmi szabályok előírják bizonyos rugalmasságot , amely lehetővé teszi a közötti információcsere ellátók annak érdekében, hogy minőségi ellátást és kezelést. Az US Department of Health and Human Services , a Hivatal az állampolgári jogok kezeli és érvényesíti HIPAA szabályokat , és hozzá a civil pénzt büntetések hatálya alá tartozó szervek a meg nem felelés kérdéseket .
Biztonsági szabályok

az Egyesült Államok Egészségügyi és Humán Szolgáltatások , HIPAA rendelt biztonsági szabályok célja , hogy támogassák a szabványokkal azonosítani az adatvédelmi szabályokat. Biztonsági szabályok iránymutatást nyújtson kezelésére a betegek egészségügyi információk elektronikus formában . Ezek a szabályok foglalkoznak a technológia - alapú protokollok szempontjából, hogy egy szervezet rögzíti, tárolja és továbbítja a beteg adatait. Annak érdekében, hogy ezt a szervezeteknek be kell építeni bizonyos technikai biztosítékokat saját számítógépes rendszer hálózatokat. Néhány ilyen biztosítékok közé tartozik a rendszer tűzfal védelmet , egy eszköz nyomkövető rendszer tevékenységekre és eszközöket korlátozó rendszer a jogosult felhasználók számára. E szabályok célja, hogy biztosítsa a betegek egészségügyi információk egy szervezeten belül , illetve ha a továbbított a szervezetek között .
Ártalmatlanítás szabályai

HIPAA rendelkezik védelmét a betegek egészségügyi információk minden formában és minden időben , szervezetek kötelesek követni bizonyos iránymutatások ártalmatlanítás betegtájékoztatás , ha már nincs szükség . Az Egyesült Államok Egészségügyi és Humán Szolgáltatások , ártalmatlanítás szabályai működnek párhuzamosan az adatvédelmi és biztonsági szabályok és egyaránt vonatkoznak papíron és elektronikus formában . Mivel a különböző szervezetek különböző működési és adminisztratív eljárásokkal , minden szervezetnek van bízva , hogy meghatározzák a megfelelő módszert a megfelelő rendelkezésére. HIPAA igényel szervezeteknek olyan politikák és eljárások megfelelő rendelkezésére áll, és hogy az alkalmazottak képzése a dolgozók , akik kezelik rendelkezésére feladatokat. Példák a megfelelő ártalmatlanítási módszerek közé tartozik a papírt aprítás , speciális csomagolás feliratú kapható palackok , biztosított területek rendelkezésére anyagok és felülírását vagy megsemmisítése elektronikus média berendezések és szoftverek .