Conformità HIPAA: Proteggere Sito Web e Dati dei Pazienti
L'HIPAA impone standard per proteggere la privacy dei pazienti e prevenire condivisioni inappropriate di informazioni mediche sensibili. Per garantire la conformità, un'organizzazione deve sempre tenere a mente lo scopo dell'Act: tutela della privacy. La sicurezza del sito web per HIPAA include la protezione dei file medici.
Occorrente
- Rete informatica con tecnologia password
- Software antivirus
- Armadietti e cassetti con serratura
7 Passi per la Conformità
- Accesso protetto da password: il software che gestisce PHI deve richiedere password. Assegnare password solo a dipendenti autorizzati. Password complesse, mai scritte per evitare condivisioni non autorizzate.
- Archiviazione cartacea sicura: procedure standard per conservare copie cartacee di PHI in armadietti chiusi a chiave.
- Formazione dipendenti: su condotta con colleghi e terzi riguardo PHI. Spiegare "protected health information" e riassumere privacy practice aziendali. Vietato discutere PHI verbalmente o per iscritto salvo che sia parte dei compiti lavorativi.
- Niente PHI su dispositivi portatili: floppy, chiavette USB, dispositivi palmari.
- Distruzione PHI obsoleta: eliminare informazioni non più necessarie.
- Antivirus: installare per prevenire diffusione PHI da intrusioni esterne.
- Segnalazione violazioni: procedura standard per dipendenti che rilevano violazioni riservatezza. Numero di contatto dedicato per segnalazioni.