Requisiti tecnici HIPAA: protezione dei dati dei pazienti

L'evoluzione tecnologica e la sicurezza dei dati

Con il continuo avanzamento della tecnologia, la necessità di salvaguardare le informazioni dei pazienti diventa sempre più importante. Promulgato nel 1996, l'Health Insurance Portability and Accountability Act (HIPAA) delinea le procedure per l'accesso, la gestione e la memorizzazione elettronica delle informazioni mediche private di un paziente. Le misure di sicurezza tecniche di questo atto includono controllo degli accessi, controlli di audit, controlli di integrità e sicurezza della trasmissione.

Controllo degli accessi

HIPAA determina i controlli di accesso elettronico che consentono agli utenti autorizzati di accedere alle informazioni mediche private di un paziente. Quattro specifiche di implementazione associate al controllo degli accessi sotto HIPAA dettagliano queste procedure:

• Identificazione utente univoca: deve essere assegnata a ogni utente che accede alle informazioni del paziente. Fornisce due funzioni: responsabilità dell'utente e visibilità delle funzioni eseguite durante l'accesso al sistema.
• Procedure di accesso d'emergenza: documentano istruzioni e procedure per ottenere l'accesso alle informazioni elettroniche del paziente durante le emergenze. I datori di lavoro devono determinare in anticipo quali tipi di situazioni richiedono l'accesso di un dipendente a un sistema di informazioni sui pazienti in caso di emergenza.
• Disconnessione automatica: impedisce agli utenti non autorizzati l'accesso a informazioni sensibili sui pazienti. I sistemi efficienti di informazioni sui pazienti disconnettono automaticamente gli utenti dopo un periodo predeterminato di inattività. Un'altra opzione include sistemi che attivano salvaschermo protetti da password dopo un determinato periodo di inattività del sistema.
• Crittografia e decrittografia: i sistemi che includono metodi di crittografia e decrittografia convertono il testo originariamente digitato in testo codificato mascherato sullo schermo. Solo la parte ricevente autorizzata con la chiave per decodificare le informazioni può accedervi.

Controlli di audit

I controlli di audit devono essere in atto per i report di audit utilizzati per registrare ed esaminare l'attività del sistema informativo. Questo è utile quando si cerca di determinare se si è verificata una violazione della sicurezza.

Controlli di integrità

L'obiettivo di HIPAA è proteggere l'integrità delle informazioni elettroniche sui pazienti. Dati alterati o distrutti impropriamente risultano in problemi di sicurezza del paziente. L'integrità dei dati è spesso compromessa da errori o guasti umani o dei supporti elettronici. Gli standard di sicurezza HIPAA sono stati promulgati per garantire che politiche e procedure proteggano le informazioni elettroniche sui pazienti dall'essere compromesse, indipendentemente dalla loro fonte.

Sicurezza della trasmissione

Le informazioni elettroniche sui pazienti trasmesse via email, Internet o tramite l'Intranet di un'azienda devono essere salvaguardate e mantenute private secondo i requisiti HIPAA. La crittografia dei dati e i controlli di accesso garantiscono la trasmissione sicura delle informazioni sui pazienti.