Conformità HIPAA: requisiti per la politica di privacy scritta

Requisiti amministrativi

Leggi a tutela info salute pazienti sono nell'HIPAA 1996. Focus: sicurezza, privacy, riservatezza info sanitarie elettroniche. Conformità richiede a tutte le covered entities politiche di privacy scritte come parte dei requisiti amministrativi HIPAA.

HIPAA ruota su due obiettivi primari: privacy e sicurezza. Requisiti amministrativi ricadono sotto le Security Rules. Secondo University of Miami, queste regole stabiliscono standard/linee guida per implementare requisiti amministrativi. Le politiche scritte di privacy fungono da policy/procedure formali su: gestione info salute, manutenzione, ruoli dipendenti, misure sicurezza per proteggere PHI. Insieme forniscono framework sicurezza per accesso/uso info pazienti. Includono: formazione dipendenti, nomina HIPAA Security Officer, revisioni periodiche policy.

Requisiti accesso e tracciamento

Per HIPAA Survival Guide, le policy scritte richiedono:

• Autorizzazioni accesso: identificare personale che necessita accesso al sistema, limitare accesso in base a info necessarie per mansioni.
• Tracciamento: policy/procedure per monitorare attività nei record pazienti, misure punitive per violazioni rilevate.
• Aree designate per workstation e misure sicurezza accesso.
• Policy/procedure per contratti con business associate (terze parti/agenzie associate).

Requisiti Risk Management

Per HIPAA Survival Guide, le organizzazioni devono sviluppare policy che identifichino procedure risk management e sicurezza:

• Come rilevare, correggere, contenere violazioni sicurezza.
• Piano per identificare aree rischio e vulnerabilità procedure operative.
• Sensibilizzazione dipendenti su misure sicurezza tramite training formale.
• Piano contingenza emergenza per accesso info pazienti in caso guasto sistema, incendio, evento che rende rete inoperabile. Include: backup dati, recovery dati persi, mantenimento processi business durante emergenza.