Salute e malattia
Il Responsabile Sicurezza HIPAA (Health Insurance Portability and Accountability Act) è la figura dirigenziale incaricata di proteggere i dati sanitari sensibili da accessi non autorizzati. Questo ruolo esecutivo è nato con l'approvazione degli standard sulla privacy e sicurezza delle informazioni sanciti dall'Health Insurance Portability and Accountability Act del 1996.
Lo standard di sicurezza richiede a ospedali, assicurazioni sanitarie e clearinghouse sanitari di designare un responsabile che guidi gli sforzi per salvaguardare i dati sanitari creati, archiviati e trasmessi per l'elaborazione delle richieste di rimborso e altre operazioni sanitarie di routine. La regola, redatta dal Dipartimento della Salute e dei Servizi Umani degli Stati Uniti (HHS), è entrata in vigore nell'aprile 2003. Con l'aumento dello scambio elettronico di dati sanitari, le mansioni del Responsabile Sicurezza HIPAA possono rientrare nel ruolo più ampio del Responsabile Tecnologie dell'Informazione Sanitaria dell'organizzazione.
La retribuzione varia in base alle dimensioni, alla tipologia e al grado di dipendenza dell'organizzazione dalle tecnologie dell'informazione. Secondo l'Ufficio Statistiche del Lavoro del Dipartimento del Lavoro statunitense, la retribuzione media annua per un dirigente dei servizi sanitari con queste responsabilità era di 80.240 dollari a maggio 2008. Il 50% centrale percepiva tra 62.170 e 104.120 dollari. Il 10% più basso guadagnava meno di 48.300 dollari, mentre il 10% più alto superava i 137.800 dollari, secondo i dati BLS.
Il principio guida per lo scambio di dati sanitari è la regola del "minimo necessario" di HIPAA, che impone alle organizzazioni sanitarie di divulgare solo la quantità minima di informazioni sul paziente necessaria per raggiungere lo scopo prefissato. Il Responsabile Sicurezza HIPAA deve sviluppare procedure amministrative, stabilire misure di protezione fisica e implementare soluzioni tecnologiche in linea con questo concetto, secondo le linee guida HHS.
Tre responsabilità continue richiedono al responsabile di: valutare il rischio di divulgazione impropria dei dati dei pazienti, stabilire policy per l'elaborazione delle cartelle cliniche e sviluppare piani di contingenza. Il Responsabile Sicurezza HIPAA deve creare policy che determinino quante informazioni rendere disponibili a ciascun professionista sanitario in base al ruolo o al livello gerarchico. Deve inoltre garantire che i dipendenti ricevano formazione sulla consapevolezza della sicurezza e stabilire sanzioni per le violazioni delle policy di sicurezza, secondo HHS.
Il responsabile deve sviluppare policy per concedere e limitare l'accesso a edifici, workstation, hardware, software e file di dati dell'organizzazione. Le misure di protezione fisica per i dati dei pazienti includono anche la policy dell'organizzazione sullo smaltimento di supporti obsoleti, come i dischi rigidi contenenti cartelle cliniche. Oltre al posizionamento di workstation e terminali, il responsabile della sicurezza può anche sviluppare policy su ricollocazione del personale, terminali remoti e revoca dell'accesso ai dati, secondo HHS.
Le misure tecniche implicano la valutazione dei sistemi informatici per garantire che dispongano di adeguate funzionalità di sicurezza, inclusa la tecnologia che registra ogni tentativo di accesso ai dati sanitari, e lo sviluppo di un piano d'azione per le violazioni di sicurezza. La determinazione dell'hardware e del software che l'organizzazione utilizza per mantenere un "identificativo univoco" per ogni dipendente e configurare funzioni di disconnessione automatica sui terminali, come richiesto dalla regola di sicurezza, fa parte delle mansioni del Responsabile Sicurezza HIPAA.
Gestione sanitaria