Salute e malattia
Informa il personale delle politiche stabilite. Organizza sessioni di formazione periodiche per mantenere il personale aggiornato sulle politiche di accesso e distribuzione. Assicurati che i membri dello staff comprendano la natura confidenziale delle informazioni sanitarie e le sanzioni per violazioni dell'accesso. Chiarisci che nessun membro dello staff deve tentare di accedere a informazioni non necessarie per il proprio lavoro. Questo include la ricerca di informazioni su vicini o celebrità.
Cambia periodicamente i codici di accesso. Questo limita la possibilità che i codici vengano rubati e usati impropriamente. Richiedi che i codici di accesso contengano una combinazione di numeri, lettere e caratteri speciali per una maggiore sicurezza. Istruisci i membri dello staff a memorizzare i loro codici e a non condividerli mai tra loro. Considera l'uso di un sistema che avvii un blocco dopo un numero specificato di tentativi di accesso falliti.
Esegui regolare manutenzione del database. Previeni la corruzione o compromissione delle informazioni sanitarie assicurando che il sistema di archiviazione elettronica sia adeguatamente mantenuto. Archivia ed esegui backup delle informazioni su un server sicuro. Limita l'accesso al database al minor numero possibile di amministratori.
Stabilisci linee guida ferme per le richieste di informazioni. Anche se ogni paziente dovrebbe avere accesso alle proprie informazioni sanitarie, devono esserci linee guida per motivi di sicurezza. Richiedi identificazione con foto e firma leggibile per le richieste dei pazienti. Richiedi moduli di autorizzazione completati e approvazione del paziente prima di evadere richieste di terze parti. Non fornire mai più informazioni sanitarie di quelle specificate o consentite dalla politica dell'ufficio. Ad esempio, alcune informazioni sanitarie godono di maggiore protezione sotto regolamenti federali e di agenzie sull'accesso.
Monitora l'uso dei sistemi di informazioni sanitarie. Esegui controlli regolari per assicurarti che le informazioni non siano accessibili da individui non autorizzati. Traccia l'uso per singolo utente o reparto per convalidare ogni accesso e distribuzione. Tieni un registro delle discrepanze per un immediato follow-up con ogni individuo.
Gestione sanitaria