Salute e malattia
The Health Insurance Portability and Accountability Act (HIPAA) del 1996 è applicato dall'Office for Civil Rights (OCR) sotto l'U.S. Department of Health and Human Services. L'archiviazione documenti in un home office, proprio come in una grande corporation, segue standard specifici sotto la Security Rule per garantire che le informazioni siano mantenute confidenziali e possano essere classificate come salvaguardie amministrative, fisiche o tecniche.
La Security Rule dell'OCR definisce le salvaguardie amministrative come "azioni amministrative, politiche e procedure per gestire la selezione, sviluppo, implementazione e manutenzione di misure di sicurezza per proteggere informazioni sanitarie protette (PHI) elettroniche (o scritte)". Politiche e procedure sono richieste per prevenire e correggere violazioni nell'uso non autorizzato di PHI. È richiesta una persona designata per sviluppare e monitorare le politiche di sicurezza. Un'altra salvaguardia amministrativa è assicurare che solo persone appropriate abbiano accesso a PHI. Una persona senza necessità di usare info sanitarie altrui, come coniuge o figlio, non ha accesso.
La Security Rule definisce le salvaguardie fisiche come "misure fisiche, politiche e procedure per proteggere i sistemi informativi elettronici di un'entità coperta e gli edifici e attrezzature correlati, da pericoli naturali e ambientali, e intrusioni non autorizzate". Politiche e procedure sono richieste per limitare l'accesso alla struttura dove è archiviato PHI. Serrature porte, armadietti chiusi a chiave, accesso elettronico protetto da password sono esempi di accesso fisico limitato. Le workstation, come laptop e desktop, devono avere funzioni specifiche. L'uso non autorizzato di una workstation può portare a compromissione di PHI tramite attacco virus o violazione materiale confidenziale. Un'altra salvaguardia fisica richiede politiche per determinare come PHI su dispositivo elettronico viene distrutto o rimosso dall'home office.
La Security Rule definisce le salvaguardie tecniche come "la tecnologia e le politiche e procedure per il suo uso che proteggono le informazioni sanitarie protette elettroniche e controllano l'accesso ad esse". Le salvaguardie tecniche si ottengono regolando chi ha accesso alle informazioni impostando requisiti di login sulle workstation. È richiesto anche software per monitorare chi visualizza PHI su una workstation.
Strutture mediche