Politiche HIPAA in Ospedale: Protezione della Privacy del Paziente

L'Health Insurance Portability and Accountability Act (HIPAA) del 1996 impone alle strutture sanitarie, inclusi gli ospedali, di minimizzare il trasferimento di informazioni paziente non necessarie. I punti di trasferimento sotto scrutinio sono sia verbali che scritti.

Verbale

Per conformarsi a HIPAA, gli ospedali adottano politiche su chi può discutere informazioni paziente e dove. Chi non ha ruoli di cura diretta (manutenzione, pulizie) non accede a informazioni riservate. Tali informazioni non possono essere discusse in aree pubbliche o semi-pubbliche come mensa o ascensori.

Scritto

Il trasferimento scritto include la limitazione dell'accesso alle cartelle cliniche. Tipicamente, le politiche ospedaliere stabiliscono che solo il paziente o i prossimi congiunti possano consultarle.

Tecnologia

L'uso di dispositivi tecnologici (computer) richiede politiche di sicurezza che proteggano la privacy. Tutti gli ospedali HIPAA-compliant devono limitare l'accesso (username e password) alle informazioni paziente, impedendo accessi non autorizzati.