Tutele HIPAA: Protezione Informazioni Sanitarie Protette (PHI)
Il Health Insurance Portability and Accountability Act (HIPAA) impone tutele per le Protected Health Information (PHI)—qualsiasi informazione sanitaria collegata a un individuo.
Tre Categorie Tutele
- Amministrative: Politiche/procedure per uso/divulgazione PHI, formazione workforce, gestione accessi, piani contingenza, accordi business associate.
- Fisiche: Controlli accesso strutture, sicurezza workstation/dispositivi, smaltimento media, inventario hardware.
- Tecniche: Controllo accesso (ID univoci, crittografia), controlli audit, controlli integrità, sicurezza trasmissione (crittografia, TLS).
Accordi Business Associate (BAA)
Richiesti con tutte terze parti accedenti PHI. I BAA li vincolano a conformità HIPAA.
Diritti Individui
- Accesso proprio PHI
- Richiedere emendamenti
- Richiedere restrizioni uso/divulgazione
- Ricevere accounting divulgazioni
- Presentare reclami a HHS Office for Civil Rights
Entità coperte (fornitori, piani, clearinghouse) devono implementare tutti e tre tipi tutele. Non conformità rischia sanzioni significative.