電子健康記録のセキュリティを維持する方法

健康情報の蓄積と検索が進歩したにもかかわらず、健康情報のセキュリティは、依然として医療施設と患者の第一の関心事である。
電子健康記録を使用している間に、紙記録の使用に関連するセキュリティ上の問題のいくつかは排除されますが、これらのシステムで完全なセキュリティを維持することは依然として課題です。この機密情報が保護されていることを確認するには、アクセスポリシーと配布ポリシーを確立し、実施する必要があります。指示

1

確立されたポリシーをスタッフに伝えます。定期的なインサービスを保持して、スタッフがアクセスポリシーと配布ポリシーを更新できるようにする。スタッフが健康情報の機密性とアクセス違反に対する罰則を理解するようにする。
職員が作業完了のために必要でない情報へのアクセスを試みるべきではないことを明確にする。これには、隣人や有名人に関する情報の検索が含まれます。
2

アクセスコードを定期的に変更します。これは、コードが盗まれて誤用される可能性を制限します。セキュリティを強化するために、数字、文字、特殊文字の組み合わせを含むアクセスコードが必要です。スタッフにコードを覚えさせ、互いに共有しないように指示します。指定された回数のログイン試行の失敗に続いてロックアウトを開始するシステムの使用を検討してください。


3

定期的なデータベースのメンテナンスを実行します。
電子記憶システムが適切に維持されていることを確認することによって、健康情報が壊れたり、損なわれないようにする。情報を安全なサーバーに保管してバックアップします。できるだけ少数の管理者にデータベースアクセスを制限する

4

情報要求に対する企業のガイドラインを設定する。各患者は自分の健康情報にアクセスする必要がありますが、セキュリティ上の理由からガイドラインが必要です。患者の要求に写真の識別と判読可能な署名が必要です。サードパーティの要求を満たす前に、承認フォームと患者の承認が必要です。オフィスポリシーで指定または許可されている以上の健康情報を提供しないでください。
例えば、ある種の健康情報は、連邦機関および代理店のアクセス規則の下でより大きな保護を与えられます。
5

健康情報システムの使用状況を監視します。権限のない個人が情報にアクセスしていないことを定期的にチェックしてください。個々のユーザーまたは部門ごとの使用状況を追跡し、各アクセスおよび配布の発生を検証します。各個人との直後のフォローアップのために不一致のログを保存します。