HIPAAセキュリティ担当者職務説明

HIPAAセキュリティ担当者は、機密性の高い健康データを不正使用から保護することが任されています。
エグゼクティブレベルの役割は、1996年の健康保険の可搬性および説明責任法で制定された情報のプライバシーおよびセキュリティ基準の通過にありました。背景

セキュリティ基準では、病院、医療保険会社、ヘルスケア・クリアリングハウス保険金請求処理やその他の日常的な医療業務のために作成、保管、送信された保健医療データを保護するための努力を担当する役員を指名すること。 HIPAAのセキュリティ職員の任務は、医療情報の電子的な交換が増加するにつれて、組織の健康情報技術のより広い役割を果たす可能性があります役員。



給与

報酬は、組織が業務における情報技術に依存する規模、種類、程度に基づいていますが、米国労働省労働局統計によると、2008年5月現在、これらの責任を持つ医療サービスマネージャーの平均給与額は$ 80,240です。中間50％は$ 62,170〜$ 104,120です。最も低い10％は48,300ドル未満を獲得した。 BLSによると、最も高い10％が$ 137,800を獲得しました。



責任

ヘルスケアデータ交換の指針は、HIPAAの「最小限必要な」ルールですこれは、ヘルスケア組織がそれぞれの意図された目的を達成するために最低限の患者情報のみを開示することを必要とする。 HIPAのセキュリティ管理者は、HHSガイダンスに従って、このコンセプトに沿った行政手続きの策定、身体的保護手段の確立、技術的解決策の実装を行わなければなりません。



管理手続

3つの継続的責任職員が不適切な患者データ開示のリスクを判断し、記録処理のための方針を確立し、緊急時対応計画を策定するよう要請する。 HIPAAのセキュリティ担当者は、役割やランクに基づいて各医療専門家が利用できる情報量を決定するポリシーを作成する必要があります。 HIPAAのセキュリティ担当者は、HHSによると、従業員がセキュリティ意識啓発の訓練を受け、セキュリティポリシー違反の制裁を講ずるようにする必要があります。



物理的なセーフガード

HIPAAのセキュリティ担当者は、組織の建物、ワークステーション、ハードウェア、ソフトウェア、およびデータファイルへのアクセスを許可および制限するためのポリシー。患者データの物理的保障措置には、患者記録を含むコンピュータハードドライブなどの古いメディアを廃棄するという組織の方針も含まれます。ワークステーションおよびコンピュータ端末の配置に加えて、セキュリティ担当者は、HHSによると、労働者の移転、遠隔端末およびデータへのアクセスの終了に関する方針を策定する可能性があります。



テクニカルセーフガード

<技術保障措置には、健康データにアクセスしようとするそれぞれの試みを記録し、セキュリティ侵害のための行動措置を開発する技術を含む、適切なセキュリティ機能を備えていることをコンピュータシステムが評価することが含まれる。組織が各従業員の「一意の識別子」を維持するために使用するハードウェアとソフトウェアを決定し、セキュリティルールの要求に従ってコンピュータ端末に自動ログオフ機能を設定することも、HIPAAのセキュリティ担当者の仕事の一部です。