HIPAA

の対象となる対象事業体の規則1996年の健康保険の可搬性および説明責任法（HIPAA）は、対象となる事業体に、患者の健康情報を確保し、機密保持基準を実施する責任を負う。
対象となる事業体には、医療情報ネットワーク、医療計画、医療提供者が含まれます。組織は、管理上および技術ベースの手順を実施することによって、患者のプライバシーとセキュリティに関する規則に従わなければなりません。プライバシールール

米国保健福祉省によると、HIPAAのプライバシールールは、被保険者に患者情報の使用に関するガイドラインと情報の適切な開示に関する問題を提供します。 HIPAAでは、組織が医療記録を保護された健康情報として扱うことを要求することにより、プライバシーと機密性に関する患者の権利が維持されています。
同時に、プライバシー規則は、質の高いケアと治療を提供するためにケア提供者間で情報交換を可能にする一定の柔軟性を提供する。米国保健福祉省では、民事訴訟局がHIPAAの規則を管理し、施行しており、準拠していない問題については対象の団体に民事罰金を課すことができます。


セキュリティルール

米国保健福祉省によると、HIPAAの割り当てられたセキュリティルールは、プライバシールール内で特定された基準を守るように設計されています。セキュリティルールは、患者の健康情報を電子形式で扱うためのガイドラインを提供します。
これらの規則は、組織が患者情報をどのように記録し、保存し、伝達するかという観点から、技術ベースのプロトコルに対応しています。これを達成するためには、組織はコンピュータシステムネットワーク内に特定の技術的保護手段を組み込む必要があります。これらの保護手段の中には、システムファイアウォール保護、システムアクティビティの追跡手段、および許可されたユーザーへのシステムアクセスを制限する手段などがあります。これらの規則は、組織内および組織間で伝達される場合と同様に、患者の健康情報を確保するように設計されています。




廃棄ルール -

HIPAAは、すべての形式で患者の健康情報を提供しなければならない場合、組織は患者情報が不要になったときに処分するための特定のガイドラインに従うことが求められます。米国保健福祉省によると、処分ルールはプライバシーとセキュリティルールと並行して機能し、紙と電子フォーマットの両方に適用されます。異なる組織は異なる運営管理手続きを有しているため、各組織は適切な処分方法を決定する必要があります。 HIPAAは、適切な処分のための方針と手続きを策定し、廃棄作業を担当する労働者に従業員の訓練を提供することを組織に要求しています。
適切な処分方法の例には、紙の細断、ラベル付き処方ボトルの特別包装、廃棄材料の確保された領域、電子メディア機器およびソフトウェアの上書きまたは破壊が含まれます。