書面によるプライバシーポリシーとHIPAA法の要件

患者の健康情報を保護するための法律は、1996年の健康保険の可搬性および説明責任法（HIPAA）に記載されています。
電子健康情報のセキュリティ、プライバシー、機密性は、HIPAA要件の焦点です。この法律を遵守するには、対象となるすべての保健関連組織に、HIPAAの定められた行政要件の一部として書面によるプライバシーポリシーを提出する必要があります。管理上の要件

HIPAA法は、健康情報を保護するために設計された2つの主な目的、プライバシーとセキュリティを中心にしています。組織の管理要件は、HIPAAに定められているセキュリティルールに該当します。マイアミ大学によれば、これらの規則は、組織の行政要件を実施するための特定の基準とガイドラインを定めています。
書面によるプライバシーポリシーは、患者の健康情報を保護するために設計された健康情報管理、保守、従業員の役割、およびセキュリティ対策に対処する組織内の正式なポリシーおよび手順として機能します。全体として、これらの要件は、組織や従業員がどのように患者の健康情報にアクセスして使用するかについてのセキュリティフレームワークを提供します。 HIPAAのセキュリティ担当者の割り当て、現在のポリシーの定期的なレビューも管理上の要件に含まれています。



アクセスと追跡の要件

HIPAAの文書化されたプライバシーポリシーHIPAAサバイバルガイドに従って患者の健康情報を追跡するためのアクセス権限と方法を概説する方針と手順を作成する必要があります。アクセス認可には、どの従業員がシステムにアクセスする必要があるかを識別し、従業員の職務を遂行するために必要な情報の量に基づいてアクセス制限を設定します。追跡要件には、患者記録内の活動を監視し、違反が検出された場合の懲罰的措置を策定するための方針と手順の策定が含まれる。
書面によるプライバシーポリシーはまた、コンピュータステーションの指定区域およびこれらのワークステーションへのアクセスに関わるセキュリティ手段を識別します。サードパーティの請負業者または関連機関と協力する組織には、ビジネスアソシエイツ契約に対処する方針と手順も必要です。


リスク管理要件

HIPAAの要件に従って、保健関連組織は、HIPAAサバイバルガイドに従って、リスク管理とセキュリティ手順を特定するポリシーを策定しなければならない。リスク管理手順では、組織がどのようなセキュリティ違反が検出され、修正され、含まれているかについて説明します。
組織の業務手順内のリスクおよび脆弱性の領域を特定する計画も、リスク管理要件に含まれます。ポリシーは、正式なトレーニングプログラムにおけるセキュリティ対策の意識を従業員に対処する必要もあります。セキュリティ手順に関する書面によるプライバシーポリシーには、システム障害、火災またはシステムネットワークが動作不能になるような事象が発生した場合に患者情報にアクセスするための緊急緊急時対応計画が含まれていなければならない。緊急時計画には、緊急事態の際にシステムデータをバックアップし、紛失したシステムデータを回復し、ビジネスプロセスを維持する方法が含まれています。