HIPAAデータ要件

A個人の健康情報は秘密です。
健康保険可搬性および説明責任法（HIPAA）は、米国保健福祉省のプログラムで、個々の健康情報を保護するための基準を実施しています。 HIPAAはまた、より多くの医療情報が電子的に保存され、送信されるにつれて、電子医療情報を保護するための規定を有している。一般に、HIPAAは、どのデータが保護されているか、データを保護するための要件を定義しています。保護されたデータの定義

医師や看護師などの医療機関によって医療記録に掲載された情報は、保護されたデータだけでなく、医師と他の医療機関との間の議論でもあります。請求先情報は、保険会社が保有する情報と同様に保護されます。
この情報は、保護された健康情報（PHI）と呼ばれます。 PHI情報には、社会保障番号、住所、電話番号、生年月日などの情報も含まれます。 HIPAAは「過去、現在、または将来の身体的または精神的健康状態」を保護します。


データ保護ガイドライン

医師のオフィスまたは病院は「被保険者」と呼ばれます。 HIPAAの規則によれば、対象となる企業は、お客様の個人の健康情報を保護する方法を確立しなければなりません。合理的とみなされるものに医療情報の開示を制限しなければならない。
対象組織は、組織と契約している人々が同じ基準で情報を保護するようにする必要があります。データ保護および訓練の手順は、権限のない人がデータにアクセスするのを防ぐために開発し、使用する必要があります。

PHIの非開示に加えて、物理的な記録は、限られたアクセス。許可されていない人々を防ぐための安全対策が講じられていなければなりません。この規定は "施設のアクセスと管理"と呼ばれています。


電子データ要件

HIPAAは、保管または送信される電子医療記録のための別個の規定を持っています。
個人の健康情報やe-PHIについては、「セキュリティルール」と呼ばれています。病院や診療所がどのようにe-PHIを保護するのかは、具体的には規定されていない。対象となる企業は、電子データの完全性と機密性と可用性を保護する必要があります。対象となるエンティティは、「合理的に予想される脅威」に対して警戒する必要があります。

保護の例は、ハードウェアバックアップシステム、ファイアウォール、およびデータへのアクセス用のセキュリティパスワードです。



データに関する一般ポリシー

ヘルスセンターまたは保険会社は、誰が物理的および電子的データにアクセスしたかを識別するための方針と手順を作成する必要があります。違反が発生した場合は、状況を是正するための「合理的な措置」を講ずる必要があります。対象となるエンティティは、使用する予定のポリシーと手順を作成する必要があり、それらのレコードは、有効である最後の日付から6年間保管する必要があります。