ホームオフィスにおける記録保管のためのHIPAA規則

1996年のHIPAA（Health Insurance Portability and Accountability Act）は、米国保健福祉省の下にある市民権局（OCR）によって施行されています。
大企業の場合と同様に、ホームオフィスでの記録保管は、情報が機密に保たれ、管理上、物理上、または技術上の安全対策によって分類されることを保証するためにセキュリティ規則の特定の基準に従います。管理措置

OCRのセキュリティルールは、管理措置を「管理措置」と定義し、守るためのセキュリティ対策の選択、開発、実装、および保守を管理するための方針と手順を定めています電子的（または書面による）保護された健康情報（PHI）。 PHIの不正使用の違反を予防し、修正するためには、方針と手順が必要です。セキュリティ方針を策定して監視するための指定された人物も必要です。
適切な人だけがPHIにアクセスできるようにすることが、管理上のもう一つの保護手段です。配偶者や子供など、他の人の健康情報を使用する必要のない人には、アクセス権がありません。


物理的保障措置

OCRのセキュリティルールは、 「対象となるエンティティの電子情報システムおよび関連する建物および設備を、自然および環境の危険から、および権限のない侵入から保護するための物理的な措置、方針、および手続き」としての保護措置。 PHIが保管されている施設へのアクセスを制限するための方針と手順が必要です。
ドアロック、ロックされたファイリングキャビネット、パスワードで保護されたレコードへの電子アクセスは、制限された物理的アクセスの例です。ラップトップやデスクトップコンピュータなどのワークステーションには、特定の機能が必要です。ワークステーションを不正に使用すると、ウイルスの攻撃や機密情報の違反によるPHIの侵害につながる可能性があります。もう1つの物理的な防護措置には、電子機器のPHIがホームオフィスからどのように破壊または削除されるかを決定するポリシーが必要です。



テクニカルセーフガード

OCRのセキュリティルール「電子的に保護された健康情報を保護し、それへのアクセスを制御するための技術と方針と手順」として技術的保護手段を提供する。テクニカルセーフガードは、ワークステーションのログイン要件を設定することにより、誰が情報にアクセスできるかを規制することで実現します。ワークステーション上のPHIの視聴者を監視するソフトウェアも必要です。