HIPAA-Compliance: Sichere Entsorgung und Speicherung geschützter Gesundheitsdaten

Einleitung

Das Health Insurance Portability and Accountability Act (HIPAA) verlangt, dass abgedeckte Stellen angemessene physische Schutzmaßnahmen verwenden, um versehentliche Nutzungen und Offenlegungen geschützter Gesundheitsinformationen im Zusammenhang mit der Entsorgung und Speicherung von Informationen zu begrenzen. Gesicherte Behälter, die Informationen für die bevorstehende Entsorgung enthalten, müssen verschlossen und für die Mitarbeiter nutzbar sein.

Physische Schutzmaßnahmen

HIPAA verlangt, dass vier Bereiche angesprochen werden, um seine medizinischen Aufzeichnungen zu schützen. Die Bereiche sind administrative Verfahren, physische Schutzmaßnahmen, technische Sicherheitsdienste und technische Mechanismen. Physische Schutzmaßnahmen sind darauf ausgelegt, den unbefugten Zugriff auf geschützte Gesundheitsinformationen zu begrenzen. HIPAA legt nicht spezifisch fest, welche Methoden verwendet werden sollten.

Speicherung von Informationen

Eine effektive Methode zum Schutz medizinischer Informationen ist die gesicherte Speicherung für unbeaufsichtigte Aufzeichnungen. Gesicherte Behälter werden für die Aufbewahrung von Aufzeichnungen in Büros und kleineren medizinischen Praxen verwendet. Sie werden auch verwendet, um Aufzeichnungen zu speichern, die zur Vernichtung durch Schreddern bestimmt sind. Recycelbare Dokumente werden in den gesicherten Behältern gesammelt, in einem sicheren Bereich aufbewahrt und dann zur Vernichtung außerhalb des Standorts geschickt.

Entsorgung von Informationen

HIPAA verlangt, dass abgedeckte Stellen Richtlinien und Verfahren für die Entsorgung geschützter Gesundheitsinformationen implementiert haben. Alle Mitarbeiter und Freiwilligen müssen in der Entsorgung von Aufzeichnungen geschult werden. Aufzeichnungen können durch Schreddern, Verbrennen, Pulpen oder Pulverisieren der Aufzeichnungen vernichtet werden, sodass die Informationen unleserlich und unentzifferbar sind.