HIPAA-Compliance: Ihre Website und Patientendaten sichern

Das Health Insurance Portability and Accountability Act, auch bekannt als HIPAA, hält Fachkräfte und Einrichtungen der Gesundheitsbranche an einen Standard, der darauf ausgelegt ist, die Privatsphäre von Patienten zu schützen und zu verhindern, dass sensible medizinische Informationen unangemessen weitergegeben werden. Um sicherzustellen, dass ein Arbeitsplatz mit HIPAA konform ist, sollte eine Organisation stets den Zweck des Gesetzes im Auge behalten, die Privatsphäre von Patienten zu gewährleisten. Die Sicherung einer Website, um HIPAA-Anforderungen zu erfüllen, umfasst die Bereitstellung von Sicherheit für medizinische Dateien.

Benötigte Utensilien

• Computernetzwerk mit Passworttechnologie
• Antivirensoftware
• Abschließbare Aktenschränke und Schubladen

Anleitung

1. Richten Sie die Software ein, die geschützte Gesundheitsinformationen speichert, so dass ein Passwort für den Zugriff erforderlich ist, und weisen Sie Passwörter nur Mitarbeitern zu, die Zugang zu der Software und den geschützten Informationen haben sollten. Passwörter sollten kryptisch sein und – um zu verhindern, dass sie an unbefugte Personen weitergegeben werden – niemals aufgeschrieben werden.
2. Implementieren Sie einen Standard von Verfahren, bei dem es Standardpraxis ist, Hardcopies von geschützten Gesundheitsinformationen in abschließbaren Aktenschränken aufzubewahren.
3. Schulen Sie Mitarbeiter darin, wie sie sich untereinander und gegenüber Dritten im Zusammenhang mit geschützten Gesundheitsinformationen verhalten sollen. Diese Schulung sollte den Begriff „geschützte Gesundheitsinformationen“ vollständig erklären und eine detaillierte Zusammenfassung der Datenschutzpraktiken der Organisation bereitstellen. Mitarbeiter sollten verstehen, dass es ein Verstoß ist, die geschützten Gesundheitsinformationen eines Patienten mündlich oder schriftlich zu besprechen, es sei denn, es ist Teil der Aufgaben jedes Mitarbeiters, dies zu tun.
4. Vermeiden Sie es, vertrauliche Informationen auf tragbaren Geräten wie Disketten, USB-Flash-Laufwerken oder anderen Handheld-Geräten aufzubewahren.
5. Vernichten Sie geschützte Gesundheitsinformationen, die nicht mehr benötigt werden.
6. Installieren Sie Antivirensoftware, um die Verbreitung geschützter Gesundheitsinformationen aufgrund von äußeren Einflüssen, die das Computersystem befallen, zu verhindern.
7. Implementieren Sie einen Standard von Verfahren, bei dem Mitarbeiter alle Verstöße gegen die Vertraulichkeit melden. Stellen Sie eine Kontakttelefonnummer bereit, die Mitarbeiter im Falle eines Verstoßes verwenden können.