Da die Technologie kontinuierlich fortschreitet, wird der Schutz von Patientendaten immer wichtiger. Das Health Insurance Portability and Accountability Act (HIPAA) von 1996 legt Verfahren für den Zugriff, die Handhabung und die elektronische Speicherung der privaten medizinischen Informationen eines Patienten fest. Die technischen Schutzmaßnahmen dieses Gesetzes umfassen Zugriffskontrolle, Audit-Kontrollen, Integritätskontrollen und Übertragungssicherheit.
Zugriffskontrolle
- HIPAA legt elektronische Zugriffskontrollen fest, die autorisierten Benutzern den Zugriff auf die privaten medizinischen Informationen eines Patienten ermöglichen. Vier Implementierungsspezifikationen im Zusammenhang mit der Zugriffskontrolle gemäß HIPAA beschreiben diese Verfahren.
Eine eindeutige Benutzerkennung muss jedem Benutzer zugewiesen werden, der auf Patienteninformationen zugreift. Dies bietet zwei Funktionen: Benutzerverantwortlichkeit und Sichtbarkeit der Funktionen, die beim Zugriff auf das System ausgeführt werden.
Zugriffsverfahren dokumentieren Anweisungen und Verfahren für den Zugriff auf elektronische Patienteninformationen während Notfällen. Arbeitgeber müssen im Voraus solcher Notfälle feststellen, welche Arten von Situationen den Zugriff eines Mitarbeiters auf ein Patienteninformationssystem erfordern.
Automatische Abmeldung verhindert den Zugriff unbefugter Benutzer auf sensible Patienteninformationen. Effiziente Patienteninformationssysteme melden Benutzer automatisch nach einem vordefinierten Zeitraum der Inaktivität ab. Eine weitere Option sind Systeme, die nach einer bestimmten Zeit der Systeminaktivität passwortgeschützte Bildschirmschoner aktivieren.
Systeme, die Verschlüsselungs- und Entschlüsselungsmethoden enthalten, konvertieren ursprünglich getippten Text in auf dem Bildschirm maskierten codierten Text. Nur die autorisierte empfangende Partei mit dem Schlüssel zum Dekodieren der Informationen kann auf die Informationen zugreifen.
Audit-Kontrollen
- Audit-Kontrollen müssen für Audit-Berichte eingerichtet werden, die zur Aufzeichnung und Untersuchung von Aktivitäten im Informationssystem verwendet werden. Dies ist nützlich, um festzustellen, ob ein Sicherheitsverstoß vorliegt.
Integritätskontrollen
- Das Ziel von HIPAA ist es, die Integrität elektronischer Patienteninformationen zu schützen. Veränderte Daten oder Daten, die unsachgemäß zerstört wurden, führen zu Problemen der Patientensicherheit. Die Datenintegrität wird häufig durch menschliche oder elektronische Medienfehler oder -ausfälle beeinträchtigt. HIPAA-Sicherheitsstandards wurden erlassen, um sicherzustellen, dass Richtlinien und Verfahren elektronische Patienteninformationen unabhängig von ihrer Quelle vor Beeinträchtigung schützen.
Übertragungssicherheit
- Elektronische Patienteninformationen, die per E-Mail, Internet oder über das Intranet eines Unternehmens übermittelt werden, müssen gemäß HIPAA-Anforderungen geschützt und privat gehalten werden. Datenverschlüsselung und Zugriffskontrollen gewährleisten die sichere Übermittlung von Patienteninformationen.
