HIPAA-Compliance-Checkliste: Sicherheit von Patientendaten gewährleisten

Das Health Insurance Portability and Accountability Act von 1996 (HIPAA) schreibt gesundheitsbezogenen Organisationen bestimmte Richtlinien für den Umgang mit vertraulichen Patientengesundheitsdaten vor. Eine HIPAA-Bereitschaftscheckliste hebt die notwendigen Bestimmungen und Verfahren hervor, die für die Einhaltung des HIPAA-Gesetzes erforderlich sind. Die behandelten Bereiche umfassen die Planung von Systemnetzwerken und die Maßnahmen zum Schutz der Privatsphäre und Sicherheit von Patientengesundheitsdaten.

Planungsrichtlinien

Der allgemeine Zweck einer HIPAA-Bereitschaftscheckliste besteht laut Cicatelli Associates Incorporated darin, die administrativen Verantwortlichkeiten zu vereinfachen, die mit der Implementierung eines HIPAA-konformen Prozesses innerhalb einer Organisation verbunden sind. Planungsziele umfassen die Ernennung eines offiziellen HIPAA-Beauftragten und eines Teams zur Überwachung des Implementierungsprozesses. Um ein organisationsweites Bewusstsein für HIPAA-Anforderungen zu gewährleisten, sollte ein formales Schulungsprogramm eingerichtet werden, um Mitarbeiter in Standardverfahren zu schulen und zu unterweisen. Da der richtige Umgang mit Patientengesundheitsdaten der Gesamtfokus ist, umfassen Planungsziele die Auflistung aller Prozesse – sowohl technischer als auch prozeduraler –, die mit Patientengesundheitsdaten interagieren, so die HIPAA News-Referenzseite. Dies beinhaltet die Identifizierung aller Geschäftspartner oder Agenturen, die elektronische Transaktionen mit einer Organisation durchführen.

Datenschutzrichtlinien

Gemäß den HIPAA-Datenschutzvorschriften identifiziert eine Bereitschaftscheckliste Bereiche innerhalb der Organisation, in denen Verfahren für den Datenschutz von Patienten existieren, so HIPAA News. In Übereinstimmung mit den aktuellen Gesetzen sollten Patientenermächtigungsformulare den grundlegenden Bestimmungen von HIPAA entsprechen und in den für die bestehende Patientenpopulation geeigneten Sprachen verfügbar sein. Offizielle Bekanntmachungen, die die Praktiken einer Organisation im Umgang mit Patienteninformationen darlegen, sollten ebenfalls veröffentlicht und an Patienten verteilt werden. Unternehmensrichtlinien für die Arbeit mit Krankenakten von Patienten müssen Verfahren für die Dokumentation, Speicherung, Verbreitung und Entsorgung von Informationen adressieren. Ein weiterer Satz von Richtlinien wird für die Personalabteilung des Unternehmens in Bezug auf den Umgang mit Mitarbeitergesundheitsinformationen erforderlich sein.

Sicherheitsrichtlinien

HIPAA-Sicherheitsmaßnahmen beziehen sich auf das Systemnetzwerk einer Organisation, das die meisten, wenn nicht alle Patientenakten verarbeitet, so HIPAA News. Die Bereitschaftscheckliste beinhaltet Sicherheitsfragen in Bezug auf Systemzugriff, Firewalls, Antivirenkomponenten und Backup-Systeme. Organisationspläne und Verfahren für die Katastrophenwiederherstellung, Notfallplanung und Datenspeicherung sind ebenfalls Anforderungen für die Einhaltung. Sicherheitsrichtlinien müssen tägliche betriebliche Praktiken bei der Arbeit mit Patientengesundheitsinformationen identifizieren, indem sie Verfahren für den Umgang mit E-Mail-Korrespondenz, die Nutzung von Arbeitsplätzen und die Systembenutzerautorisierung entwickeln. Ein Mittel zum Auditieren oder Verfolgen von Änderungen oder Ergänzungen, die an Patientenakten vorgenommen werden, wird ebenfalls innerhalb der Sicherheitsrichtlinien der Checkliste behandelt.