HIPAA-Compliance für Technologie: Ein Leitfaden für Gesundheitsorganisationen

HIPAA, der Health Insurance Portability and Accountability Act, hat Richtlinien für den Umgang mit Krankenakten von Patienten festgelegt. Das Gesetz schützt vertrauliche Informationen, indem es strengere Sicherheitskontrollen vorschreibt. Die HIPAA-Regeln, die Technologie betreffen, bieten Richtlinien für Organisationen, denen sie bei der Einrichtung ihrer Systemnetzwerke folgen sollten.

Nachverfolgungsregeln

Gesundheitsorganisationen greifen normalerweise kontinuierlich auf Patienteninformationen zu, ändern sie und übermitteln sie. Gemäß HIPAA-Richtlinien müssen Organisationen in der Lage sein, zu verfolgen, wer auf eine bestimmte Akte zugreift, alle vorgenommenen Änderungen aufzuzeichnen und Zugriff auf die Originalakte vor den Änderungen zu gewähren, so „Physician's News Digest“. Um dies zu tun, muss ein Systemnetzwerk Technologie integrieren, die eindeutige Benutzernamen und Passwörter für autorisierte Systembenutzer ermöglicht und alle Systemaktivitäten aufzeichnet. Diese Regeln gelten auch in Fällen, in denen Patienteninformationen außerhalb einer Organisation per E-Mail oder Internet übermittelt werden. Nachverfolgungsregeln sind darauf ausgelegt, die Vertraulichkeitsrechte von Patienten durchzusetzen, indem sie Organisationen ermöglichen, den Umgang mit Krankenakten zu überwachen.

Sicherheitsregeln

HIPAA-Regeln für Systemicherheit erfordern von Organisationen, zuverlässige Firewall- und Antivirentechnologien zu nutzen, die darauf ausgelegt sind, ein Systemnetzwerk vor unbefugtem Zugriff durch externe Manipulation oder Hacking zu schützen, so „Physician's News Digest“. Sicherheitsregeln gelten auch in Bezug auf Einschränkungen des Benutzerzugriffs, die Technologien erfordern, die jedem Benutzerkonto Zugriffsebenen zuweisen. Zugriffsebenen können je nach Abteilungsstufen, Patientenfallzahlen oder an die Betriebsstruktur einer Organisation angepasst werden. Außerdem wird eine spezielle Zugriffsebene benötigt, die es Benutzern ermöglicht, im Notfall auf Krankenakten zuzugreifen. Gemäß HIPAA-Richtlinien dürfen Patienten jederzeit auf ihre Krankenakten zugreifen. Dies bedeutet, dass Organisationen eine Art Backup-System und Datenwiederherstellungsplan für den Fall von Systemausfällen, Bränden oder Naturkatastrophen haben müssen.

Nutzungsregeln

Nutzungsregeln beziehen sich darauf, wie die Richtlinien und Verfahrensrichtlinien einer Organisation dazu beitragen, die Datenschutz- und Sicherheitsanforderungen für den Umgang mit Krankenakten durchzusetzen, so „Physician's News Digest“. Richtlinien und Verfahrensrichtlinien erklären Benutzerzugriffsverfahren in Bezug auf den Zugriff auf Daten und weisen bestimmte Bedingungen für Bereiche aus, die Computerarbeitsplätze beherbergen. Diese Regeln unterstützen die Datenschutz- und Sicherheitsanforderungen gemäß HIPAA, indem sie Systemausrüstung in ausgewiesenen oder gesicherten Bereichen platzieren und Zugriffsverfahren für die Arbeit mit Krankenakten standardisieren. In Fällen, in denen eine Organisation ihr Computernetzwerk ersetzt oder Systemkomponenten aktualisiert, schreiben Nutzungsregeln ordnungsgemäße Entfernungs- und Entsorgungsverfahren für Komponenten vor, die Krankenakten enthalten.