HIPAA-Compliance: Technologieanforderungen für Gesundheitsorganisationen

Seit 1996 hat der Health Insurance Portability and Accountability Act, oder HIPAA, die Standards für den Umgang mit und die Übermittlung von Patientengesundheitsinformationen innerhalb der Vereinigten Staaten festgelegt. Die Einhaltung dieser Standards erfordert von Gesundheitsorganisationen und -praktikern, bestimmte Praktiken in ihre Technologieframeworks zu integrieren. HIPAA-Anforderungen konzentrieren sich auf Schutz, Privatsphäre und Tracking-Kontrollen, um die Vertraulichkeit von Patienteninformationen zu gewährleisten.

Datenschutz

Krankenhäuser, Gesundheitskliniken und gesundheitsbezogene Einrichtungen können kontinuierlich Patienteninformationen sammeln und austauschen. Um die Patientenvertraulichkeit zu wahren, legt HIPAA besonderen Wert auf die Fähigkeit einer Organisation, Patientendaten zu schützen, so TechSoup, eine Technologie-Referenzseite. Um dieser Anforderung zu entsprechen, müssen bestimmte Technologiebestimmungen innerhalb des Computernetzwerks und der Server einer Organisation vorhanden sein. Maßnahmen zum Datenschutz umfassen ein System der medizinischen Abrechnung, das ein standardisiertes Kodierungssystem zur Aufzeichnung und Abwicklung von Abrechnungsverfahren zwischen Anbietern und Zahlern verwendet. Maßnahmen zum Vermeidung von Datenverlust von Patienten im Falle eines Systemausfalls oder eines Brandes erfordern von Organisationen ebenfalls, ein zuverlässiges Backup-System zu haben. HIPAA verlangt außerdem von Organisationen, laufende oder aktualisierte Patienten-Einwilligungserklärungen einzuholen, die Organisationen das Recht geben, Patientendaten zu speichern und zu übermitteln.

Nachverfolgungsanforderungen

Gemäß HIPAA beziehen sich Nachverfolgungsanforderungen darauf, wie eine Organisation überwacht, wer auf Patientendaten zugreift. Laut TechSoup umfasst technologiebasierte Nachverfolgung die Verwendung von Benutzerzugriffsebenen sowie eindeutigen Benutzernamen und Passwörtern für jeden, der auf das System zugreift. Nachverfolgungsbestimmungen liefern auch Beweise für alle Änderungen, die an der Akte eines Patienten vorgenommen wurden, und zeigen die Originalakte vor jeglichen Änderungen. Die Verwendung von Zugriffsebenen begrenzt die Menge an Informationen, auf die ein bestimmter Benutzer in Bezug auf die Akte eines bestimmten Patienten Zugriff hat, sowie welche Krankenakten zugänglich sind. Da jede Organisation nach ihrer Arbeitsweise strukturiert ist, kann das Computersystem entsprechend den Benutzerrollen, Zugriffsebenen und Berechtigungen angepasst werden.

Sicherheitsanforderungen

Da jedes Computersystem ohne eine zuverlässige Sicherheitsmauer unbefugten Benutzern zum Opfer fallen kann, gehen die von HIPAA definierten Technologieanforderungen auf die Notwendigkeit ein, dass eine Organisation eine sichere Firewall zum Schutz von Systemdaten hat. Die Verwendung von eindeutigen Benutzernamen und Passwörtern durch autorisiertes Personal fällt ebenfalls unter diese Anforderung, indem sie den unbefugten Systemzugriff auf Patientenakten verhindert und Informationen schützt, die über den E-Mail-Server einer Organisation geteilt werden. Im Falle eines Sicherheitsverstoßes bietet Datenschlüsselungstechnologie eine weitere Schutzebene für Patientengesundheitsinformationen, die im System gespeichert sind, sowie für alle Informationen, die über den Netzwerk-E-Mail-Server einer Organisation übermittelt werden.