Einführung
Obwohl Fortschritte bei der Speicherung und Abrufung von Gesundheitsinformationen erzielt wurden, ist die Sicherheit von Gesundheitsinformationen immer noch ein primäres Anliegen von Gesundheitseinrichtungen und Patienten. Während die Nutzung elektronischer Gesundheitsakten einige der Sicherheitsprobleme mit Papierakten beseitigt, kann es dennoch eine Herausforderung sein, die vollständige Sicherheit dieser Systeme aufrechtzuerhalten. Die Gewährleistung, dass diese vertraulichen Informationen geschützt sind, erfordert die Festlegung und Durchsetzung von Zugriffs- und Verteilungsrichtlinien.
Anweisungen
- Informieren Sie das Personal über etablierte Richtlinien. Führen Sie regelmäßige Schulungen durch, um das Personal über Zugriffs- und Verteilungsrichtlinien auf dem Laufenden zu halten. Stellen Sie sicher, dass die Mitarbeiter den vertraulichen Charakter von Gesundheitsinformationen und die Strafen für Zugriffsverstöße verstehen. Machen Sie klar, dass kein Mitarbeiter versuchen sollte, Zugang zu Informationen zu erlangen, die für seine Arbeitserledigung nicht erforderlich sind. Dies beinhaltet das Suchen nach Informationen über Nachbarn oder Prominente.
- Ändern Sie Zugangscodes regelmäßig. Dies begrenzt die Möglichkeit, dass Codes gestohlen und missbraucht werden. Verlangen Sie, dass Zugangscodes eine Kombination aus Zahlen, Buchstaben und Sonderzeichen enthalten, um mehr Sicherheit zu gewährleisten. Weisen Sie die Mitarbeiter an, ihre Codes auswendig zu lernen und sie niemals untereinander weiterzugeben. Erwägen Sie die Nutzung eines Systems, das nach einer angegebenen Anzahl fehlgeschlagener Anmeldeversuche eine Sperre auslöst.
- Führen Sie regelmäßige Datenbankwartung durch. Verhindern Sie, dass Gesundheitsinformationen beschädigt oder kompromittiert werden, indem Sie sicherstellen, dass das elektronische Speichersystem ordnungsgemäß gewartet wird. Speichern und sichern Sie Informationen auf einem sicheren Server. Schränken Sie den Datenbankzugriff auf so wenige Administratoren wie möglich ein.
- Legen Sie feste Richtlinien für Informationsanfragen fest. Obwohl jeder Patient Zugang zu seinen Gesundheitsinformationen haben sollte, müssen aus Sicherheitsgründen Richtlinien vorhanden sein. Verlangen Sie eine Foto-ID und eine lesbare Unterschrift für Patientenanfragen. Verlangen Sie ausgefüllte Ermächtigungsformulare und die Zustimmung des Patienten, bevor Sie Drittanbieteranfragen erfüllen. Geben Sie niemals mehr Gesundheitsinformationen heraus, als durch die Büropolitik angegeben oder erlaubt ist. Zum Beispiel werden bestimmte Gesundheitsinformationen gemäß bundes- und agenturbezogenen Zugriffsvorschriften stärker geschützt.
- Überwachen Sie die Nutzung von Gesundheitsinformationssystemen. Führen Sie regelmäßige Kontrollen durch, um sicherzustellen, dass Informationen nicht von unbefugten Personen abgerufen werden. Verfolgen Sie die Nutzung nach einzelner Abteilung oder Abteilung, um jeden Zugriffs- und Verteilungsvorgang zu validieren. Führen Sie ein Diskrepanzprotokoll für die sofortige Nachverfolgung mit jeder einzelnen Person.
