HIPAA (Health Insurance Portability and Accountability Act) mantém profissionais e instalações de saúde em padrão para proteger privacidade do paciente e evitar compartilhamento inapropriado de informação médica sensível. Para garantir conformidade, organização deve sempre ter em mente o propósito da Lei: privacidade do paciente. Proteger website para atender HIPAA inclui segurança de arquivos médicos.
Software que armazena PHI deve exigir senha. Atribua senhas apenas a funcionários com acesso necessário. Senhas devem ser criptográficas e nunca escritas para evitar compartilhamento não autorizado.
Prática padrão: armazenar cópias físicas de PHI em arquivos com fechadura.
Como conduzir-se entre si e terceiros sobre PHI. Treinamento deve explicar completamente "informação de saúde protegida" e resumir práticas de privacidade da organização. Funcionários devem entender que violação discutir PHI verbalmente ou por escrito, a menos que parte de suas funções.
Não mantenha informação confidencial em disquetes, pen drives ou outros dispositivos portáteis.
Elimine informação de saúde protegida que não é mais necessária.
Prevenir disseminação de PHI por forças externas invadindo sistema.
Procedimento padrão para funcionários reportarem violações de confidencialidade. Forneça número de contato para uso em caso de violação.