Regras HIPAA que Afetam a Tecnologia: Rastreamento, Segurança e Uso

HIPAA, a Lei de Portabilidade e Responsabilidade de Seguros de Saúde, estabeleceu diretrizes para manuseio de registros médicos do paciente. A lei protege informações confidenciais exigindo controles de segurança mais rigorosos. Regras HIPAA afetando tecnologia fornecem diretrizes para organizações seguirem ao configurar redes de sistemas.

Regras de Rastreamento

Organizações de saúde tipicamente acessam, modificam e transmitem informações do paciente continuamente. Sob diretrizes HIPAA, organizações devem rastrear quem acessa um registro, registrar alterações e fornecer acesso ao registro original antes das mudanças, segundo "Physician's News Digest". Para isso, rede deve incorporar tecnologia que permita nomes de usuário e senhas únicos para usuários autorizados e registre toda atividade do sistema. Estas regras também se aplicam quando informações são transmitidas fora da organização por e-mail ou internet. Regras de rastreamento projetadas para impor direitos de confidencialidade permitindo monitoramento do manuseio de registros.

Regras de Segurança

Regras HIPAA para segurança de sistema exigem que organizações utilizem tecnologias confiáveis de firewall e antivírus para proteger rede de acesso não autorizado por adulteração externa ou hacking, segundo "Physician's News Digest". Regras de segurança também se aplicam a limitações de acesso de usuário, exigindo tecnologias que atribuam níveis de acesso a cada conta. Níveis podem ser definidos por departamento, carga de pacientes ou personalizados. Também necessário nível de acesso especial para acessar registros em emergência. Sob HIPAA, pacientes podem acessar seus registros a qualquer momento. Organizações devem ter sistema de backup e plano de recuperação para falhas, incêndios ou desastres.

Regras de Uso

Regras de uso referem-se a como políticas e procedimentos da organização funcionam para impor requisitos de privacidade e segurança para manuseio de registros, segundo "Physician's News Digest". Diretrizes explicam procedimentos de acesso de usuário: como dados são acessados e designam condições para áreas que abrigam estações de trabalho. Regras apoiam requisitos de privacidade/segurança colocando equipamentos em áreas designadas/seguras e padronizando procedimentos de acesso. Quando organização substitui rede ou atualiza componentes, regras de uso estipulam remoção e descarte adequados de componentes que contêm registros de saúde.