Regulamentos HIPAA para Armazenamento de Registros em Home Office

Salvaguardas Administrativas

Políticas e procedimentos para gerenciar a seleção, desenvolvimento, implementação e manutenção de medidas de segurança que protejam informações de saúde protegidas (PHI), eletrônicas ou em papel. É obrigatório designar um responsável pela segurança, limitar o acesso a quem realmente necessita (ex.: cônjuges e filhos não têm acesso) e prevenir/corrigir usos não autorizados.

Salvaguardas Físicas

Medidas para proteger sistemas de informação eletrônica, edifícios e equipamentos contra riscos naturais, ambientais e intrusão não autorizada. Incluem: fechaduras em portas e armários, acesso por senha a estações de trabalho, restrição de uso de laptops/desktops (evitando vírus e vazamentos) e políticas para destruição/remoção segura de PHI em dispositivos eletrônicos.

Salvaguardas Técnicas

Tecnologia, políticas e procedimentos que protegem o PHI eletrônico e controlam o acesso. Exigem requisitos de login em estações de trabalho e software de monitoramento de quem visualiza PHI.

O cumprimento dessas regras é obrigatório para qualquer home office que manipule dados de saúde, garantindo confidencialidade, integridade e disponibilidade da informação.