A Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) exige que entidades cobertas implementem salvaguardas físicas para proteger a confidencialidade, integridade e disponibilidade de informações de saúde protegidas (PHI). Essas medidas funcionam junto com salvaguardas administrativas e técnicas para criar um framework de segurança abrangente.
Limite o acesso físico a áreas onde PHI é armazenado ou processado. Use IDs de usuário únicos, senhas fortes e mantenha registros de auditoria detalhados de todos os eventos de acesso.
Proteja locais de armazenamento contra remoção ou descarte não autorizado. Mantenha controles adequados de temperatura e umidade para preservar a integridade de registros físicos e mídias.
Implemente métodos seguros de destruição para PHI que não é mais necessária. Métodos aceitáveis incluem trituração, queima ou pulpação de registros em papel, e desmagnetização ou destruição física de mídia eletrônica.
Garanta que qualquer transmissão física de PHI (por exemplo, envio de registros por correio, transporte de mídia) seja protegida por criptografia ou salvaguardas equivalentes para evitar interceptação ou perda.
Ao integrar essas salvaguardas físicas com políticas administrativas robustas e controles técnicos, as organizações podem reduzir significativamente o risco de violações de PHI e manter a conformidade com as regulamentações da HIPAA.