casa |  | Saúde e Doença >  | Saúde Pública e Segurança | Saúde Pública

Informações HIPAA: Requisitos de Segurança e Avaliação de Vulnerabilidade Obrigatória

O Health Insurance Portability and Accountability Act (HIPAA) estabelece requisitos de segurança e avaliação de vulnerabilidade para proteger informações de saúde eletrônicas. Requisitos incluem salvaguardas técnicas e não técnicas. Avaliações de vulnerabilidade ajudam a determinar quais salvaguardas são apropriadas para cada provedor/organização de saúde.

Informações Protegidas

Requisitos de segurança HIPAA aplicam-se a toda informação de saúde identificável individualmente armazenada, transferida e/ou transmitida eletronicamente. Inclui nomes, endereços, informações de seguro saúde, pagamento, histórico de saúde, planos de tratamento, diagnósticos, número de previdência social e telefones.

Salvaguardas Técnicas

Requisitos técnicos aplicam-se a computadores e dispositivos eletrônicos com informações de saúde. Organizações devem instalar hardware ou software de segurança eletrônica, proteger transmissão de rede e permitir acesso apenas a poucos indivíduos autorizados. Além disso, HIPAA exige políticas e procedimentos escritos de medidas de segurança eletrônica.

Salvaguardas Não Técnicas

Designar um oficial de segurança responsável por políticas e procedimentos. Fornecer treinamento HIPAA regularmente, tipicamente anualmente. Limitar acesso a todas as áreas e conceder apenas a funcionários ou pacientes para quem é absolutamente necessário. Inclui áreas de trabalho e salas de exame.

Avaliação de Vulnerabilidade

HIPAA exige avaliações contínuas de vulnerabilidade que revisam, rastreiam, registram e avaliam medidas de segurança quanto a riscos, incidentes e eficácia. O plano de avaliação deve estar incluído nas políticas e procedimentos. Tipicamente, o oficial de segurança escreve, desenvolve e implementa a avaliação trimestralmente.