sjukhus, vårdcentraler och hälsorelaterade anläggningar kan samlas och utbyta patientinformation på en kontinuerlig basis. För att upprätthålla patientens sekretess, lägger HIPAA särskild tonvikt på en organisations förmåga att skydda patientdata, enligt TechSoup, en teknik referensanläggning. För att uppfylla detta krav, måste vissa tekniska bestämmelser vara på plats inom en organisations datanät och servrar. Data skyddsåtgärder inkluderar ett system för medicinsk fakturering som använder ett standardiserat kodsystem för inspelning och gör affärer faktureringen mellan leverantörer och betalare. Åtgärder för att förhindra förlust av patientdata i händelse av systemfel eller en brand kräver organisationer att ha en pålitlig backup-system på plats liksom. HIPAA kräver också organisationer att få pågående eller uppdaterade, patientens tillstånd former, vilket ger organisationer rätt att lagra och överföra patientdata.
Spårningskrav
Under HIPAA, spårning krav avser hur en organisation övervakar vem som använder patientdata. Enligt TechSoup, omfattar teknik-baserad spårning användningen av åtkomstnivåer samt unika användarnamn och lösenord för alla att komma åt systemet. Spårning bestämmelser ger också belägg för eventuella ändringar som görs i en patientjournal och avslöjar den ursprungliga posten innan eventuella ändringar. Användningen av åtkomstnivåer begränsar mängden information som en viss användare har tillgång till, i termer av en viss patients posten, samt vilka patientjournaler är åtkomliga. Eftersom varje organisation är utformad efter hur det fungerar, kan datorsystemet anpassas enligt användarens roller, åtkomstnivåer och privilegier.
Säkerhetskrav
Som alla datorsystem kan falla föremål för obehöriga användare utan en pålitlig säkerhet vägg på plats, HIPAA-definierade krav på teknik tillgodose behovet av en organisation att ha en säker brandvägg för att skydda systemdata. Användningen av unika användarnamn och lösenord av auktoriserad personal faller också inom detta krav genom att förhindra obehörig systemet använder patientjournaler och genom att skydda information som delas via en organisations e-postserver. I händelse av brott mot säkerheten, erbjuder datakryptering teknik ytterligare ett lager av skydd för patienternas hälsa information som lagras i systemet, samt all information som överförs via en organisations nätverk e-postserver.
Upphovsrätt © Liv och hälsa