Quelles mesures de protection sont conçues pour protéger les informations de santé protégées (PHI) créées, traitées, stockées, transmises ou détruites ?
Sauvegardes physiques :
1. Contrôle d'accès : restreindre l'accès aux PHI par des personnes ou entités non autorisées.
2. Sécurité des installations :mise en œuvre de mesures pour empêcher l'entrée ou l'accès non autorisé aux locaux où les PHI sont stockées ou traitées.
3. Sécurité des appareils et des postes de travail :mise en œuvre de politiques et de procédures pour sécuriser les postes de travail, les ordinateurs portables et autres appareils contenant des PHI.
Sauvegardes techniques :
1. Chiffrement des données :chiffrement des PHI au repos et en transit pour se protéger contre tout accès non autorisé.
2. Contrôles d'accès :mise en œuvre de systèmes pour contrôler l'accès aux PHI en fonction des rôles, des privilèges et des autorisations des utilisateurs.
3. Contrôles d'audit : Surveiller et enregistrer les activités du système liées à l'accès aux PHI et à leur utilisation à des fins d'audit.
Garanties administratives :
1. Politiques et procédures de sécurité :Établir et maintenir des politiques et procédures de sécurité complètes concernant le traitement des PHI.
2. Formation du personnel :offrir une formation aux membres du personnel sur les exigences, les rôles, les responsabilités et les meilleures pratiques de la HIPAA en matière de confidentialité et de sécurité.
3. Analyse des risques :effectuer des évaluations régulières des risques pour identifier les vulnérabilités potentielles et mettre en œuvre des mesures pour atténuer les risques.
4. Réponse aux incidents :établir des politiques et des procédures pour répondre aux incidents de sécurité et aux violations de données impliquant des PHI.
Accords d'associé commercial :les entités qui gèrent les PHI au nom des entités couvertes doivent conclure des accords d'associé commercial, qui décrivent les obligations de sécurité et de confidentialité de l'associé commercial.
Audits et surveillance de la conformité :des audits et une surveillance de la conformité réguliers sont effectués pour garantir le respect des réglementations HIPAA et protéger la confidentialité et la sécurité des PHI.
Désidentification :si les PHI doivent être partagées ou divulguées, des processus de désidentification peuvent être appliqués pour supprimer ou masquer les identifiants directs afin de protéger la vie privée des individus.
En mettant en œuvre ces garanties, les entités couvertes et les associés commerciaux peuvent protéger les PHI contre les menaces potentielles, les violations ou les accès non autorisés, garantissant ainsi la conformité aux exigences HIPAA.
