Salute e malattia
L'HIPAA ha stabilito linee guida per gestione record medici pazienti. La legge protegge info confidenziali imponendo controlli sicurezza più stretti. Le regole HIPAA che impattano la tecnologia forniscono linee guida per configurazione reti di sistema.
Organizzazioni accedono, modificano, trasmettono info pazienti continuamente. Per Physician's News Digest, HIPAA richiede: tracciare chi accede a un record, registrare modifiche, fornire accesso al record originale pre-modifiche. Necessario: tecnologia per username/password univoci per utenti autorizzati e registrazione tutta attività sistema. Vale anche per trasmissione esterna (email, Internet). Tracking rules enforzano diritti riservatezza pazienti monitorando gestione record.
Per Physician's News Digest, HIPAA richiede: firewall e antivirus affidabili per proteggere rete da accessi non autorizzati esterni (tampering, hacking). Limitazioni accesso utenti: tecnologie che assegnano livelli accesso a ogni account. Livelli per dipartimento, carico pazienti, o personalizzati per struttura operativa. Livello accesso speciale per emergenze. Pazienti hanno diritto accesso propri record sempre → serve backup system e data recovery plan per guasti, incendi, disastri naturali.
Per Physician's News Digest, usage rules: come policy/procedure aziendali enforzano privacy/security per gestione record. Spiegano procedure accesso utenti (come dati acceduti) e designano condizioni per aree workstation. Supportano requisiti privacy/security: equipment in aree designate/sicure, standardizzazione procedure accesso record. Se organizzazione sostituisce rete o aggiorna componenti: procedure corrette rimozione/smaltimento componenti con record salute pazienti.
Gestione sanitaria