HIPAAセキュリティ

電子的な保護された健康情報（ePHI）の保護は、HSCの優先事項です。 従業員が患者情報を作成、保存、または送信する際に高い基準を採用することを保証するために、HSCは情報セキュリティオフィスと、ePHIのセキュリティを監視および管理するHIPAAセキュリティオフィサーの役割を作成しました。

HIPAAセキュリティ法：目標と目的

HIPAAセキュリティルールは次のトピックをカバーしています。

• 作成、受信、送信、および維持されるePHIの整合性、プライバシー、および可用性の維持
• セキュリティと整合性を損なう可能性のある予想される危険とリスクからのePHIの保護
• プライバシールールで指定されている不正な開示または使用からのePHIの保護

セキュリティルールの編成

セキュリティルールに準拠するには、対象となるエンティティが、§164.304で指定されているように、整合性、可用性、および機密性に関する次の定義を理解する必要があります。

• 守秘義務： これは、HIPAAセキュリティ基準に従って許可されていない人やプロセスから差し控えられた情報やデータに適用されます。
• 完全性： これは、許可されていないプロセスを使用して、変更や歪みから保護された情報を維持することを指します。
• 在庫: これは、必要な場合にのみ、許可された人とプロセスが保護された情報にアクセスできるようにする行為を指します。

セキュリティ基準：一般規則

セキュリティ標準は、柔軟なアプローチを保証し、必要かつアドレス可能な実装仕様と標準の両方を確立します。 これらは、さまざまなセキュリティ対策の実装を容易にし、次の方法でePHIを必要な標準に確実に保護します。

• 管理基準-このセクションでは、対象となる事業体の従業員が要求するePHIの保護を確実にするために、関連するセキュリティ対策の実装、開発、保守、および選択を確実にするすべての取り組み、手順、およびポリシーについて説明します。
• 物理的基準-これらは、対象となるエンティティのePHIを、起こりうる危険や不正使用またはアクセスから保護するために使用または必要なポリシー、物理的手段、および手順です。
• 技術的なセキュリティ対策-これらの対策は、ePHIへの保護とアクセスを強化するテクノロジーとポリシーの使用を指定します。
• 組織の要件-このセクションでは、対象となる当事者とビジネスアソシエイトの間の覚書（MoU）など、ビジネスアソシエイト契約または関連する取り決めで使用される標準と手順について説明し、プライバシーの遵守とePHIの保護を確保します。
• ポリシーと手順および文書化の要件-このセクションでは、ePHIの保守と使用、およびアクセスの制御に関するセキュリティルールに規定されているポリシー、手順、ルール、規制、およびアクションの使用など、他の要件の中でも、合理的で許容可能な標準に対するセキュリティルール仕様の実装について説明します。 ePHIへ。