HIPAAに準拠したサイトの保護方法

概要

HIPAA（医療保険の相互運用性と説明責任に関する法）は、患者のプライバシーを保護し、機密医療情報が不適切に共有されないようにする基準を医療業界に課しています。HIPAAに準拠したサイトを保護するには、医療情報の保存・アクセス・破棄に関する適切な対策が必要です。

保護対象医療情報（PHI）を保存するソフトウェアにパスワードを必須とし、アクセス権が必要な従業員にのみ付与します。パスワードは推測困難なものとし、書き留めてはいけません。
紙媒体のPHIは必ず施錠可能なキャビネットに保管し、保管場所の管理手順を定めます。
従業員に対し、PHIの取り扱いに関する研修を実施します。PHIの定義、組織のプライバシーポリシー、口頭や文書での情報共有が許可される業務範囲を明確に伝えます。
フロッピーディスク、USBメモリ、携帯型デバイスなどのポータブル媒体に機密情報を保存しないよう徹底します。
不要になったPHIは安全に破棄し、情報漏洩のリスクを排除します。
ウイルス対策ソフトを導入し、外部からの侵入やマルウェアによるPHI流出を防止します。
機密情報の漏洩が発生した場合は速やかに報告できる体制を整え、連絡先電話番号を周知します。