診療所は私の記録をどのように保護しますか?
1。物理的なセキュリティ:
- 医療記録へのアクセスは、認定担当者のみに制限されています。
- 医療記録は、ロックされたキャビネットまたは安全な保管エリアに保管されています。
- 患者の患者アクセスが患者エリアへのアクセスが制御および監視されます。
- セキュリティカメラをインストールして、機密エリアを監視することができます。
2。技術的セキュリティ:
- 電子医療記録(EMR)は、不正アクセスから保護するために暗号化されています。
-EMRへのアクセスは、パスワード、生体認証、またはその他の認証方法を介して制御されます。
- ファイアウォールと侵入検知システムは、外部の脅威から診療所のネットワークを保護するために使用されます。
- 脆弱性に対処するために、定期的なセキュリティの更新とパッチがソフトウェアに適用されます。
3。管理コントロール:
- 医療スタッフは、プライバシーとセキュリティのポリシーと手順について訓練されています。
- 患者の記録への取り扱い、アクセス、および送信のために、厳格なプロトコルが続きます。
- 患者の記録へのアクセスが記録および監視され、適切な使用が確保されます。
- 潜在的なセキュリティ侵害を特定するために、定期的な監査が実施されます。
4。規制の順守:
- 診療所は、米国の健康保険の携帯性および説明責任法(HIPAA)などのさまざまなプライバシー法および規制を遵守する必要があります。
- コンプライアンス措置には、プライバシーポリシーの実装、リスク評価の実施、プライバシー慣行の通知を患者に提供することが含まれます。
5。違反通知:
- 患者の記録を含むセキュリティ違反の場合、診療所は、影響を受ける個人に迅速に通知し、リスクを軽減するために適切な措置を講じる必要があります。
6。ビジネスの継続性と災害復旧:
- 診療所は、自然災害やその他の緊急事態の場合に患者記録の運用と保護の継続性を確保するための計画を立てています。
- 患者記録の定期的なバックアップが実行され、安全にオフサイトで保存されます。
7。スタッフトレーニング:
- 診療所のスタッフは、患者情報を保護する際の意識と説明責任を確保するために、プライバシーとセキュリティ慣行に関する継続的なトレーニングを受けます。
8。患者の関与:
- 患者は、記録へのアクセスを要求したり、特定の開示からオプトアウトするなど、権利を理解して行使することにより、情報を保護することに積極的に関与することが奨励されています。
これらの措置を実施することにより、医療機関は患者の記録を保護し、患者の信頼と信頼を維持するよう努めています。
