HIPAA Security Officer Náplň práce

HIPAA bezpečnostný dôstojník má za úlohu chrániť citlivé údaje o zdravotnom stave pred neoprávneným použitím. Výkonný úrovni rola prišla o s priechodom informačného súkromia a bezpečnostné normy prijatých v prenositeľnosti zdravotného poistenia a zodpovednosť Act z roku 1996. Pozadie

bezpečnostný štandard vyžaduje, nemocnice, zdravotné poisťovne a zúčtovacím centrám zdravotnej starostlivosti určiť dôstojníka viesť úsilie k ochrane zdravotných údajov vytvorené, uložené a odovzdávajú pre spracovaním žiadostí a ďalších rutinných operácií zdravotnej starostlivosti. Pravidlo, vypracovanej americkým ministerstvom zdravotníctva a sociálnych služieb (HHS), nadobudla účinnosť v apríli 2003. Ako elektronickú výmenu údajov zdravotnej starostlivosti sa zvýšila, môže HIPAA bezpečnostného technika povinnosti spadajú pod širšiu rolu organizácie zdravotníckych technológií informačnej dôstojník.
Plat

Kým kompenzácie je založený na veľkosti, druhu a rozsahu organizácia spolieha na informačné technológie vo svojich operáciách, US Department of Labor Úrad štatistiky práce uvádza medián mzdy pre zdravotnú starostlivosť manažér služieb s týmito povinnosťami na 80.240 dolár ako v máji 2008. Prostredná 50 percent zarobil medzi 62.170 dolárov a 104.120 dolár. Najnižšia 10 percent zarobil menej než 48.300 amerických dolárov. Najvyššia 10 percent zarobil viac ako 137.800 dolárov, v závislosti na BLS.
Zodpovednosť

riadiacim princípom pre zdravotníctvo výmenu dát je HIPAA je "nevyhnutné minimum" pravidlo , ktorý vyžaduje, aby zdravotnícke organizácie zverejniť iba minimálne množstvo informácií o pacientoch dosiahnuť každý zamýšľaný účel. Bezpečnostné HIPAA dôstojník musí vytvoriť administratívne postupy, vytvoriť a implementovať fyzikálne záruky technologických riešení v súlade s touto koncepciou, podľa pokynov HHS.
Správnych postupov

troch prebiehajúcich zodpovednosti z práce vyžadujú dôstojník určiť riziko neoprávneného šírenia údajov o pacientovi, stanovuje zásady pre spracovanie záznamov a rozvíjať pohotovostné plány. Bezpečnostné HIPAA dôstojník musí vytvoriť zásady určujúce, koľko informácií, aby sa pre každé profesionálne zdravotnej starostlivosti založenej na úlohu alebo pozíciu. Bezpečnostné HIPAA dôstojník musí zabezpečiť, aby zamestnanci absolvovať bezpečnostné školenie o problematike a stanoviť sankcie za porušenie bezpečnostnej politiky, podľa HHS.
Fyzická ochrana

zabezpečenie HIPAA dôstojník musí rozvinúť podmienky pre udeľovanie a obmedzenie prístupu do organizácie budov, pracovných staníc, hardware, software a dátové súbory. Fyzická ochrana pre pacientskych dát tiež zahŕňať organizácie politiku na likvidáciu starých médií, ako sú pevné disky počítačov, ktoré obsahujú záznamy o pacientoch. Okrem pracovnej stanice a počítačové terminálu umiestnenie, bezpečnostný dôstojník tiež môže vyvinúť politiku týkajúcu sa pracovníkov sťahovanie, vzdialených terminálov a zastavuje prístup k údajom, podľa HHS.
Fotografie technickej záruk
< p> Technické ochranné opatrenia zahŕňajú vyhodnocovanie počítačových systémov, aby sa zabezpečilo, že majú zodpovedajúce bezpečnostné prvky, vrátane technológie, ktorá zaznamenáva každý pokus o prístup k zdravotnej údaje, a vypracovať postup pre porušenie bezpečnosti. Určenie hardvér a softvér organizácia používa na udržanie "jedinečný identifikátor" pre každého zamestnanca a nastaviť automatické odhlásenie funkcie na počítačových terminálov, ako to vyžaduje bezpečnostné pravidlá, sú tiež súčasťou práce HIPAA bezpečnostného dôstojníka.