Pravidlá pre povinné subjekty, ktoré sú predmetom HIPAA

Zdravotné poistenie Prenosnosť a zodpovednosť Act z roku 1996 alebo HIPAA, priradí sa vzťahuje subjektmi so zodpovednosťou zabezpečiť pacientovi zdravotné informácie a presadzovanie štandardov o dôvernosti. Kryté subjekty patria siete zdravotníckych informácií, zdravotné plány a poskytovateľmi zdravotnej starostlivosti. Organizácia musí dodržiavať pravidlá o pacientovi súkromia a bezpečnosti prostredníctvom vykonávania administratívnych a technologických postupov založených. Ochrana osobných údajov Pravidlá

Podľa amerického ministerstva zdravotníctva a sociálnych služieb, HIPAA pravidlá ochrany súkromia poskytnúť dotknutým subjektom s pokynmi o používaní informácií o pacientoch a na otázky týkajúce sa riadneho poskytovania informácií. Pod HIPAA, sú práva pacientov týkajúce sa ochrany osobných údajov a dôvernosť potvrdil tým, že požaduje organizácia na liečbu zdravotných záznamov ako chránené informácie o zdraví. Súčasne, pravidlá ochrany súkromia poskytnúť určitú flexibilitu, ktorá umožňuje výmenu informácií medzi poskytovateľmi zdravotnej starostlivosti s cieľom poskytovať kvalitnú starostlivosť a liečbu. V rámci amerického ministerstva zdravotníctva a sociálnych služieb, Úrad pre občianske práva spravuje a presadzuje HIPAA pravidlá a priradiť občianskoprávnej sankcie, na ktoré sa vzťahuje peniaze subjektov za nedodržanie problémov.
Bezpečnosť Pravidlá

Podľa amerického ministerstva zdravotníctva a sociálnych služieb, sú HIPAA v pridelených bezpečnostných pravidiel určených na podporu štandardov ustanovených v rámci pravidiel pre ochranu súkromia. Bezpečnostné pravidlá poskytujú pokyny pre manipuláciu s pacientmi zdravotné informácie v elektronickej podobe. Tieto pravidlá adresa založené na technológii protokolov z hľadiska toho, ako organizácia záznamy, uchováva a odovzdáva informácie o pacientovi. Na dosiahnutie tohto cieľa, musí organizácia začleniť určité technické záruky v rámci svojich počítačových sietí systémov. Niektoré z týchto záruk je systém ochrany pomocou brány firewall, prostriedky na sledovanie systémových aktivít a prostriedky pre obmedzenie prístupu k systému na oprávnených užívateľov. Tieto pravidlá sú navrhnuté tak, aby zabezpečila pacientovi zdravotné informácie v rámci organizácie, rovnako ako pri prenose medzi organizáciami.
Pravidlá
Likvidácia

HIPAA poskytuje ochranu Ambulantná zdravotná informácie vo všetkých podobách a vo všetkých dobách, sú organizácie povinné dodržiavať určité zásady pre nakladanie s informácií o pacientoch, kedy už nie je potrebná. Podľa amerického ministerstva zdravotníctva a sociálnych služieb, likvidácia pravidlá fungujú v tandeme s súkromia a bezpečnostné pravidlá a platia pre papierové aj elektronickej podobe. Ako rôzne organizácie majú rôzne operačné a správnych postupov v mieste, každá organizácia odišiel určiť vhodnú metódu pre správnu likvidáciu. HIPAA vyžaduje organizáciám rozvíjať politiky a postupy pre správnu likvidáciu a zabezpečiť školenie zamestnancov pre pracovníkov, ktorí vybavujú likvidáciu úlohy. Príklady správnych spôsoboch likvidácie zahŕňajú papier drvenie, špeciálne obaly na fľaše označené predpis, zabezpečenej oblasti, pre likvidáciu materiálov a prepísanie alebo zničenie elektronických médií zariadení a software.