Seguridad HIPAA

Asegurar la información médica protegida electrónica (ePHI) es una prioridad para el HSC. Para garantizar que los miembros de la fuerza laboral empleen altos estándares al crear, almacenar o transmitir información del paciente, el HSC ha creado una Oficina de Seguridad de la Información y el rol del Oficial de Seguridad de HIPAA para supervisar y administrar la seguridad de ePHI.

Leyes de seguridad de HIPAA: metas y objetivos

La regla de seguridad de HIPAA cubre los siguientes temas:

Mantenimiento de la integridad, privacidad y disponibilidad de la ePHI creada, recibida, transmitida y mantenida
Protección de ePHI de peligros y riesgos anticipados que pueden comprometer su seguridad e integridad
Protección de ePHI contra la divulgación o uso indebidos según se especifica en la Regla de privacidad

Organización de reglas de seguridad

El cumplimiento de la Regla de seguridad requiere que las entidades cubiertas comprendan las siguientes definiciones con respecto a la integridad, disponibilidad y confidencialidad, como se especifica en § 164.304:

Confidencialidad: Esto se aplica a cualquier información o datos que se retengan de personas o procesos no autorizados de acuerdo con los estándares de seguridad de HIPAA.
Integridad: Esto se refiere al mantenimiento de cualquier información protegida contra alteraciones o distorsiones mediante procesos no autorizados.
Disponibilidad: Esto se refiere al acto de garantizar la accesibilidad de la información protegida solo a personas y procesos autorizados cuando sea necesario.

Estándares de seguridad: reglas generales

Los estándares de seguridad garantizan enfoques flexibles y establecen especificaciones y estándares de implementación requeridos y direccionables. Facilitan la implementación de diferentes medidas de seguridad para asegurar la protección de ePHI a los estándares requeridos a través de:

Normas administrativas—Esta sección se refiere a todos los esfuerzos, procedimientos y políticas que garantizarán la implementación, desarrollo, mantenimiento y selección de las medidas de seguridad relevantes para garantizar la protección de la ePHI exigida por la fuerza laboral de una entidad cubierta.
Estándares físicos—Estas son las políticas, medidas físicas y procedimientos usados o necesarios en la protección de la ePHI de las entidades cubiertas de posibles peligros y uso o acceso no autorizado a la misma.
Medidas técnicas de seguridad—Estas medidas especifican el uso de tecnología y políticas que mejorarán la protección y el acceso a ePHI.
Requisitos organizativos—Esta sección se refiere a los estándares y procedimientos que se utilizarán en los contratos de socios comerciales o acuerdos relacionados, como los Memorandos de entendimiento (MoU) entre las partes cubiertas y los socios comerciales, lo que garantiza el cumplimiento de la privacidad y la protección de ePHI.
Políticas y procedimientos y requisitos de documentación—Esta sección se refiere a la implementación de las especificaciones de la Regla de seguridad a estándares razonables y aceptables, entre otros requisitos, como el uso de políticas, procedimientos, reglas, regulaciones y acciones según lo estipulado en la Regla de seguridad para el mantenimiento y uso de ePHI y control de acceso a ePHI.