¿Qué son las salvaguardias físicas según HIPPA?
* Control de acceso: La entidad cubierta debe implementar políticas y procedimientos para controlar el acceso a la PHI, incluida la limitación del acceso únicamente al personal autorizado, la exigencia de ID de usuario y contraseñas únicas y la auditoría del acceso a la PHI.
* Controles ambientales: La entidad cubierta debe implementar políticas y procedimientos para garantizar que la PHI se almacene en un entorno seguro, incluido el control del acceso a los lugares físicos donde se almacena la PHI, la prevención de la eliminación o eliminación no autorizada de la PHI y el mantenimiento de controles adecuados de temperatura y humedad.
* Eliminación: La entidad cubierta debe implementar políticas y procedimientos para garantizar que la PHI se elimine de manera segura, lo que incluye triturar, quemar o reducir a pulpa la PHI que ya no sea necesaria.
* Seguridad de la transmisión: La entidad cubierta debe implementar políticas y procedimientos para garantizar que la PHI se transmita de forma segura, incluido el uso de cifrado u otros métodos para proteger la PHI del acceso no autorizado durante la transmisión.