¿Qué salvaguardas están diseñadas para proteger la información médica protegida (PHI) que se crea, se procesa, se almacena, se transmite o se destruye?
Salvaguardias Físicas:
1. Control de acceso:Restringir el acceso a la PHI por parte de personas o entidades no autorizadas.
2. Seguridad de las instalaciones:Implementar medidas para evitar la entrada o el acceso no autorizado a las instalaciones donde se almacena o procesa la PHI.
3. Seguridad de dispositivos y estaciones de trabajo:implementar políticas y procedimientos para proteger estaciones de trabajo, computadoras portátiles y otros dispositivos que contengan PHI.
Salvaguardias Técnicas:
1. Cifrado de datos:Cifrar la PHI en reposo y en tránsito para protegerla contra el acceso no autorizado.
2. Controles de acceso:Implementar sistemas para controlar el acceso a la PHI según los roles, privilegios y permisos de los usuarios.
3. Controles de auditoría:Monitorear y registrar las actividades del sistema relacionadas con el acceso y uso de la PHI para fines de auditoría.
Salvaguardias administrativas:
1. Políticas y procedimientos de seguridad:Establecer y mantener políticas y procedimientos de seguridad integrales que aborden el manejo de la PHI.
2. Capacitación de la fuerza laboral:brindar capacitación a los miembros de la fuerza laboral sobre los requisitos, funciones, responsabilidades y mejores prácticas de privacidad y seguridad de HIPAA.
3. Análisis de riesgos:realizar evaluaciones periódicas de riesgos para identificar vulnerabilidades potenciales e implementar medidas para mitigarlos.
4. Respuesta a incidentes:Establecer políticas y procedimientos para responder a incidentes de seguridad y violaciones de datos que involucren PHI.
Acuerdos de socios comerciales:las entidades que manejan PHI en nombre de entidades cubiertas deben celebrar acuerdos de socios comerciales, que describen las obligaciones de seguridad y privacidad del socio comercial.
Auditorías y monitoreo de cumplimiento:se llevan a cabo auditorías periódicas y monitoreo de cumplimiento para garantizar el cumplimiento de las regulaciones de HIPAA y salvaguardar la privacidad y seguridad de la PHI.
Desidentificación:si es necesario compartir o divulgar PHI, se pueden aplicar procesos de desidentificación para eliminar u ocultar identificadores directos para proteger la privacidad de las personas.
Al implementar estas salvaguardas, las entidades cubiertas y los socios comerciales pueden proteger la PHI de posibles amenazas, infracciones o acceso no autorizado, garantizando el cumplimiento de los requisitos de HIPAA.