HIPAA의 세 가지 규칙은 무엇입니까? 종합 가이드

2. HIPAA 보안 규칙

보안 규칙은 전자적으로 보호되는 건강 정보(ePHI)를 보호하는 데 중점을 둡니다. 이 규칙에 따라 기관은 다음과 같은 다양한 유형의 안전 장치를 사용해야 합니다.

• 관리적 조치: 여기에는 보안 정책, 직원 교육 및 정기적인 위험 평가가 포함됩니다.

• 물리적 조치: 여기에는 건물, 장비 및 물리적 기록 보안이 포함됩니다.

• 기술적 조치: 암호화, 고유 사용자 ID 및 비밀번호 보호와 같은 기술은 데이터를 안전하게 유지하는 데 도움이 됩니다. 예를 들어 보안 팩스 솔루션은 암호화 및 제어된 액세스를 사용하여 ePHI를 보호합니다.

3. HIPAA 위반 통지 규칙

가장 안전한 플랫폼도 인적 오류로 인해 손상될 수 있습니다. 다음 교육 권장 사항을 고려하십시오.

• 영향을 받는 개인에게 통지: 위반이 발생한 경우 영향을 받는 사람들에게 60일 이내에 알려야 합니다. 통지에는 발생한 상황, 노출된 데이터 및 다음에 취해야 할 조치를 설명해야 합니다.

• 미디어 알림: 위반으로 인해 한 주에서 500명 이상의 사람들에게 영향을 미치는 경우 지역 미디어에 알려야 합니다.

• 당국에 보고: 해당 정부 기관에도 사고에 대한 세부 정보와 이후 취해진 조치를 포함하여 위반에 대해 경고해야 합니다.

HIPAA 위반의 일반적인 원인은 다음과 같습니다.

• 무단 액세스: 유효한 이유 없이 PHI에 액세스하는 직원.

• 취약한 보안 조치: 암호화 또는 안전한 폐기와 같은 적절한 보호 장치를 사용하지 않음.

• 우발적 공개: 잘못된 사람에게 또는 보안되지 않은 채널을 통해 정보를 전송.

• 분실 또는 도난 장치: 분실 또는 도난된 ePHI가 포함된 암호화되지 않은 장치.

위험을 줄이기 위해 조직은 HIPAA를 준수하는 서비스를 사용하고, 직원을 정기적으로 교육하고, 위험 평가를 수행하고, 타사 제공업체와 적절한 계약을 체결해야 합니다.