Sécurité HIPAA

La sécurisation des informations de santé protégées électroniques (ePHI) est une priorité pour le CSS. Pour garantir que les membres du personnel appliquent des normes élevées lors de la création, du stockage ou de la transmission des informations sur les patients, le HSC a créé un bureau de la sécurité de l'information et le rôle du responsable de la sécurité HIPAA pour superviser et gérer la sécurité de l'ePHI.

Lois sur la sécurité HIPAA : buts et objectifs

La règle de sécurité HIPAA couvre les sujets suivants :

• Maintien de l'intégrité, de la confidentialité et de la disponibilité des ePHI créés, reçus, transmis et maintenus
• Protection de l'ePHI contre les dangers et les risques anticipés qui pourraient compromettre sa sécurité et son intégrité
• Protection de l'ePHI contre la divulgation ou l'utilisation illicite, comme spécifié dans la règle de confidentialité

Organisation des règles de sécurité

Le respect de la règle de sécurité exige que les entités couvertes comprennent les définitions suivantes en ce qui concerne l'intégrité, la disponibilité et la confidentialité, comme spécifié au § 164.304 :

• Confidentialité : Cela s'applique à toutes les informations ou données qui sont cachées aux personnes ou aux processus non autorisés conformément aux normes de sécurité HIPAA.
• Intégrité: Il s'agit de la maintenance de toute information protégée contre les altérations ou distorsions à l'aide de processus non autorisés.
• Disponibilité: Il s'agit de l'acte d'assurer l'accessibilité des informations protégées uniquement aux personnes et processus autorisés lorsque cela est nécessaire.

Normes de sécurité : règles générales

Les normes de sécurité garantissent des approches flexibles et établissent des spécifications et des normes de mise en œuvre à la fois requises et adressables. Ils facilitent la mise en place de différentes mesures de sécurité pour assurer la protection des ePHI aux normes requises à travers :

• Normes administratives— Cette section fait référence à tous les efforts, procédures et politiques qui assureront la mise en œuvre, le développement, la maintenance et la sélection de mesures de sécurité pertinentes pour assurer la protection de l'ePHI exigée par le personnel d'une entité couverte.
• Normes physiques—Il s'agit des politiques, mesures physiques et procédures utilisées ou nécessaires pour protéger l'ePHI des entités couvertes contre les dangers possibles et l'utilisation ou l'accès non autorisé à celui-ci.
• Mesures de sécurité techniques—Ces mesures spécifient l'utilisation de technologies et de politiques qui amélioreront la protection et l'accès à l'ePHI.
• Exigences organisationnelles—Cette section fait référence aux normes et procédures à utiliser dans les contrats des partenaires commerciaux ou les accords connexes tels que les protocoles d'accord entre les parties couvertes et les partenaires commerciaux, garantissant le respect de la vie privée et la protection de l'ePHI.
• Politiques et procédures et exigences en matière de documentation—Cette section fait référence à la mise en œuvre des spécifications de la règle de sécurité selon des normes raisonnables et acceptables, entre autres exigences, telles que l'utilisation de politiques, procédures, règles, réglementations et actions comme stipulé dans la règle de sécurité pour la maintenance et l'utilisation de l'ePHI et le contrôle de l'accès à ePHI.