Het Health Insurance Portability en Accountability Act van 1996 beschermt de privacy en veiligheid van informatie over gezondheid . De component beveiliging is ontworpen om efficiënte overdracht van gegevens en informatie via gestandaardiseerde elektronische medische dossiers transfers promoten. Alle betrokken instanties moeten voldoen aan de drie belangrijkste componenten van HIPAA veiligheidsnormen met betrekking tot elektronische medische dossiers . Administratieve

elektronische medische dossiers administratieve waarborgen dat veilige toegang te garanderen door alleen aangewezen en goedgekeurd individuen vereisen . HIPAA dicteert dat de betrokken instanties delegeren veiligheid verantwoordelijkheid om bepaalde personen en toegang tot prive-informatie de gezondheid te minimaliseren . De toegang is beveiligd door middel van security management processen , informatie management, het beheer van wachtwoorden , noodplanning en associate contractuele regelingen .
Fysieke

elektronische medische dossiers en aanverwante systemen moeten worden beschermd tegen bedreigingen , gevaren voor het milieu en ongeautoriseerde toegang tot gegevens . Fysieke garanties beperken de toegang tot elektronische prive- informatie over gezondheid aan bepaalde toegestane personen en zorgen voor elektronische dossiers back -up op een veilige , off-site computersysteem. Overdekte entiteiten moeten toegangsfaciliteit controles , werkstation gebruik en beveiliging en data back - up en opslag procedures af te dwingen .
Technische

Geautomatiseerde processen moeten worden uitgevoerd ter bescherming prive- informatie over gezondheid en de toegang tot gegevens met behulp van authenticatie controles. Deze geautomatiseerde processen zorgen dat alleen goedgekeurde bevoegde personen toegang hebben tot de gegevens . HIPAA vereist dat ondernemingen toegangscontroles, uitvoeren audit controls , data-integriteit controles uit te voeren , maken authenticatie procedures en transmissie veiligheidsmaatregelen af te dwingen om de veiligheid en integriteit van de gegevens te waarborgen.