Het Health Insurance Portability en Accountability Act ( HIPAA ), vastgesteld in 1996 door de federale overheid beschermt het recht op privacy van een patiënt. Gewijzigd in 2003 , HIPAA beschermt de privacy van medische en persoonlijke gegevens van patiënten , zowel online als offline , van derden en andere entiteiten die de informatie voor persoonlijk gewin of voordeel kan gebruiken . Opnemen en bewaren van documenten perioden vermeld in het besluit specifiek , maar HIPAA laat veel autoriteit aan de staten . Bewaartermijn

De federale overheid vereist juridische medische diensten geregeld bij HIPAA regelgeving te archiveren of te behouden medische en persoonlijke records voor een minimum van zes jaar volgens de American Speech - Language-Hearing Association. Zes jaar is de nationale norm van federale naleving dat alle medische bedrijven of bedrijven moeten voldoen ; elke afzonderlijke staat heeft verder privacy en bewaartermijnen wetten die in aanvulling op de federale normen .
Records Gearchiveerd

HIPAA documenten die moeten worden gearchiveerd omvatten elke patiënt informatie met betrekking tot gebruik en toelichtingen , contracten zakenpartner, toestemmingsformulieren , mededelingen omtrent praktijken , reacties op een patiënt die wil wijzigen of te corrigeren hun informatie , klachten verslagen en de verklaring van onenigheid van een patiënt. In geval van overlijden van een patiënt , HIPAA vereist archiveren records voor een minimum van twee extra jaren na de datum van overlijden .
Archivering

Onder
HIPAA wetten , elektronische gegevens moeten worden gearchiveerd in een beveiligd netwerk met een wachtwoord en beveiligingscodes vereist om de veiligheid en integriteit van de gegevens te waarborgen . Papieren dossiers en gegevens moeten worden opgeslagen in een doos of container die is niet zichtbaar of leesbaar door werknemers of het grote publiek tot de verkoopdatum is verstreken. Gemeenschappelijke praktijken omvatten archivering platen van maanden en data voor gemakkelijker verwijdering als naleving verwijdering is verplicht . Om gegevens te archiveren , moet de medische zakelijke entiteit voldoen HIPAA compliance-normen beschouwd worden als een overdekte entiteit.