Met ingang van 1996 , de Health Insurance Portability en Accountability Act , of HIPAA heeft de normen voor de behandeling van en het verzenden van de patiënt informatie over de gezondheid in de Verenigde Staten . Naleving van deze normen vereist zorginstellingen en beoefenaars om bepaalde praktijken binnen hun technologie kaders op te nemen . HIPAA eisen richten zich op de bescherming , privacy en het bijhouden van controles om de vertrouwelijkheid van de patiënt informatie te waarborgen. Data Protection

ziekenhuizen , klinieken en gezondheid gerelateerde faciliteiten kunnen patiëntgegevens op een continue basis te verzamelen en uit te wisselen. Om de patiënt geheimhouding , HIPAA legt bijzondere nadruk op het vermogen van een organisatie om gegevens van patiënten te beschermen , volgens TechSoup , een technologie referentiesite . Om te voldoen aan deze eis , moeten aan bepaalde technologie bepalingen in de plaats binnen computer netwerk en de servers van een organisatie . Gegevensbescherming maatregelen omvatten een systeem van medische facturering dat een gestandaardiseerd coderingssysteem voor het opnemen en de afhandeling van procedures facturering tussen aanbieders en betalers gebruikt . Maatregelen om het verlies van patiëntgegevens in het geval van systeemstoring of een brand te voorkomen dat de instellingen moeten een betrouwbare back-up systeem in de plaats ook. HIPAA vereist ook organisaties aan de lopende of bijgewerkte patiënt toestemming vormen , welke organisaties het recht om gegevens van patiënten op te slaan en te verzenden geeft verkrijgen .
Tracking Eisen

Onder HIPAA , bijhouden van eisen hebben betrekking op hoe een organisatie monitoren die patiëntgegevens toegang . Volgens TechSoup , op technologie gebaseerde volgen inclusief het gebruik van de toegang voor gebruikers, maar ook unieke gebruikersnamen en wachtwoorden voor iedereen de toegang tot het systeem. Tracking bepalingen ook het bewijs leveren van alle wijzigingen aan een patiëntendossier en onthullen de oorspronkelijke opname voorafgaand aan eventuele wijzigingen. Het gebruik van toegangsniveaus beperkt de hoeveelheid informatie een bepaalde gebruiker toegang heeft tot het vlak van opname van een bepaalde patiënt , en welke patiëntgegevens toegankelijk . Zoals elke organisatie is gestructureerd op basis van hoe het werkt , kan het computersysteem worden aangepast volgens de rollen van gebruikers , toegang niveaus en privileges .
Beveiligingsvereisten

zoals elke computer systeem kan vallen onder niet-geautoriseerde gebruikers zonder een betrouwbare beveiliging op zijn plaats, HIPAA - gedefinieerde technologische vereisten beantwoorden aan de behoefte voor een organisatie om een veilige firewall moeten systeem gegevens te beschermen . Het gebruik van unieke gebruikersnamen en wachtwoorden door bevoegd personeel valt ook binnen deze eis door ongeoorloofde systeem gebruik van patiëntendossiers en door het beschermen van informatie die wordt gedeeld via e -mail server van een organisatie . In het geval van een inbreuk op de beveiliging , data-encryptie -technologie biedt een extra laag van bescherming voor de patiënt medische informatie in het systeem opgeslagen , alsmede alle informatie die via het netwerk van e -mail server van een organisatie .