Een van de vele verantwoordelijkheden als bedrijf is om gegevens te beveiligen, vooral persoonlijke informatie. Met zoveel informatie wordt verzonden van plaats tot plaats door middel van papieren en digitale documenten er vaak kansen voor verlies van gegevens of tekortkomingen in de veiligheid. Als een bedrijf is het noodzakelijk om gegevens veilig te houden en volg de HIPAA vereisten. Niet-naleving van de HIPAA kan leiden tot hoge boetes, alsmede ruïneren uw reputatie als een bedrijf. Daarom zekerheid van juridische privacy verantwoordelijkheden is essential.Medical webformulieren zijn geen uitzondering op de HIPAA. Zij moeten worden ontworpen in overeenstemming met de HIPAA. Vertrouwelijkheid van informatie moeten worden gerespecteerd. Beschermde gezondheidsinformatie (PHI) heeft een specifieke regel voor elektronische informatie (Ephi), de veiligheid regel. De security regel bevat waarborgen: Administratief, fysieke en technische. Fysieke waarborgen moeten in de kliniek worden uitgevoerd voordat het webformulier wordt gemaakt als informatie is niet veilig, tenzij de werkruimte is al veilig en Ephi friendly.Administrative waarborgen waarborgen dat het beleid en de procedures voorhanden zijn. Verantwoordelijkheden zoals de toegang tot Ephi beperken tot alleen degenen die deze nodig hebben om hun werk te voltooien en het creëren van een schriftelijke set van privacy procedures moeten worden vervuld. Een rampenplan moet op zijn plaats zijn voor back-up en herstellen van informatie, alsmede de procedures voor de behandeling van en het reageren op de beveiliging violations.Technical waarborgen de toegang tot computersystemen en bescherming van PHI verzonden via open netwerken. Codering moet worden gebruikt voor het verzenden van informatie via open netwerken tot onderschepping te voorkomen door iemand anders dan de aangeduide geadresseerde. Gegevens bevestiging zoals dubbel-keying of wachtwoord systemen te worden gebruikt voor authenticatie of om data-integriteit te waarborgen. Risicomanagement en-analyse in de documentatie is nodig om mogelijke risico's te begrijpen en te voldoen aan de act.Patient gegevens veilig worden bewaard door middel van deze procedures. Procedures moeten garanderen dat de patiënt informatie niet is gewijzigd of gewist met uit toestemming. Webformulieren moeten omvatten beveiligingsfuncties om ervoor te zorgen dat de data niet wordt verzonden tussen de patiënt en de kliniek onbeschermd. Beleid betreffende het omgangsrecht tot prive-informatie moet worden in plaats voor staff.Documentation van HIPAA praktijken moeten beschikbaar zijn voor de overheid te zijn. Webformulieren moet worden ontworpen om informatie te sturen in gecodeerde vorm om het risico van inbreuken op de beveiliging te verminderen. Routinematige en event based interne audits moeten worden getroffen om mogelijke schendingen te voorkomen. Opties voor alternatieve informatie in webformulieren moet worden gegeven om de vertrouwelijkheid van de communicatie van individuals.Before een medische webformulier is ontworpen voor een bedrijf te garanderen, moet HIPAA eisen volledig worden beoordeeld, zodat het niet in strijd is een van de Ephi beveiliging act.Security maatregel moet worden ingesteld voordat het webformulier is beschikbaar voor gebruik. Patiënteninformatie is volledig vertrouwelijk en het is onwettig om voor elke inbreuk op de veiligheid.
