HIPAA Pravidlá pre ukladanie záznamov v Home Office

Zdravotné poistenie Prenosnosť a zodpovednosť Act (HIPAA) z roku 1996 sa vymáha Úrad pre občianske práva (OCR) v rámci amerického ministerstva zdravotníctva a sociálnych služieb. Záznam skladovanie v domácej kancelárii, rovnako ako vo veľkej korporácii, takto špecifické normy podľa bezpečnostné pravidlá, aby tieto informácie boli dôverné a môžu byť klasifikované podľa správnych, fyzických alebo technických záruk. Administratívne Záruky

OCR je bezpečnostné pravidlo definuje správna záruky ako "správna

akcií a politík a postupov, riadiť výber, rozvoj, realizáciu a údržbu bezpečnostných opatrení na ochranu elektronické (alebo písomná) chránené zdravotné informácie (PHI). " Zásady a postupy sú potrebné k prevencii a náprave porušovaniu predpisov neoprávneného použitia PHI. Určená osoba rozvíjať a sledovať bezpečnostnej politiky je tiež potrebné. Ďalšie administratívne poistkou je zabezpečiť, aby iba vhodné ľudí má prístup na ostrov Phi. Osoba bez nutnosti použiť ďalšie osoby informácie o zdraví, ako manžela alebo dieťa, nemá prístup.
Fyzická ochrana

OCR je bezpečnostné pravidlo vymedzuje fyzické zabezpečenie ako "fyzických opatrení, politík a postupov na ochranu krytou subjektu elektronických informačných systémov a súvisiacich stavieb a zariadení, z prírodných a ekologických katastrof, a neoprávnenému vniknutiu." Zásady a postupy sú nutné obmedziť prístup k zariadeniu, kde je uložený PHI. Dverové zámky, uzamykateľné kartotéky a heslom chránený prístup pomocou elektronických záznamov sú príklady obmedzeného fyzického prístupu. Pracovné stanice, ako sú notebooky a stolné počítače, musí mať špecifické funkcie. Neoprávnené používanie pracovná stanica môže viesť k ohrozeniu PHI cez napadnutia vírusom alebo porušenie dôverného materiálu. Ďalšie fyzikálne ochrannej politiky vyžaduje zistiť, ako sa PHI na elektronickom médiu, zničené alebo odstránené z domácej kancelárie.
Technická Záruky

OCR je bezpečnostné pravidlo definuje technické zabezpečenie ako "technológie a politiky a postupy na ich použitie, ktoré chráni elektronické chránené zdravotné informácie a riadiť prístup k nemu." Technické ochranné opatrenia možno dosiahnuť tým, že reguluje, kto má prístup k informáciám o nastavenie prihlasovacích požiadavky na pracovných staniciach. Softvér pre monitorovanie, ktoré považuje PHI na pracovnej stanici je tiež potrebné.