《健康保險流通與責任法案》(HIPAA) 于 1996 年制定，旨在實現醫療保健信息流的現代化。它規定了應如何保護醫療保健和醫療保險行業維護的所有個人數據免受欺詐和盜竊。它還解決了醫療保險覆蓋范圍的限制。
所有醫療保健和醫療保險行業都必須遵守 HIPAA 準則，并且可能會受到民權辦公室 (OCR) 的審計，民權辦公室 (OCR) 是美國衛生與公共服務部 (HHS) 的一個組織。
應非常重視 HIPAA 合規性，因為違規行為可能會受到民事甚至刑事處罰，更不用說數據泄露對公司信譽的巨大影響了。
這里有一些提示可以幫助您使這個過程盡可能簡單和順利。
更新您的政策
自 1996 年以來，技術發生了翻天覆地的變化，這導致 2013 年對 HIPAA 指南進行了調整?，F在，7 年過去了，數據存儲和數據安全協議仍在發生巨大變化，因此讓您的政策保持最新非常重要.每年實施小的變化比等到不可避免的時候再實施大的變化成本要低得多。
檢查合作伙伴的合規性
重要的是要記住，審核員不僅要在您的組織內尋求合規性，而且還要與您合作的任何合作伙伴一起尋求合規性。這適用于您的任何有權訪問或可能接觸患者個人數據的業務伙伴。例如律師、會計師、IT 承包商、計費公司、云存儲服務、接待員等。請務必檢查您的所有業務伙伴是否都遵守 HIPAA，并且他們也保持該狀態。
教育員工
員工教育和持續培訓是確保您的公司符合 HIPAA 標準的重要組成部分。解決此問題的最佳方法是就您希望如何進行此培訓制定計劃，請記住這需要持續進行。最重要的是確保員工知道如何保護數據。
指派安全人員
最好指派一名員工擔任負責您的 HIPAA 合規計劃的安全官。這將幫助您保持合規性，而且當您的公司接受審計或您遭受數據泄露時，他們也很重要，因為他們將負責致電任何第三方供應商來幫助您解決問題。
軌跡數據
從員工捕獲個人數據的那一刻起，直到將其存儲在本地或虛擬服務器中，您應該采取必要的步驟來確保這些數據始終受到保護。審核數據所采用的路徑可以更輕松地識別和消除所有易受破壞的弱點。
第一步是實施虛擬專用網絡 (VPN)，以確保您網絡中的所有通信都經過加密和保護。要記住的其他措施是對安全網絡之外發生的所有通信進行加密，這意味著所有計費通信、電子郵件、即時消息，甚至傳真機都必須受到保護。必須測試安全性的穩健性以確保數據安全。
學會識別違規行為
任何時候受保護的信息落入無意的（不一定是惡意的）一方手中都構成違規。即使這些數據是加密的并且對于任何沒有正確解密密鑰的人來說都是無用的，這仍然是一種違規行為，應該記錄下來，并且應該立即解決它發生的原因。在這里，更新所有政策和程序將幫助每個人在發現違規行為后確切地知道該怎么做。
制定行動計劃
HIPAA 安全規則要求制定一個詳細說明如何向 HIPAA 安全官報告所有違規行為的計劃。因此，請確保每個人都知道如何在發現任何違規行為后立即報告。
整合所有數據存儲
存儲敏感數據的方式有很多種，從紙張到可移動 USB 驅動器等等，所有這些信息很難保存在一個地方。這就是為什么整合所有數據存儲非常重要，以便您更輕松地確保所有數據的安全。
保持合規
在您完全遵守 HIPAA 準則后，最好組建一個定期（通常每季度一次）開會以確保您保持合規性的合規委員會。
很明顯，在雇用外部服務（例如現場接待員服務）時，HIPAA 準則很重要，可以確保以專業的方式接聽您的所有業務電話，代表您安排約會，并保護您的時間來自討厭的機器人電話或律師。當您雇用 phone.com 的現場接待員服務時，您可以放心，我們所有的現場接待員都符合 HIPAA 標準。