Existuje niekoľko spôsobov, ako správne disponovať chránenými zdravotnými informáciami. Správna likvidácia chránených zdravotných informácií (PHI) a iných dôverných informácií, či už v papierovej alebo elektronickej forme, je požiadavkou HIPAA. Akékoľvek zariadenie, ktoré HIPAA vymedzuje ako krytý subjekt, má povinnosť zabezpečiť súkromie a bezpečnosť svojich pacientových informácií, ako aj zachovanie dôvernosti ich PHI.
Existuje niekoľko riešení, ktoré môže vaša lekárska kancelária zriadiť, aby správne zlikvidovala PHI, keď už nie sú potrebné informácie.
Správne likvidácia papiera PHI
Papier PHI by nikdy nemal byť hodený do bežného odpadu. Umiestnenie PHI do koša alebo odpadu nie je bezpečnou metódou likvidácie PHI. Koše a odpadky sú prístupné verejnosti a nie je možné chrániť dokumenty pred ich získaním a ich obsahom. Spoločnosti boli uložené pokuty za nezákonné vyradenie PHI do skládok spolu s názvami pacientov, dátumy narodenia, čísla sociálneho zabezpečenia a ďalšie chránené zdravotné informácie.
Predtým, než sa PHI môže vyhodiť, malo by byť nerozpoznateľné drvením alebo pálenie. Najistejšou cestou je najať renomovanú spoločnosť, ktorá zničí záznamy. Pomôžte svojim zamestnancom dodržiavať tieto postupy:
- Umiestnite na každú pracovnú stanicu malé nádoby, ktoré sú zreteľne označené ako "PHI PRO SPRÁVNU LIKVIDÁCIU ALEBO NESTRUJTE". To zabráni tomu, aby sa informácie náhodne dostali do koša.
- Nezabudnite sledovať ako bezpečné, tak aj nezabezpečené miesta, kde sa odpad odstraňuje ako preventívny prostriedok pre akékoľvek PHI, ktoré by pacient mohol vyhodiť. Napríklad v čakárni a v toaletách.
- Majte na pamäti, že niektoré informácie môžu vyžadovať dodatočné ochrany, ako sú čísla sociálneho poistenia, diagnostika pacienta a čísla kreditných kariet.
- Určite, aby všetky papierové dokumenty boli umiestnené v koši na recykláciu, či už je na nej PHI alebo nie, aby sa predišlo nejasnostiam.
- Vykonajte náhodné kontroly, aby ste sa uistili, že všetci sú v súlade.
Správne likvidácia elektronických PHI
Elektronické PHI je menej pravdepodobné, že bude vyžadovať likvidáciu. Ak však vaša kancelária používa ľubovoľný typ vymeniteľných alebo prenosných elektronických médií, ako sú napríklad diskety, disky CD alebo flash disky, nezabudnite vymazať, odstrániť alebo preformátovať všetky informácie, ktoré už nie sú potrebné. Najlepším spôsobom je vyhnúť sa používaniu vždy, keď je to možné.
Ak je potrebné zlikvidovať elektronické PHI, použite zúčtovací softvér alebo hardvér na prepísanie citlivých údajov s nezodpovednými údajmi. Medzi ďalšie možnosti patrí vyčistenie, ktoré vyžaduje silné magnetické pole na zničenie údajov alebo zničenie zariadenia pomocou metód ako spaľovanie, skartovanie a roztavenie. Spoločnosti, ktoré poskytujú bezpečný odovzdávanie papiera PHI, môžu tiež poskytovať bezpečnú elektronickú likvidáciu PHI.
Nezabudnite odstrániť informácie z pevného disku počítačov, ktoré sa už nepoužívajú alebo sa predávajú takým spôsobom, ktorý bráni obnoveniu údajov. Zostaňte v súlade s dodržiavaním HIPAA, aby ste sa uistili, že dodržiavate najnovšie smernice.
