Ang Health Insurance Portability and Accountability Act (HIPAA) ay nagsama ng mga standardized procedure para sa pagprotekta sa mga talaan ng kalusugan. Ang Rule sa Privacy ng HIPAA ay tumutukoy sa kung paano maaaring gamitin ang impormasyon at ang mga hakbang na dapat sakupin ng mga entity upang matiyak ang pagiging kompidensyal. Bilang bahagi ng isyu sa pagkapribado, kinikilala ng kilos ang mga paraan para sa personal na impormasyon.
Panahon ng pagpapanatili
Ang HIPAA ay hindi nag-utos kung gaano katagal dapat panatilihin ang mga tala ng pasyente. Ang bawat batas ng estado ay namamahala sa panahon ng pagpapanatili para sa mga medikal na rekord. Gayunpaman, ang Batas sa Pagkapribado ng HIPAA ay naaangkop para sa buong panahon ng pagpapanatili hanggang ang mga rekord ay naubos nang maayos.
Pagkasira ng mga Talaan ng Papel
Kasama sa mga talaan ng papel ang mga medikal na file, mga de-resetang botelya na may pangalan at pagkakakilanlan ng mga pasyente o mga pulseras ng pasyente. Kung ang isang dumpster, maaaring i-recycle ang basurahan o recycle sa publiko o hindi awtorisadong tauhan, ang lahat ng protektadong maprotektahan ng impormasyon ay gupitin o kung hindi man ay maipahahayag at hindi mababasa bago ilagay ito sa lalagyan. Ang paggamit ng isang labas vendor upang sirain ang mga talaan ay katanggap-tanggap kung ang mga talaan ay sinigurado hanggang sa ang vendor ay pinili ang mga ito. Kung nabigyang-katwiran ng uri at sukat ng tagapangalaga ng kalusugan, ang isang naka-lock na dumpster na maaari lamang ma-access ng mga may awtoridad na gawin ito ay maaaring gamitin para sa pagtatapon.
Pagkasira ng Electronic Data
Ang HIPAA Privacy Rule ay nag-utos na ang data na naitala sa elektronikong media ay maaaring mapapatungan ng impormasyon na hindi sensitibo sa kalikasan o nakalantad sa isang magnetic field ng sapat na lakas upang mabagabag ang naitala na data. Ang provider ay maaari ring pisikal na sirain ang mga disks o mga teyp sa pamamagitan ng pagtunaw, paghuhugas, pagsunog o pagpapagod sa kanila. Pagkatapos lamang mabigyan ng hindi mabasa ang media ay maaaring ilagay ang naturang media sa isang magagamit na dumpster o trash maaari. Ang mga teyp, mga disk at mga computer ay maaaring muling gamitin kung ang lahat ng protektadong impormasyon ay unang nalinis mula sa media, hardware o software na gaganapin sa data.
Pagkasira ng Data na Gaganapin ng Tauhan ng Tauhan
Kung ang mga rekord ng kalusugan o impormasyon ay ipinagkakaloob sa mga tauhan ng labas para magamit nila sa pagsasagawa ng kanilang mga tungkulin, ang mga patakaran para sa wastong pagtatapon ay nalalapat pa rin. Maaaring sirain ng mga empleyado ang impormasyon sa patlang o ibalik ito sa lugar ng negosyo ng tagapag-empleyo para sa pagkawasak.
