Veselības apdrošināšanas pārnesamības un atbildības likums (HIPAA) ietvēra standartizētas veselības reģistru aizsardzības procedūras. HIPAA konfidencialitātes noteikums attiecas uz to, kā informācija var tikt izmantota, un pasākumiem, kas jāveic, lai nodrošinātu konfidencialitāti. Privātuma jautājuma ietvaros akts identificē pieņemamas vienreizējās lietošanas metodes personiskajai informācijai.
Saglabāšanas periods
HIPAA nepiešķir, cik ilgi pacienta uzskaite ir jāsaglabā. Katras valsts likumi reglamentē medicīnisko ierakstu saglabāšanas laiku. Tomēr HIPAA privātuma noteikums attiecas uz visu saglabāšanas periodu, līdz ieraksti ir pareizi iznīcināti.
Papīra ierakstu iznīcināšana
Papīra ierakstos ir medicīniskie dokumenti, recepšu pudeles ar pacienta vārdu un identifikācijas zīmes vai aproces. Ja sabiedrībai vai nepiederošam personālam var piekļūt atkritumu savākšanas tvertnei, atkritumu tvertnei vai pārstrādes tvertnei, pirms aizsargājošā materiāla ievietošanas traukā, visa aizsargātā informācija var tikt sasmalcināta vai citādi neskaidra un nenolasāma. Ārēja pārdevēja izmantošana, lai iznīcinātu ierakstus, ir pieņemama, ja ieraksti tiek nodrošināti, kamēr pārdevējs tos nesaņem. Ja to attaisno veselības aprūpes sniedzēja veids un lielums, iznīcināšanai var izmantot slēgtu atkritumu tvertni, ko var piekļūt tikai tie, kuriem ir pilnvaras.
Elektronisko datu iznīcināšana
HIPAA konfidencialitātes noteikums nosaka, ka elektroniskajos plašsaziņas līdzekļos ierakstītos datus var pārrakstīt ar informāciju, kas nav jutīga vai pakļauta pietiekama stipruma magnētiskajam laukam, lai izjauktu ierakstītos datus. Pakalpojumu sniedzējs var arī fiziski iznīcināt diskus vai lentes, izkausējot, sasmalcinot, sadedzinot vai pulverējot tos. Tikai tad, kad nesējs ir nolasāms, šādus materiālus var ievietot pieejamā atkritumu tvertnē vai miskastē. Lentes, diski un datori var tikt atkārtoti izmantoti, ja visa aizsargātā informācija vispirms tiek iztīrīta no datu nesēja, aparatūras vai programmatūras.
Lauku personāla turēto datu iznīcināšana
Ja veselības reģistri vai informācija tiek sniegta ārējam personālam, lai viņi varētu izmantot savu pienākumu izpildē, noteikumi par pareizu apglabāšanu joprojām ir spēkā. Darbinieki var iznīcināt informāciju šajā jomā vai atgriezt to darba devēja uzņēmējdarbības vietā iznīcināšanai.
