تضمن قانون قابلية النقل والمساءلة في التأمين الصحي (HIPAA) إجراءات موحدة لحماية السجلات الصحية. تتناول قاعدة الخصوصية لقانون HIPAA كيفية استخدام المعلومات والخطوات التي يجب على الكيانات اتخاذها لضمان السرية. كجزء من قضية الخصوصية ، يحدد القانون الطرق المقبولة للتخلص من المعلومات الشخصية.
فترة الاحتفاظ
لا تحدد HIPAA مدة الاحتفاظ بسجلات المريض. تحكم قوانين كل ولاية فترة الاحتفاظ بالسجلات الطبية. ومع ذلك ، تسري قاعدة خصوصية HIPAA على فترة الاحتفاظ الكاملة حتى يتم إتلاف السجلات بشكل صحيح.
تدمير السجلات الورقية
تشمل السجلات الورقية الملفات الطبية والزجاجات الطبية مع اسم المريض وعلامات التعريف أو الأساور. إذا كان يمكن الوصول إلى سلة المهملات أو سلة المهملات أو وعاء إعادة التدوير من قبل الجمهور أو الأفراد غير المصرح لهم ، فإن جميع المعلومات المحمية يمكن تقطيعها أو جعلها غير قابلة للتفكيك وغير قابلة للقراءة قبل وضعها في الحاوية. استخدام بائع خارجي لتدمير السجلات يكون مقبولا إذا تم تأمين السجلات حتى يلتقطها البائع. إذا تم تبرير ذلك بنوع وحجم مقدم الرعاية الصحية ، يمكن استخدام القمامة المغلقة التي لا يمكن الوصول إليها إلا من قبل أولئك الذين لديهم صلاحية القيام بذلك للتخلص منها.
تدمير البيانات الإلكترونية
تنص قاعدة خصوصية HIPAA على أنه قد يتم استبدال البيانات المسجلة على الوسائط الإلكترونية بمعلومات ليست ذات طبيعة حساسة أو معرضة لمجال مغنطيسي ذي قوة كافية لتعطيل البيانات المسجلة. قد يقوم الموفر أيضًا بتدمير الأقراص أو الأشرطة عن طريق ذوبانها أو تمزيقها أو حرقها أو تحطيمها. فقط بعد أن يصبح الإعلام غير قابل للقراءة ، قد يتم وضع مثل هذه الوسائط في صندوق قمامة أو سلة مهملات يسهل الوصول إليها. قد تتم إعادة استخدام الأشرطة والأقراص وأجهزة الكمبيوتر إذا تم أولاً إزالة كافة المعلومات المحمية من الوسائط أو الأجهزة أو البرامج التي تحتوي على البيانات.
تدمير البيانات المحتفظ بها من قبل الموظفين الميدانيين
إذا تم توفير السجلات الصحية أو المعلومات للموظفين الخارجيين لاستخدامها في أداء واجباتهم ، فإن قواعد التخلص السليم لا تزال سارية. يجوز للموظفين تدمير المعلومات في الميدان أو إعادتها إلى مكان عمل صاحب العمل للتدمير.
