El objetivo de la HIPAA (Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios) es proteger la salud y los datos personales de los pacientes mediante disposiciones de seguridad estandarizadas para la privacidad de los datos. ¿Qué relación tiene la HIPAA con el WiFi público o para invitados en los edificios sanitarios? ¿Cuáles son los últimos requisitos de la Norma de Privacidad que debe conocer para garantizar el cumplimiento de la HIPAA WiFi y evitar sanciones?
Cumplimiento de la HIPAA: Cuáles son las 3 normas de la HIPAA
La ley HIPAA, promulgada en 1996, consta de tres componentes principales, o las tres normas HIPAA.
- Norma de privacidad de la HIPAA Se actualizó por última vez en 2002 para "establecer normas nacionales de protección de la información sanitaria identificable individualmente por parte de tres tipos de entidades cubiertas: planes de salud, centros de compensación de asistencia sanitaria y proveedores de asistencia sanitaria que realizan las transacciones estándar de asistencia sanitaria por vía electrónica".
- Norma de seguridad Se finalizó en 2003 para establecer "normas nacionales de protección de la confidencialidad, integridad y disponibilidad de la información sanitaria electrónica protegida (ePHI)". Los tipos de información que se consideran ePHI son los siguientes: - Nombre - Dirección - Cualquier fecha (excepto años) que esté directamente relacionada con un individuo, incluyendo cumpleaños, fecha de admisión o alta, fecha de defunción, o la edad exacta de individuos mayores de 89 años - Número de teléfono - Número de fax - Dirección de correo electrónico - Número de la Seguridad Social - Número de historia clínica - Número de beneficiario del plan de salud - Número de cuenta - Número de certificado/licencia - Identificadores, números de serie o matrículas de vehículos - Identificadores o números de serie de dispositivos - URL de Internet - Dirección IP - Identificadores biométricos como huellas dactilares o de voz - Fotos de todo el rostro - Cualquier otro número, característica o código de identificación únicos
Es importante señalar que la Norma de Seguridad no se aplica a la información sanitaria protegida (PHI) (o a la información sanitaria identificable individualmente de un paciente) transmitida oralmente o por escrito, que entra dentro del ámbito de la Norma de Privacidad.
- Norma de notificación de infracciones Esta norma exige que "las entidades cubiertas por la HIPAA y sus socios comerciales notifiquen las violaciones de información sanitaria protegida no protegida".
Cómo afecta la HIPAA al WiFi
Entonces, ¿dónde entra exactamente el cumplimiento de la HIPAA por WiFi? Con la integración de las tecnologías de Internet en los sistemas sanitarios con el fin de digitalizar y agilizar la creación, recopilación, almacenamiento, gestión y transmisión de ePHI, el cumplimiento de la HIPAA WiFi, en particular, es crucial para la protección continua del derecho del paciente a la privacidad y seguridad de los datos cuando el acceso y uso de dicha información se realiza a través de una red inalámbrica. Tanto si utiliza un portal cautivo para el inicio de sesión WiFi de invitados como si crea una lista de suscriptores de SMS para enviar alertas y recordatorios a los pacientes, el uso de WiFi de invitados como medio directo de comunicación es ciertamente cómodo, pero también presenta retos en lo que respecta a la seguridad de los datos.
La Norma de Seguridad de la HIPAA es la más relevante para el cumplimiento de la HIPAA WiFi. Hay cuatro salvaguardas técnicas bajo la Regla de Seguridad que se aplican directamente a la protección de la ePHI:
- Control de acceso
- Control de auditoría
- Control de integridad
- Seguridad de transmisión
La seguridad de la transmisión es el punto en el que entra en juego el cumplimiento de la HIPAA por WiFi. Las directrices para la seguridad de la transmisión especifican que "una entidad cubierta debe aplicar medidas técnicas de seguridad que protejan contra el acceso no autorizado a la e-PHI que se transmite a través de una red electrónica", como WiFi.
Con un número cada vez mayor de organizaciones sanitarias que migran sus datos a la nube, la instalación de una red WiFi en edificios sanitarios para atender las necesidades de huéspedes, pacientes y personal requiere una mentalidad que dé prioridad a la seguridad para garantizar la seguridad de la transmisión, tal como se estipula en las directrices de la HIPAA. Elegir al proveedor adecuado de una red WiFi segura debe ser una prioridad absoluta.
Cumplimiento de la HIPAA WiFi: ¿A qué entidades afecta?
Existen principalmente dos tipos de organizaciones que deben garantizar el cumplimiento de la HIPAA WiFi:
-
Proveedores sanitarios Se trata de todo tipo de entidades sanitarias que transmiten información sanitaria por vía electrónica, por ejemplo al realizar transacciones, que podrían incluir reclamaciones, derivaciones o consultas de elegibilidad de prestaciones; al recopilar información básica sobre los pacientes; o al acceder a historiales de pacientes, entre otras.
-
Contratos comerciales y asociados Se trata de organizaciones que realizan determinadas actividades en nombre de un proveedor de asistencia sanitaria y que implican el uso de datos sanitarios de pacientes. Algunos ejemplos comunes son los bufetes de abogados, los contables y los consultores externos.
Requisitos de cumplimiento informático de la HIPAA
Los requisitos de cumplimiento de la HIPAA IT, específicamente para el cumplimiento de la HIPAA WiFi, están cubiertos en gran medida por la Norma de Seguridad para la Seguridad de Transmisión. Esta norma para las salvaguardas tecnológicas de la HIPAA exige que una entidad cubierta: "Implementar medidas técnicas de seguridad para proteger contra el acceso no autorizado a la información electrónica de salud protegida que se transmite a través de una red de comunicaciones electrónicas". Según la Norma de Seguridad, una red electrónica abierta debe estar adecuadamente protegida para la transmisión segura de la ePHI.
La Norma de Seguridad de la Transmisión tiene dos especificaciones de aplicación: los controles de integridad y el cifrado.
Cumplimiento de la HIPAA WiFi mediante controles de integridad
Para garantizar el control de integridad para el cumplimiento de HIPAA WiFi, una entidad cubierta debe "Implementar medidas de seguridad para garantizar que la información electrónica protegida de salud transmitida electrónicamente no se modifique indebidamente sin detección hasta su eliminación."
Se recomienda el uso de protocolos de comunicación en red, que garantizan que los datos enviados son los mismos que los recibidos, como método principal para proteger la integridad de la ePHI durante la transmisión. Los códigos de autenticación de datos o mensajes también pueden considerarse medidas de seguridad alternativas.
Cumplimiento de la HIPAA WiFi mediante cifrado
Como salvaguarda razonable y apropiada y para el cumplimiento de la HIPAA WiFi, una entidad cubierta debe utilizar métodos de encriptación cuando transmita ePHI a través de una red abierta, especialmente a través de Internet.
Las directrices de la Norma de Seguridad de Transmisión para el cifrado, tal y como se describen en la Serie de Seguridad HIPAA de los Centros de Servicios de Medicare y Medicaid (CMS), recomiendan que "Una entidad cubierta debe discutir medidas de seguridad razonables y apropiadas para el cifrado de EPHI durante la transmisión a través de redes de comunicaciones electrónicas con sus profesionales de TI, proveedores, socios comerciales y socios comerciales".
Buenas prácticas para el cumplimiento de la HIPAA
Echemos un vistazo a las mejores prácticas para el cumplimiento de la HIPAA cuando se utiliza una red WiFi.
Directrices para el uso/acceso a distancia de Ephi
Según las directrices de la política WiFi de la HIPAA, el acceso remoto a la ePHI a través de dispositivos portátiles (como memorias USB) o el acceso o transporte de ePHI fuera de las instalaciones a través de ordenadores portátiles, PDA, ordenadores domésticos u otros sistemas o hardware externos que no sean propiedad o no estén gestionados por una entidad cubierta por la HIPAA sólo debe permitirse "cuando se determine claramente que es necesario a través del caso o casos empresariales de la entidad" y siempre que el acceso cumpla los requisitos aplicables de la Regla de Privacidad de la HIPAA.
El Departamento de Salud y Servicios Humanos de EE.UU. (HHS) ha elaborado directrices con respecto al acceso o uso a distancia de la EPHI. Las entidades cubiertas deben poner especial énfasis y atención en su:
- Análisis de riesgos y estrategias de gestión de riesgos;
- Políticas y procedimientos para salvaguardar la EPHI;
- Sensibilización y formación en materia de seguridad sobre las políticas y procedimientos de protección de la EPHI.
Directrices de la política HIPAA sobre WiFi para dispositivos móviles
Las directrices de la política HIPAA sobre WiFi del HSS enumeran los siguientes consejos e información para ayudar a proteger y asegurar la información sanitaria de los pacientes cuando se utilizan dispositivos móviles.
- Utilice una contraseña u otro tipo de autenticación de usuario.
- Instala y activa la encriptación.
- Instale y active el borrado remoto y/o la desactivación remota.
- Desactiva y no instales ni utilices aplicaciones para compartir archivos.
- Instale y active un cortafuegos.
- Instale y active el software de seguridad.
- Mantenga actualizado su software de seguridad.
- Investiga las aplicaciones móviles (apps) antes de descargarlas.
- Mantenga el control físico de sus dispositivos móviles.
- Utilice la seguridad adecuada para enviar o recibir información sanitaria a través de redes WiFi públicas.
- Borre toda la información sanitaria almacenada antes de desechar o reutilizar el dispositivo móvil.
Router inalámbrico que cumple la HIPAA
No puede ofrecer un gran servicio WiFi sin el hardware adecuado; para el cumplimiento de la HIPAA WiFi, es aún más importante que utilice la última tecnología WiFi, como un router inalámbrico que cumpla la HIPAA. Los kits anticuados, por ejemplo, pueden dar lugar a niveles inferiores de seguridad de los datos que pueden afectar gravemente a su capacidad para cumplir la HIPAA.
Por ejemplo, los puntos de acceso Beambox crean una red WiFi independiente y aislada para invitados. Esto protege el tráfico de invitados de la red utilizada por la empresa u organización, pero va incluso más allá. Beambox también ofrece aislamiento de clientes, que aísla el tráfico entre los dispositivos individuales de los invitados. No hay nada más seguro que eso.
Software WiFi conforme a la HIPAA
El software utilizado para controlar el acceso a su red WiFi es tan importante como el hardware, desde la perspectiva de la HIPAA.
Cuando los pacientes utilizan el WiFi para invitados que se ofrece en la sala de espera de una clínica u hospital, por ejemplo, se puede garantizar el nivel adecuado de seguridad requerido para el cumplimiento del software WiFi de la HIPAA:
- Solicitar la aceptación explícita de marketing durante el registro en WiFi;
- Implantación de SSL y cifrado de tráfico para todos los inicios de sesión.
- Almacenamiento seguro de datos en la nube.
Elegir el sistema WiFi adecuado para cumplir la HIPAA
Para garantizar el cumplimiento de la HIPAA WiFi, debe elegir el sistema WiFi y el proveedor adecuados para su local. El equipo de Beambox se asegura de varias formas de que nuestros sistemas WiFi para huéspedes cumplan la HIPAA:
- Documentamos exhaustivamente los servicios de Beambox que deben cumplir la HIPAA y podemos proporcionar los detalles a petición;
- Podemos ofrecer orientación y formación personalizadas sobre cómo garantizar la gestión segura de su sistema Beambox;
- Nuestros empleados reciben formación periódica sobre el cumplimiento de la HIPAA para garantizar que conocen todos los requisitos.
- Nuestros procesos se someten a auditorías independientes para garantizar el cumplimiento de la HIPAA.
También podemos proporcionar una copia de nuestro Informe de Cumplimiento de la HIPAA (HROC) y referencias de clientes de Beambox.
Es innegable que necesita un servicio WiFi que cumpla la HIPAA si trabaja en el sector sanitario estadounidense. Sin embargo, necesitará ayuda para implantar un sistema WiFi que cumpla la HIPAA. Póngase en contacto con nosotros hoy mismo para obtener más información sobre nuestra solución WiFi conforme a la HIPAA. Acelere el crecimiento de su negocio: ¡empiece hoy mismo la prueba gratuita de Beambox!
Comience con el marketing WiFi gratuito
Beambox ayuda a empresas como la suya a crecer mediante la captura de datos, la automatización del marketing y la gestión de la reputación.
Regístrese 30 días gratis
