Conformité HIPAA WiFi : Votre guide complet des dernières exigences en matière de protection de la vie privée

L'objectif de la loi HIPAA (Health Insurance Portability And Accountability Act) est de protéger la santé des patients et les données personnelles identifiables grâce à des dispositions de sécurité normalisées en matière de confidentialité des données. Quel est le lien entre l'HIPAA et le WiFi pour les invités et le public dans les bâtiments de santé ? Quelles sont les dernières exigences de la règle de confidentialité que vous devez connaître pour garantir la conformité du WiFi HIPAA et éviter les pénalités ?

Conformité HIPAA : Quelles sont les 3 règles HIPAA ?

L'HIPAA, qui a été promulguée en 1996, est composée de trois éléments principaux, ou les trois règles de l'HIPAA.

1. Règle de confidentialité de l'HIPAA Cette règle a été mise à jour pour la dernière fois en 2002 pour "établir des normes nationales pour la protection des informations de santé identifiables individuellement par trois types d'entités couvertes : les plans de santé, les centres d'échange de soins de santé et les prestataires de soins de santé qui effectuent les transactions de soins de santé standard par voie électronique".
2. Règle de sécurité Cette règle a été finalisée en 2003 afin d'établir des "normes nationales pour la protection de la confidentialité, de l'intégrité et de la disponibilité des informations électroniques protégées sur la santé (ePHI)". Les types d'informations considérées comme des ePHI sont les suivants : - Nom - Nom Adresse - Toute date (à l'exception des années) directement liée à une personne, y compris l'anniversaire, la date d'admission ou de sortie, la date de décès ou l'âge exact des personnes âgées de plus de 89 ans. - le numéro de téléphone - Numéro de télécopie - Adresse électronique - le numéro de sécurité sociale - Numéro de dossier médical - Numéro de bénéficiaire du régime de santé - Numéro de compte - Numéro de certificat/licence - Identifiants, numéros de série ou numéros de plaque d'immatriculation d'un véhicule - Identifiants ou numéros de série d'appareils - URL de sites web - Adresse IP - Identifiants biométriques tels que les empreintes digitales ou vocales - Photos du visage entier - Tout autre numéro, caractéristique ou code d'identification unique

Il est important de noter que la règle de sécurité ne s'applique pas aux informations de santé protégées (PHI) (ou aux informations de santé individuellement identifiables d'un patient) transmises oralement ou par écrit, qui relèvent de la règle de confidentialité.

1. Règle de notification des violations Cette règle exige que "les entités couvertes par l'HIPAA et leurs associés commerciaux fournissent une notification à la suite d'une violation d'informations de santé protégées non sécurisées".

L'impact de l'HIPAA sur le WiFi

Quel est donc le rôle de la conformité WiFi HIPAA ? Avec l'intégration des technologies Internet dans les systèmes de santé dans le but de numériser et de rationaliser la création, la collecte, le stockage, la gestion et la transmission des ePHI, la conformité WiFi HIPAA, en particulier, est cruciale pour la protection continue du droit des patients à la confidentialité et à la sécurité des données lorsque l'accès et l'utilisation de ces informations se font par l'intermédiaire d'un réseau sans fil. Que vous utilisiez un portail captif pour la connexion WiFi des patients ou que vous établissiez une liste d'abonnés SMS pour envoyer des alertes et des rappels aux patients, l'utilisation du WiFi des patients comme moyen de communication direct est certes pratique, mais présente également des défis en matière de sécurité des données.

La règle de sécurité de l'HIPAA est la plus pertinente pour la conformité HIPAA WiFi. La règle de sécurité prévoit quatre garanties techniques qui s'appliquent directement à la protection des informations électroniques :

1. Contrôle d'accès
2. Contrôle d'audit
3. Contrôle de l'intégrité
4. Sécurité des transmissions

C'est au niveau de la sécurité de la transmission que la conformité HIPAA WiFi entre en jeu. Les lignes directrices relatives à la sécurité des transmissions précisent qu'"une entité couverte doit mettre en œuvre des mesures de sécurité techniques qui empêchent l'accès non autorisé aux e-PHI transmis par un réseau électronique", tel que le WiFi.

Avec un nombre croissant d'organismes de santé qui migrent leurs données vers le cloud, l'installation d'un réseau WiFi dans les bâtiments de santé pour répondre aux besoins des invités, des patients et du personnel nécessite un état d'esprit axé sur la sécurité afin de garantir la sécurité des transmissions, comme le stipulent les directives de l'HIPAA. Le choix du bon fournisseur d'un réseau WiFi sécurisé doit être une priorité absolue.

Conformité HIPAA WiFi : Quelles sont les entités concernées ?

Il y a principalement deux types d'organisations qui doivent assurer la conformité HIPAA WiFi :

1. Fournisseurs de soins de santé Il s'agit de tous les types d'entités de soins de santé qui transmettent des informations sur la santé par voie électronique, par exemple lors de transactions (demandes de remboursement, d'orientation ou d'éligibilité à des prestations), lors de la collecte d'informations de base sur les patients ou lors de l'accès à l'historique des patients, entre autres.

2. Contrats commerciaux et associés Il s'agit des organisations qui effectuent certaines activités pour le compte d'un prestataire de soins de santé et qui impliquent l'utilisation de données relatives à la santé des patients. Les exemples les plus courants sont les cabinets d'avocats, les comptables et les consultants externes.

Exigences de conformité informatique HIPAA

Les exigences de conformité informatique HIPAA, en particulier pour la conformité HIPAA WiFi, sont largement couvertes par la règle de sécurité Standard for Transmission Security. Cette norme relative aux garanties techniques de l'HIPAA exige d'une entité couverte qu'elle: "Mettre en œuvre des mesures de sécurité technique pour empêcher tout accès non autorisé aux informations électroniques protégées sur la santé qui sont transmises par un réseau de communication électronique. En vertu de la règle de sécurité, un réseau électronique ouvert doit être protégé de manière adéquate pour assurer la transmission sécurisée des informations médicales protégées.

La norme de sécurité des transmissions comporte deux spécifications de mise en œuvre : les contrôles d'intégrité et le cryptage.

Conformité HIPAA WiFi via les contrôles d'intégrité

Pour assurer le contrôle de l'intégrité dans le cadre de la conformité HIPAA WiFi, une entité couverte doit "mettre en œuvre des mesures de sécurité pour garantir que les informations électroniques sur la santé protégées transmises par voie électronique ne sont pas modifiées de manière inappropriée sans être détectées, jusqu'à ce qu'elles soient éliminées".

L'utilisation de protocoles de communication en réseau, qui garantissent que les données envoyées sont identiques aux données reçues, est recommandée comme principale méthode de protection de l'intégrité des données à caractère personnel pendant la transmission. Les codes d'authentification des données ou des messages peuvent également être considérés comme des mesures de sécurité alternatives.

Conformité HIPAA WiFi via le cryptage

En tant que mesure de protection raisonnable et appropriée et pour la conformité HIPAA WiFi, les méthodes de cryptage doivent être utilisées par une entité couverte lors de la transmission d'ePHI sur un réseau ouvert, en particulier sur l'internet.

Les lignes directrices de la norme de sécurité de transmission pour le cryptage, telles que décrites dans les Centers for Medicare & Medicaid Services (CMS) HIPAA Security Series, recommandent qu'"une entité couverte discute des mesures de sécurité raisonnables et appropriées pour le cryptage des EPHI pendant la transmission sur les réseaux de communications électroniques avec ses professionnels de l'informatique, ses fournisseurs, ses associés commerciaux et ses partenaires commerciaux".

Meilleures pratiques pour la conformité HIPAA

Examinons les meilleures pratiques en matière de conformité HIPAA lors de l'utilisation d'un réseau WiFi.

Lignes directrices pour l'utilisation/l'accès à distance d'Ephi

Selon les lignes directrices de la politique HIPAA de WiFi, l'accès à distance aux ePHI par le biais de dispositifs portables (tels que les clés USB) ou l'accès ou le transport hors site des ePHI par le biais d'ordinateurs portables, de PDA, d'ordinateurs personnels ou d'autres systèmes ou matériels externes qui ne sont pas détenus/gérés par une entité couverte par l'HIPAA ne doit être autorisé que "lorsqu'il est clairement déterminé comme étant nécessaire par le biais de l'analyse de rentabilité de l'entité" et à condition que l'accès soit conforme aux exigences applicables de la règle de confidentialité de l'HIPAA.

Le ministère américain de la santé et des services sociaux (HHS) a élaboré des lignes directrices concernant l'accès à distance ou l'utilisation de l'EPHI. Les entités couvertes doivent accorder une attention particulière à leurs :

• Analyse des risques et stratégies de gestion des risques ;
• Politiques et procédures de protection de l'EPHI ;
• Sensibilisation à la sécurité et formation aux politiques et procédures de protection de l'EPHI.

Lignes directrices de la politique WiFi HIPAA pour les appareils mobiles

Les lignes directrices de la politique WiFi HIPAA du RSS énumèrent les conseils et informations suivants pour aider à protéger et sécuriser les informations de santé des patients lors de l'utilisation d'appareils mobiles.

1. Utiliser un mot de passe ou une autre forme d'authentification de l'utilisateur.
2. Installer et activer le cryptage.
3. Installer et activer le nettoyage à distance et/ou la désactivation à distance.
4. Désactiver et ne pas installer ou utiliser des applications de partage de fichiers.
5. Installer et activer un pare-feu.
6. Installer et activer le logiciel de sécurité.
7. Maintenez votre logiciel de sécurité à jour.
8. Faites des recherches sur les applications mobiles (apps) avant de les télécharger.
9. Gardez le contrôle physique de vos appareils mobiles.
10. Utiliser une sécurité adéquate pour envoyer ou recevoir des informations sur la santé par le biais de réseaux WiFi publics.
11. Effacer toutes les informations de santé stockées avant de jeter ou de réutiliser l'appareil mobile.

Routeur sans fil conforme aux normes HIPAA

Vous ne pouvez pas fournir un excellent service WiFi sans le matériel adéquat ; pour la conformité HIPAA WiFi, il est encore plus important que vous utilisiez la technologie WiFi la plus récente, telle qu'un routeur sans fil conforme HIPAA. Les kits obsolètes, par exemple, peuvent entraîner des niveaux inférieurs de sécurité des données, ce qui peut avoir un impact sérieux sur votre capacité à être conforme à l'HIPAA.

Par exemple, les points d'accès Beambox créent un réseau WiFi séparé et isolé pour les invités. Cela permet de sécuriser le trafic des invités par rapport au réseau utilisé par l'entreprise ou l'organisation, mais cela ne s'arrête pas là. Beambox propose également l'isolation des clients, qui isole le trafic entre les appareils individuels des invités. Il n'y a rien de plus sûr que cela.

Logiciel WiFi conforme à la loi HIPAA

Le logiciel utilisé pour contrôler l'accès à votre réseau WiFi est tout aussi important que le matériel, du point de vue de l'HIPAA.

Lorsque les patients utilisent le WiFi fourni dans la salle d'attente d'une clinique ou d'un hôpital, par exemple, le niveau de sécurité approprié requis pour la conformité du logiciel HIPAA WiFi peut être assuré par :

• Demander un consentement explicite en matière de marketing lors de l'enregistrement sur le réseau WiFi ;
• la mise en œuvre du protocole SSL et du cryptage du trafic pour toutes les connexions ; et
• Stocker les données en toute sécurité dans le nuage.

Choisir le bon système WiFi pour la conformité HIPAA

Pour garantir la conformité HIPAA du WiFi, vous devez choisir le bon système WiFi et le bon fournisseur pour votre établissement. L'équipe de Beambox s'assure de plusieurs façons que les systèmes WiFi de nos clients restent conformes à l'HIPAA :

• Nous documentons de manière exhaustive les services Beambox qui doivent être conformes à la loi HIPAA et pouvons fournir les détails sur demande ;
• Nous pouvons vous proposer des conseils personnalisés et une formation sur la manière de gérer votre système Beambox en toute sécurité ;
• Nos employés sont régulièrement formés à la conformité HIPAA afin de s'assurer qu'ils sont conscients de toutes les exigences ; et
• Nos processus font l'objet d'un audit indépendant pour vérifier la conformité à la loi HIPAA.

Nous pouvons également fournir une copie de notre rapport de conformité HIPAA (HROC) et des références de clients Beambox.

Si vous travaillez dans le secteur de la santé aux États-Unis, vous devez impérativement disposer d'un service WiFi conforme à la loi HIPAA. Cependant, vous aurez besoin d'aide pour mettre en place un système WiFi conforme à la loi HIPAA. Contactez-nous dès aujourd'hui pour en savoir plus sur notre solution WiFi conforme à la loi HIPAA. Accélérez la croissance de votre entreprise - commencez votre essai gratuit de Beambox dès aujourd'hui!

---