Naleving HIPAA WiFi: Uw complete gids voor de nieuwste privacyregels

Het doel van HIPAA, of de Health Insurance Portability And Accountability Act, is om de gezondheid en persoonlijk identificeerbare gegevens van patiënten veilig te houden door middel van gestandaardiseerde beveiligingsbepalingen voor de privacy van gegevens. Hoe heeft HIPAA betrekking op WiFi voor gasten/publiek in gebouwen in de gezondheidszorg? Wat zijn de nieuwste Privacy Rule-vereisten die u moet weten om HIPAA WiFi-naleving te garanderen en boetes te vermijden?

Naleving van HIPAA: Wat zijn de 3 HIPAA regels

HIPAA, dat in 1996 bij wet werd ingesteld, bestaat uit 3 belangrijke onderdelen, oftewel de 3 HIPAA-regels.

1. HIPAA Privacyregel Deze werd voor het laatst bijgewerkt in 2002 om "nationale normen vast te stellen voor de bescherming van individueel identificeerbare gezondheidsinformatie door drie soorten betrokken entiteiten: gezondheidsplannen, clearinghouses voor gezondheidszorg en zorgverleners die de standaard elektronische transacties voor gezondheidszorg uitvoeren".
2. Beveiligingsregel Deze werd in 2003 opgesteld om "nationale normen voor de bescherming van de vertrouwelijkheid, integriteit en beschikbaarheid van elektronische beschermde gezondheidsinformatie (ePHI)" vast te stellen. De soorten informatie die in aanmerking komen als ePHI zijn de volgende: - Naam - Adres - Alle data (behalve jaren) die direct gerelateerd zijn aan een individu, inclusief verjaardag, datum van opname of ontslag, datum van overlijden, of de exacte leeftijd van personen ouder dan 89 jaar. - telefoonnummer - Faxnummer - E-mailadres - Burgerservicenummer - Nummer medisch dossier - Begunstigingsnummer gezondheidsplan - Rekeningnummer - Certificaat-/vergunningnummer - Identificatienummers, serienummers of kentekennummers van voertuigen - Identificatienummers of serienummers van apparaten - Web URL's - IP-adres - Biometrische kenmerken zoals vingerafdrukken of stemafdrukken - Gezichtsfoto's - Alle andere unieke identificatienummers, kenmerken of codes

Het is belangrijk om op te merken dat de beveiligingsregel niet van toepassing is op beschermde gezondheidsinformatie (PHI) (of individueel identificeerbare gezondheidsinformatie van een patiënt) die mondeling of schriftelijk wordt doorgegeven.

1. Regel inzake kennisgeving van inbreuken Deze regel vereist dat "overdekte HIPAA-entiteiten en hun zakelijke partners kennisgeving doen na een inbreuk op onbeveiligde beschermde gezondheidsinformatie".

Hoe HIPAA WiFi beïnvloedt

Wat houdt WiFi-HIPAA-compliance precies in? Met de integratie van internettechnologieën in gezondheidszorgsystemen met als doel het digitaliseren en stroomlijnen van de creatie, verzameling, opslag, beheer en verzending van ePHI, is WiFi HIPAA compliance in het bijzonder van cruciaal belang voor de voortdurende bescherming van het recht van een patiënt op gegevensprivacy en -beveiliging wanneer de toegang tot en het gebruik van deze informatie plaatsvindt via een draadloos netwerk. Of u nu een captive portal gebruikt om in te loggen op WiFi voor gasten of een SMS-abonneelijst aanlegt om waarschuwingen en herinneringen naar patiënten te sturen, het gebruik van WiFi voor gasten als een direct communicatiemiddel is zeker handig, maar brengt ook uitdagingen met zich mee als het gaat om gegevensbeveiliging.

De Security Rule van HIPAA is het meest relevant voor HIPAA WiFi-naleving. Er zijn vier technische waarborgen onder de Security Rule die direct van toepassing zijn op de bescherming van ePHI:

1. Toegangscontrole
2. Controle
3. Integriteitscontrole
4. Beveiliging van overdracht

Beveiliging van de overdracht is waar WiFi-HIPAA-naleving om de hoek komt kijken. Richtlijnen voor transmissiebeveiliging geven aan dat "een betrokken entiteit technische beveiligingsmaatregelen moet implementeren die bescherming bieden tegen ongeautoriseerde toegang tot e-PHI die wordt verzonden via een elektronisch netwerk," zoals WiFi.

Nu steeds meer organisaties in de gezondheidszorg hun gegevens naar de cloud migreren, vereist de installatie van een WiFi-netwerk in gebouwen in de gezondheidszorg om te voldoen aan de behoeften van gasten, patiënten en personeel een instelling die veiligheid voorop stelt om de veiligheid van de overdracht te garanderen, zoals bepaald in de HIPAA-richtlijnen. Het kiezen van de juiste leverancier van een veilig WiFi-netwerk moet een topprioriteit zijn.

HIPAA WiFi-naleving: Op welke entiteiten is dit van toepassing?

Er zijn voornamelijk twee soorten organisaties die moeten zorgen voor naleving van HIPAA WiFi:

1. Zorgverleners Hieronder vallen alle soorten zorginstellingen die gezondheidsinformatie elektronisch verzenden, bijvoorbeeld bij transacties, zoals claims, verwijzingen of verzoeken om in aanmerking te komen voor een uitkering; bij het verzamelen van basisinformatie over patiënten; of bij het opvragen van patiëntendossiers, enzovoort.

2. Zakelijke contracten en partners Dit zijn organisaties die bepaalde activiteiten uitvoeren namens een zorgverlener en waarbij gezondheidsgegevens van patiënten worden gebruikt. Bekende voorbeelden zijn advocatenkantoren, accountants en externe consultants.

IT-vereisten voor HIPAA

De vereisten voor HIPAA IT-compliance, specifiek voor HIPAA WiFi-compliance, vallen grotendeels onder de Security Rule Standard for Transmission Security. Deze standaard voor technische beveiligingen van HIPAA vereist dat een betrokken entiteit: "Technische beveiligingsmaatregelen implementeren om ongeautoriseerde toegang te voorkomen tot elektronische beschermde gezondheidsinformatie die wordt verzonden via een elektronisch communicatienetwerk." Onder de Security Rule moet een elektronisch open netwerk voldoende beschermd zijn voor een veilige overdracht van ePHI.

De Transmission Security Standard heeft twee implementatiespecificaties: integriteitscontroles en versleuteling.

HIPAA WiFi-naleving via integriteitscontroles

Om de integriteitscontrole voor naleving van HIPAA WiFi te garanderen, moet een betrokken entiteit "beveiligingsmaatregelen implementeren om ervoor te zorgen dat elektronisch verzonden elektronisch beschermde gezondheidsinformatie niet ongepast wordt gewijzigd zonder dat dit wordt gedetecteerd totdat deze wordt verwijderd".

Het gebruik van netwerkcommunicatieprotocollen, die ervoor zorgen dat de verzonden gegevens hetzelfde zijn als de ontvangen gegevens, wordt aanbevolen als de primaire methode voor het beschermen van de integriteit van ePHI tijdens de overdracht. Gegevens- of berichtverificatiecodes kunnen ook worden overwogen als alternatieve beveiligingsmaatregelen.

HIPAA WiFi-naleving via encryptie

Als een redelijke en passende bescherming en voor HIPAA WiFi-naleving, moeten encryptiemethoden worden gebruikt door een Covered Entity bij het verzenden van ePHI via een open netwerk, met name via het internet.

De richtlijnen van de Transmission Security Standard voor versleuteling, zoals uiteengezet in de HIPAA Security Series van de Centers for Medicare & Medicaid Services (CMS), bevelen aan dat "een betrokken entiteit redelijke en passende beveiligingsmaatregelen voor de versleuteling van EPHI tijdens de overdracht via elektronische communicatienetwerken moet bespreken met haar IT-professionals, verkopers, zakenpartners en handelspartners".

Beste praktijken voor naleving van HIPAA

Laten we eens kijken naar de best practices voor HIPAA-compliance bij het gebruik van een WiFi-netwerk.

Richtlijnen voor gebruik/toegang op afstand van Ephi

Volgens de WiFi-richtlijnen voor HIPAA-beleid mag toegang op afstand tot ePHI via draagbare apparaten (zoals USB-sticks) of offsite toegang tot of transport van ePHI via laptops, PDA's, thuiscomputers of andere externe systemen of hardware die geen eigendom zijn van of beheerd worden door een gedekte HIPAA-entiteit, alleen worden toegestaan "wanneer duidelijk is vastgesteld dat dit noodzakelijk is op basis van de business case(s) van de entiteit" en op voorwaarde dat de toegang voldoet aan de toepasselijke vereisten van de HIPAA Privacy Rule.

Het U.S. Department of Health & Human Services (HHS) heeft richtlijnen ontwikkeld met betrekking tot toegang op afstand tot of gebruik van EPHI. Covered entities moeten veel nadruk en aandacht besteden aan hun:

• Risicoanalyse en strategieën voor risicobeheer;
• Beleid en procedures voor het beveiligen van EPHI;
• Beveiligingsbewustzijn en training over het beleid en de procedures voor het beveiligen van EPHI.

Richtlijnen WiFi HIPAA-beleid voor mobiele apparaten

In de beleidsrichtlijnen voor WiFi HIPAA van de HSS staan de volgende tips en informatie om gezondheidsinformatie over patiënten te helpen beschermen en beveiligen bij het gebruik van mobiele apparaten.

1. Gebruik een wachtwoord of andere gebruikersverificatie.
2. Codering installeren en inschakelen.
3. Op afstand wissen en/of op afstand uitschakelen installeren en activeren.
4. Schakel toepassingen voor het delen van bestanden uit en installeer of gebruik ze niet.
5. Installeer een firewall en schakel deze in.
6. Installeer beveiligingssoftware en schakel deze in.
7. Houd je beveiligingssoftware up-to-date.
8. Onderzoek mobiele applicaties (apps) voordat je ze downloadt.
9. Behoud de fysieke controle over je mobiele apparaten.
10. Gebruik adequate beveiliging voor het verzenden of ontvangen van gezondheidsinformatie via openbare WiFi-netwerken.
11. Verwijder alle opgeslagen gezondheidsinformatie voordat u het mobiele apparaat weggooit of hergebruikt.

HIPAA-compatibele draadloze router

Je kunt geen geweldige WiFi-service bieden zonder de juiste hardware; voor HIPAA WiFi-compliance is het nog belangrijker dat je de nieuwste WiFi-technologie gebruikt, zoals een draadloze router die voldoet aan de HIPAA-richtlijnen. Verouderde kits kunnen bijvoorbeeld resulteren in een lagere gegevensbeveiliging die je vermogen om HIPAA-compliant te zijn ernstig kan beïnvloeden.

Beambox access points creëren bijvoorbeeld een apart, geïsoleerd WiFi-netwerk voor gasten. Dit beveiligt het gastverkeer van het netwerk dat door het bedrijf of de organisatie wordt gebruikt - maar het gaat nog verder dan dat. Beambox beschikt ook over clientisolatie, waardoor het verkeer tussen individuele gastapparaten wordt geïsoleerd. Veel veiliger kun je het niet maken.

WiFi-software die voldoet aan HIPAA

De software die wordt gebruikt om de toegang tot je WiFi-netwerk te controleren is vanuit HIPAA-perspectief net zo belangrijk als de hardware.

Wanneer patiënten bijvoorbeeld WiFi voor gasten gebruiken in de wachtkamer van een kliniek of ziekenhuis, kan het juiste beveiligingsniveau dat vereist is voor naleving van de HIPAA WiFi-software worden gewaarborgd door:

• Vragen om expliciete marketing opt-in tijdens WiFi-registratie;
• SSL en verkeerscodering implementeren voor alle aanmeldingen; en
• Gegevens veilig opslaan in de cloud.

Het juiste WiFi-systeem kiezen voor naleving van HIPAA

Om HIPAA WiFi-compliance te garanderen, moet je het juiste WiFi-systeem en de juiste provider kiezen voor jouw locatie. Er zijn verschillende manieren waarop het team van Beambox ervoor zorgt dat onze WiFi systemen voor gasten HIPAA compliant blijven:

• We documenteren uitgebreid Beambox-diensten die moeten voldoen aan HIPAA en kunnen de details op verzoek leveren;
• We kunnen één-op-één begeleiding en training bieden over hoe je ervoor kunt zorgen dat je Beambox-systeem veilig wordt beheerd;
• Onze medewerkers worden regelmatig getraind in naleving van HIPAA om ervoor te zorgen dat ze op de hoogte zijn van alle vereisten; en
• Onze processen worden onafhankelijk gecontroleerd op naleving van HIPAA.

We kunnen ook een kopie van ons HIPAA Report on Compliance (HROC) en referenties van Beambox-klanten overleggen.

Je kunt er niet omheen dat je een WiFi-service nodig hebt die voldoet aan de HIPAA-richtlijnen als je actief bent in de gezondheidszorg in de VS. Je hebt echter wel hulp nodig bij het implementeren van een WiFi-systeem dat voldoet aan de HIPAA-richtlijnen. Neem vandaag nog contact met ons op voor meer informatie over onze HIPAA compliant WiFi-oplossing. Versnel de groei van uw bedrijf - start vandaag nog uw gratis proefversie van Beambox!

---