医療従事者のためのHIPAAプライバシー規則

保護対象保健情報とは、個人を特定できるあらゆる健康データであり、多くのスタッフが考えるよりも広範囲にわたります。予約時間の横に書かれた氏名一つでも該当しますし、ホワイトボードに書かれた部屋番号も同様です。最小必要限度基準は、業務に必要な情報のみにアクセスを制限します。

臨床現場におけるプライバシーインシデントのほとんどは、侵害ではなく開示です。廊下での会話、待合室に面したまま放置された画面、同僚への好奇心から開かれた記録などがこれにあたります。これらはいずれも攻撃者によるものではなく、技術的な制御で防げるものではありません。公開されるべきではないのは、実際の患者記録です。研修で使用する前に、識別子、予約データ、ライブシステムのスクリーンショットは、すべて架空の例に置き換える必要があります。

このテンプレートは10のシーンで構成されています。識別可能情報に該当するものに関する2つのシーン、日常業務に適用される最小必要限度基準に関する2つのシーン、許可される開示に関する1つのシーン、共有スペースでの会話に関する1つのシーン、アクセスログと好奇心が検出可能である理由に関する1つのシーン、偶発的な開示後の対応に関する1つのシーン、そしてその報告方法に関する1つのシーンです。