HIPAA i RTLS w opiece zdrowotnej.
Wdrożenia szpitala RTLS rutynowo dotykają PHI — czasem oczywiście (tagowanie przepływu pacjenta), czasem przypadkowo (identyfikatory personelu, które również korelują z przypisanymi pacjentami).
HIPAA obowiązuje. To jest podsumowanie na poziomie operatora dotyczące zmian w rozdrożeniu.
Co się liczy jako PHI w kontekście RTLS
PHI aktywuje się za każdym razem, gdy dane lokalizacyjne można powiązać z identyfikowalnym pacjentem. Oznaczanie pompy infuzyjnej nie jest PHI. Oznaczanie opaski na nadgarstek pacjenta już tak.
Oznaczanie identyfikatorów personelu, które akurat można przypisać konkretnemu pacjentowi w danym momencie, może być PHI przez kombinację.
Właściwy wybór architektoniczny to: oddzielenie infrastruktury lokalizacji od warstwy identyfikacji pacjenta, za pomocą kontrolowanych połączeń.
Umowy o współpracy biznesowej (BAA)
Każdy dostawca RTLS, którego platforma przechowuje, przetwarza lub przesyła PHI w Twoim imieniu, jest Partnerem Biznesowym i wymaga BAA. Obejmuje to platformy RTLS hostowane w chmurze (większość), operatorów usług zarządzanych oraz partnerów SI z dostępem do platform.
Dostawcy, którzy odmawiają podpisania BAA, nie mogą hostować wdrożeń powiązanych z PHI — to dyskwalifikuje znaczącą liczbę silnych dostawców RTLS. Sprawdź gotowość BAA na początku.
Minimalny dostęp niezbędny i oparty na rolach
Zasada minimalnego niezbędnego według HIPAA oznacza, że personel kliniczny powinien widzieć tylko dane lokalizacyjne potrzebne do swojej roli.
Pielęgniarki obserwują przepływ pacjentów na swoim oddziale; Biomed sprawdza lokalizację sprzętu; bezpieczeństwo kontroluje dostęp do stref; Nikt rutynowo nie widzi wszystkiego.
Wymaga to dostępu opartego na rolach na warstwie platformy wraz z logowaniem audytów. Domyślne konfiguracje producentów rzadko dobrze to implementują — to decyzja projektowa na etapie 1.
Szyfrowanie, audyt i reagowanie na naruszenia
PHI w systemach RTLS musi być szyfrowane podczas przesyłania (TLS 1.2+) i w spoczynku (AES-256). Dzienniki audytowe muszą rejestrować każdy dostęp do PHI i być przechowywane zgodnie z prawem stanowym (zazwyczaj przez 6 lat).
Reakcja na naruszenia — w tym 60-dniowe okno powiadomień — musi być proceduralnie stosowana (SOP). Projektujemy procedury bezpieczeństwa i reagowania na naruszenia jako część zadań etapu 1 / etapu 3, wspólnie z Twoim biurem ds. prywatności.
Najczęściej zadawane pytania
Czy możemy wdrożyć system RTLS, który w ogóle nie obsługuje PHI?
Tak, dotyczy to tylko rozmieszczeń sprzętowych. Pompy tagowe, łóżka i wózki inwalidzkie, nie pacjentów czy identyfikatorów personelu, a system jest poza zakresem HIPAA. To najprostsza droga dla programów biomedycznych/wykorzystania sprzętu.
Którzy dostawcy RTLS podpiszą BAA?
Większość dostawców opieki zdrowotnej dla przedsiębiorstw – RTLS (Stanley Healthcare, CenTrak, Sonitor, Kontakt .io, Aruba, Cisco). Niektórzy dostawcy przemysłowi nie chcą — nie działają na tym rynku. Weryfikujemy gotowość BAA podczas krótkiej listy dostawców na etapie 1.
Jak obsługiwane jest raportowanie zgodności z higieną rąk zgodnie z HIPAA?
Ostrożnie. Agregowane raportowanie zgodności na poziomie jednostki lub zmiany zazwyczaj nie jest zgodne z HIPAA.
Indywidualna zgodność personelu, wynikająca z wskazanego klinicysty leczącego pacjenta, może dotyczyć HIPAA w zależności od kontekstu. Większość programów raportuje na poziomie jednostek zarówno ze względów HIPAA, jak i stosunków pracowniczych.
Czy potrzebujemy pakietu audytowego w stylu OCR?
Polecam. Opracowujemy pakiet audytu wdrożenia, obejmujący ocenę ryzyka, kontrole techniczne, dokumentację szkoleniową, inwentaryzację BAA, SOP reagowania na naruszenia oraz dowody bieżącego monitoringu. Aktualizowane corocznie lub na podstawie zmian istotnych.
Ostatnia aktualizacja: