स्वास्थ्य बीमा पोर्टेबिलिटी और जवाबदेही अधिनियम (HIPAA) में स्वास्थ्य रिकॉर्ड की सुरक्षा के लिए मानकीकृत प्रक्रियाएं शामिल थीं। HIPAA की गोपनीयता नियम यह बताता है कि जानकारी का उपयोग कैसे किया जा सकता है और गोपनीयता को सुनिश्चित करने के लिए संस्थाओं को कवर करने वाले कदम उठाने चाहिए। गोपनीयता के मुद्दे के हिस्से के रूप में, अधिनियम व्यक्तिगत जानकारी के लिए स्वीकार्य डिस्पोजेबल तरीकों की पहचान करता है।
धारण नीति
HIPAA अनिवार्य नहीं है कि कब तक किसी मरीज के रिकॉर्ड को बरकरार रखा जाए। प्रत्येक राज्य के कानून चिकित्सा रिकॉर्ड के लिए अवधारण अवधि को नियंत्रित करते हैं। हालाँकि, HIPAA गोपनीयता नियम पूरी अवधारण अवधि के लिए लागू होता है जब तक कि रिकॉर्ड ठीक से नष्ट नहीं हो गया हो।
कागज के रिकॉर्ड का विनाश
पेपर रिकॉर्ड में मेडिकल फाइलें, रोगी के नाम और पहचान टैग या कंगन के साथ पर्चे की बोतलें शामिल हैं। यदि कोई डंपर, कचरा कर सकता है या रिसाइकल कर सकता है तो उसे सार्वजनिक या अनधिकृत कर्मियों द्वारा एक्सेस किया जा सकता है, सभी संरक्षित सूचनाओं को कटा हुआ या अन्यथा कंटेनर में रखने से पहले अशोभनीय और अपठनीय बना दिया जाता है। अभिलेखों को नष्ट करने के लिए बाहरी विक्रेता का उपयोग करना स्वीकार्य है यदि रिकॉर्ड सुरक्षित किए जाते हैं जब तक कि विक्रेता उन्हें उठाता नहीं है। यदि स्वास्थ्य देखभाल प्रदाता के प्रकार और आकार के द्वारा उचित है, तो एक बंद डंपर जो केवल प्राधिकरण के पास उन लोगों द्वारा पहुँचा जा सकता है ऐसा करने के लिए उपयोग किया जा सकता है।
इलेक्ट्रॉनिक डेटा का विनाश
HIPAA गोपनीयता नियम यह बताता है कि इलेक्ट्रॉनिक मीडिया पर दर्ज डेटा को ऐसी जानकारी के साथ अधिलेखित किया जा सकता है जो संवेदनशील प्रकृति का नहीं है या रिकॉर्ड किए गए डेटा को बाधित करने के लिए पर्याप्त शक्ति के चुंबकीय क्षेत्र के संपर्क में है। प्रदाता पिघलने, कतरन, भड़काने या उन्हें पुल करने के द्वारा डिस्क या टेप को शारीरिक रूप से नष्ट कर सकता है। मीडिया के अपठनीय होने के बाद ही ऐसे मीडिया को एक सुलभ डंपर या कचरा पात्र में रखा जा सकता है। टेप, डिस्क और कंप्यूटर का फिर से उपयोग किया जा सकता है यदि सभी संरक्षित जानकारी को पहले मीडिया, हार्डवेयर या सॉफ़्टवेयर से शुद्ध किया जाता है जो डेटा रखता था।
फील्ड कार्मिक द्वारा डाटा हेल्ड का विनाश
यदि स्वास्थ्य कर्मी या जानकारी बाहर के कर्मियों को उनके कर्तव्यों का पालन करने में उपयोग करने के लिए प्रदान की जाती है, तो उचित निपटान के नियम अभी भी लागू होते हैं। कर्मचारी क्षेत्र में सूचना को नष्ट कर सकते हैं या इसे विनाश के लिए व्यवसाय के नियोक्ता के स्थान पर वापस कर सकते हैं।
