Akta Kemaskini dan Akauntabiliti Insurans Kesihatan (HIPAA) termasuk prosedur seragam untuk melindungi rekod kesihatan. Peraturan Privasi HIPAA menangani bagaimana maklumat boleh digunakan dan langkah-langkah yang diperlukan oleh entiti yang diperlukan untuk memastikan kerahsiaan. Sebagai sebahagian daripada isu privasi, akta ini mengenal pasti kaedah boleh guna yang boleh diterima untuk maklumat peribadi.
Tempoh Pengekalan
HIPAA tidak memberi mandat berapa lama rekod pesakit mesti dikekalkan. Undang-undang setiap negeri mentadbir tempoh pengekalan untuk rekod perubatan. Walau bagaimanapun, Peraturan Privasi HIPAA terpakai bagi keseluruhan tempoh pengekalan sehingga rekod telah dimusnahkan dengan betul.
Pemusnahan Rekod Kertas
Rekod kertas termasuk fail perubatan, botol preskripsi dengan nama pesakit dan tanda pengenal atau gelang. Sekiranya tempat sampah, tong sampah boleh atau kitar semula boleh diakses oleh orang awam atau kakitangan yang tidak dibenarkan, semua maklumat yang dilindungi akan dibancuh atau dibuat tidak dapat dibaca dan tidak boleh dibaca sebelum meletakkannya di dalam bekas. Menggunakan vendor luar untuk memusnahkan rekod boleh diterima jika rekod dijamin sehingga vendor memilihnya. Sekiranya dibenarkan oleh jenis dan saiz penyedia penjagaan kesihatan, sebuah tong sampah terkunci yang hanya boleh diakses oleh mereka yang berkuasa untuk berbuat demikian boleh digunakan untuk pelupusan.
Pemusnahan Data Elektronik
Peraturan Privasi HIPAA mewajibkan data yang direkodkan pada media elektronik boleh ditimpa dengan maklumat yang tidak bersifat sensitif atau terdedah kepada medan magnet yang mencukupi untuk mengganggu data yang direkodkan. Pembekal juga boleh memusnahkan cakera atau pita secara fizikal dengan mencairkan, mencarik, membakar atau menghancurkannya. Hanya selepas media yang dibaca tidak boleh dibaca, media sedemikian boleh diletakkan di tempat sampah yang boleh diakses atau sampah. Pita, cakera dan komputer boleh digunakan semula jika semua maklumat yang dilindungi terlebih dahulu dibuang dari media, perkakasan atau perisian yang memegang data.
Pemusnahan Data Dipegang oleh Personel Lapangan
Sekiranya rekod kesihatan atau maklumat disediakan kepada kakitangan luar untuk digunakan dalam menjalankan tugas mereka, peraturan-peraturan untuk pembuangan yang sewajarnya masih terpakai. Pekerja boleh memusnahkan maklumat di lapangan atau mengembalikannya ke tempat perniagaan majikan untuk kemusnahan.
