捍卫自己的实践
我们知道任何违反美国HIPAA规则的行为都是严重的，但是澳大利亚的《隐私权法》以及其他有关健康记录的规定构成了非常相似的框架。
不幸的是，任何违反患者数据的行为都可能是不幸的。
您的做法有多脆弱？
由于隐私协议松懈，许多医疗实践很容易承担重大责任，但是专注于所有关键领域可以帮助您降低风险。
安全审核和计划应包括哪些内容？
概括而言，有效的医疗实践安全服务应包括：
- 更新您的隐私惯例通知
- 招募安全和隐私官
- 更新并记录政策和程序
- 进行员工培训
- 规范您的日常临床流程
- 了解违规后果
- 制定标准的业务伙伴协议
- 执行安全风险分析
- 保持警惕
宽松协议
松懈的协议可能会极大地影响医疗实践的风险状况，许多协议尚未建立起针对数据泄露的全面防御手段。一个简单的事实是，如果发生违规行为，则无法更新保护措施会使漏洞和罚款倍增。
在美国，这些处罚是真实而严厉的，因为未能满足HIPAA的隐私和安全要求，处以10万美元以上的罚款。在其他情况下，将对丢失拇指驱动器和包含患者信息的笔记本电脑以及不合规计划和培训进行罚款。
不要认为您的IT很好
实践中不应假设信息技术（IT）专家充分执行了适当的工作流程，因为大多数IT团队对支持澳大利亚标准的临床操作或程序知之甚少。
数据安全性不是可选的，也不是奢侈的。为了满足要求， 阳浦 可以安排一个 审查一些降低您相关风险的关键策略。
360安全合规
惯例对患者的隐私做出了各种直接和暗示的陈述，并且对其他惯例和广泛的相关方都采取了安全合规性措施。出现问题时，缺乏适当的合规策略和流程可能会使该做法面临更大的尴尬和处罚。