Qualche consiglio su come assicurare ai pazienti che una struttura medica è ben protetta dal furto di identità?

Le mie scuse se questa domanda è stata già chiesta.

In che modo una pratica medica assicura ai pazienti che la pratica segue eccellenti pratiche di sicurezza informatica?

Al contrario, come fa un paziente a scoprirlo?

Alcune domande iniziali:

1. Qualcuno dei computer in ufficio esegue Windows XP? Se è così, sono a cielo aperto?

2. Idem per Windows Vista.

3. Ogni computer utilizza la crittografia a disco intero?

4. Qual è la politica dell'ufficio sui dispositivi BYOD?

5. Esiste una politica di sicurezza scritta? Quali documenti firmano i dipendenti?

Queste domande e altre ancora verrebbero risolte in un controllo di sicurezza. Le strutture mediche possono fornire una dichiarazione ai pazienti sulle loro pratiche di sicurezza, senza rivelare in modo specifico quali sono?

Un link interessante:

link

NOTA: penso che un "controllo medico" non copra i problemi di sicurezza. Un "audit medico" copre la corretta diagnosi e codifica delle condizioni mediche secondo l'ICD-10-CM (Classificazione internazionale delle malattie, Decima revisione, Modifica clinica). Vedi link