按 HIPAA 物理保护措施规划诊所装修
发布于 · 更新于
要点
美国卫生与公众服务部（HHS）不依据安全规则（Security Rule）认证任何楼宇、产品或房间，也不承认私人机构出具的合规认证。装修所能做的，是配合诊所落实 45 CFR 164.310 规定的物理保护措施：受控的出入门、上锁并有制冷的网络机房、不在公众视线内的工作站、位置恰当的监控摄像头，以及支持网络隔离的布线。这些在封墙时即已定型，因此应在封石膏板之前纳入设计。
45 CFR 164.310 的内容
安全规则的物理保护措施 （打开外部网站）由四项标准组成。部分实施细则为必须执行（required），其余为需评估执行（addressable） （打开外部网站），即由诊所评估每一项对本诊所是否合理、适当，并记录评估结论。楼宇装修与这四项标准都有关系。
| 标准 | 实施细则 | 装修所提供的条件 |
|---|---|---|
| 设施出入控制，164.310(a) | 应急运行、设施安全计划、出入控制与身份验证程序、维护记录（均为需评估执行） | 分区规划、电控锁和读卡器、出入记录，以及门、锁和墙体改动的记录 |
| 工作站使用，164.310(b) | 无单独细则 | 前台与诊室的布局使屏幕不在公众视线内 |
| 工作站安全，164.310(c) | 无单独细则 | 线缆锁、可上锁的主机支架，打印机和传真机不放在候诊区 |
| 设备与存储介质管控，164.310(d) | 处置与介质重复使用（必须执行）；责任追踪、数据备份与存储（需评估执行） | 退役硬盘和笔记本电脑的上锁存放处，以及带硬盘复印机的安全放置位置 |
若报价将某一产品或房间描述为通过 HIPAA 认证，所指的是 HHS 并不颁发的认证 （打开外部网站）。合规是诊所自身的管理体系，包括风险分析、管理制度、员工培训以及业务伙伴协议（business associate agreement）。设计可以配合这一体系，但不能取而代之。
门、读卡器与网络机房
我们将诊所划分为公共区、半公共区、诊疗区和受限区。读卡器安装在受限房间，通常是网络机房、病历存放室和药品室。门禁系统记录每次进出，有助于落实出入验证；诊所另行记录门、锁、墙体和五金的维修与改动，这正是维护记录这一实施细则的要求。
疏散优先。门禁在任何情况下都不得妨碍人员自由离开；疏散门上的磁力锁须配备符合规范的释放装置，通常为人体感应器加按钮，并在火警时自动释放。断电时每扇门保持锁闭（fail secure）还是自动开启（fail safe），由建筑师依据建筑规范确定；诊所的应急计划应写明停电时员工如何进入诊所和机房。
在老旧楼宇中，网络机房常被安排在带拖把池、没有制冷的清洁间里。我们将其作为一个正式房间规划：可上锁，设专用回路，配排风或无风管分体式空调，并为监控录像机预留位置，录像机应放在机房内。对于将电子病历（EMR）系统和数据部署在诊所本地的医疗机构，我们可建造专用服务器机房。
工作站与前台
前台柜台的设计决定了登记时显示器的朝向。屏幕朝向员工、背对候诊区，角度无法遮挡的部分加装防窥膜；ADA 标准 904.4 要求的无障碍柜台段，应设在不会暴露屏幕的位置。自助登记机、打印机和传真机，应放在患者看不到输出内容的地方。
诊室内，医生的电脑面向患者，并远离门和窗户。笔记本电脑需配备借用登记架或可上锁的柜子。
监控摄像头的安装位置
摄像头用于出入口、候诊区、前台的患者一侧，以及药品室和网络机房的门口。诊室、治疗区、卫生间和更衣区不应安装；纽约州《一般商业法》（General Business Law）395-b 条 （打开外部网站）禁止使用设备偷窥卫生间、厕所、浴室、盥洗室、淋浴间和试衣间。
出于安全考虑而对准前台的摄像头，往往会拍到屏幕和签到表，因此我们将其对准柜台的患者一侧。录音则是另一个法律问题。根据纽约州《刑法》（Penal Law）250.00 （打开外部网站） 和 250.05 条，非在场人员未经至少一方同意，以机械方式窃听他人对话，即构成窃听罪，属 E 级重罪。除非诊所的法律顾问批准录音，我们在公共区域只安装纯视频系统。录像保存期限及调阅权限，由诊所自行制定政策。
网络隔离与隔音
HHS 405(d) 项目 （打开外部网站）建议小型医疗机构将访客 Wi-Fi 设为仅可上网，并与员工网络分开。诊所通常需要四个网段：诊疗系统、员工办公系统、访客 Wi-Fi，以及监控摄像头、门禁、空调控制和疫苗温度记录仪等楼宇系统。楼宇设备接入诊疗网络，是常见的薄弱环节。2025 年 1 月 6 日提出的安全规则修订案将把网络分段列为明确要求，其最新进展应由诊所的 IT 服务商在《联邦公报》（Federal Register）中核实。
楼宇方面负责的是物理条件：足够的网络点位、分开的配线架、标识清楚的线缆，以及为第二家网络供应商预留的线管路径。VLAN、账户、日志和备份的配置由诊所的 IT 或托管服务商负责，我们按其设计配合完成预埋。
隔音同样属于合理的保护措施。门底留缝较大的空心门，传出的谈话声比墙体还多。诊室和咨询室采用实心门及内填隔音材料的隔墙，咨询室的墙体一直砌到楼板底。
常见问题
诊所的诊室可以安装监控摄像头吗？
诊室、治疗区、卫生间和更衣区都不应安装。《一般商业法》395-b 条禁止偷窥卫生间及类似房间，在诊疗过程中录制患者影像也涉及隐私问题，应由诊所的法律顾问判断。出入口、候诊区和受限房间的门口才是合适的位置。
新诊所的 HIPAA 合规由谁负责？
由诊所负责。承包商按图纸安装门、五金、设备和布线；IT 或托管服务商配置网络、账户、日志和备份；诊所自身完成风险分析、制定制度、培训员工并签署业务伙伴协议。
参考资料
- 45 CFR § 164.310 - Physical safeguards （打开外部网站）Cornell Law School, Legal Information Institute
- HIPAA Security Series: Security Standards: Physical Safeguards （打开外部网站）U.S. Department of Health and Human Services
- Are we required to certify our organization's compliance with the standards? （打开外部网站）U.S. Department of Health and Human Services
- Technical Volume 1: Cybersecurity Practices for Small Health Care Organizations （打开外部网站）HHS 405(d) Program
- General Business Law 395-B （打开外部网站）New York State Senate
- Penal Law 250.00 （打开外部网站）New York State Senate
本指南反映的是我们截至发布或最近更新之日的经验及对相关规定的理解。法规、规范、补贴政策以及主管部门的执行方式经常变化，我们的理解也可能不完整或有误。本指南仅为一般信息，不构成法律、工程、税务或财务意见。在规划、采购或开始任何工程之前，请咨询相关主管部门和持牌专业人士。阅读本指南并不使您成为我们的客户，也不构成任何承包、咨询或顾问关系。Outstanding Construction Inc（卓越建设）对因使用或依赖本内容而产生的任何损失概不负责，仅对依据与我们签署的书面合同所完成的工程承担责任。