依 HIPAA 實體保障措施規劃診所裝修

45 CFR 164.310 的涵蓋範圍

安全規則的實體保障措施 （開啟外部網站）由四項標準組成。部分實施細則屬「必須」（required），其餘屬「可評估」 （開啟外部網站）（addressable），即診所須評估每項細則對其辦公室是否合理及適當，並將決定記錄在案。樓宇工程與四項標準均有關聯。

若報價聲稱某產品或房間已獲 HIPAA 認證，所指的是 HHS 並不發出的認證 （開啟外部網站）。合規是診所本身的計劃，包括其風險分析、政策、員工培訓及業務夥伴協議（business associate agreement）。設計能支援該計劃，但不能取而代之。

門戶、讀卡器及網絡機房

我們將診所劃分為公眾區、半公眾區、診療區及限制區。讀卡器安裝於限制房間，一般包括網絡機房、病歷儲存室及藥物室。門禁系統記錄每次出入，有助核實出入權限；診所亦須就門戶、門鎖、牆身及五金的維修及改動備存紀錄，即維修紀錄的實施細則。

逃生優先。門禁系統在任何情況下均不得妨礙人員自由離開；逃生門上的磁力鎖須設有符合規範的釋放裝置，通常為動作感應器及按鈕，並在火警時自動釋放。各門戶在斷電時保持上鎖（fail secure）或自動開啟（fail safe），須與建築師按建築規範確定；診所的應變計劃亦應寫明停電期間員工如何進入診所及機房。

在舊式樓宇中，網絡機房往往被安排在設有拖把盆而沒有冷氣的雜物房內。我們將其視為正式房間規劃：可上鎖、設專用電路、配備排風或無風管分體式冷氣，並預留空間放置監控錄影機，因錄影機應設於機房之內。對於將電子病歷（EMR）系統及數據設於診所本地的醫療機構，我們可建造專用伺服器機房。

工作站與前台

櫃台設計決定登記處螢幕的朝向。螢幕面向員工、背向候診室；角度無法遮擋之處，則以防窺濾鏡補足。ADA 標準 904.4 所規定的無障礙櫃台段，應設於不會暴露螢幕的位置。自助登記機、打印機及傳真機應放置於病人無法看到輸出內容的地方。

在診室內，醫生的電腦應面向病人，並遠離房門及窗戶。手提電腦須設有借還架或可上鎖的櫃。

監控攝影機的適當位置

監控攝影機適用於入口、候診室、前台的病人一側，以及藥物室及網絡機房的門口。診室、治療區、洗手間及更衣區一概不應安裝；紐約州《一般商業法》（General Business Law）395-b 條 （開啟外部網站）禁止以裝置暗中窺看洗手間、廁所、浴室、盥洗室、淋浴間及試衣間。

為保安而對準前台的攝影機，往往會拍攝到螢幕及登記表，因此我們會將其改為對準櫃台的病人一側。錄音則屬另一項法律問題：根據紐約州《刑法》 （開啟外部網站）（Penal Law）250.00 及 250.05 條，不在場人士在未取得至少一方同意的情況下以機械方式竊聽對話，即構成竊聽罪，屬 E 級重罪。除非診所的法律顧問批准錄音，我們在公眾區域只安裝純影像系統。錄影保存期及可觀看錄影的人員，由診所自行訂定政策。

網絡分隔與談話私隱

HHS 405(d) 計劃 （開啟外部網站）建議小型醫療機構將訪客 Wi-Fi 限於上網用途，並與員工網絡分隔。診所一般需要四個網段：臨床系統、員工業務系統、訪客 Wi-Fi，以及樓宇系統，例如監控攝影機、門禁、冷氣暖氣控制及疫苗溫度記錄器。將樓宇設備接入臨床網絡，是常見的薄弱環節。2025 年 1 月 6 日提出的安全規則修訂建議，將使網絡分隔成為明文規定；診所的資訊科技供應商應在《聯邦公報》（Federal Register）查核其最新狀況。

樓宇工程負責的是實體部分：足夠的數據點、分開的配線架、已標籤的佈線，以及供第二家網絡供應商使用的電線管路徑。VLAN、帳戶、日誌及備份的設定，屬診所的資訊科技或託管服務供應商的工作，我們按其設計協調弱電預埋。

談話私隱同樣屬於合理保障措施的一部分。底部留有大縫隙的空心門，傳出的談話聲比牆身更多。診室及諮詢室採用實心門及隔音隔牆，諮詢室的牆身更須砌至樓板底。