[{"data":1,"prerenderedAt":114},["ShallowReactive",2],{"guide-hipaa-physical-safeguards-clinic-design-zh-Hant":3},{"guide":4,"related":97},{"title":5,"seoTitle":6,"description":7,"summary":8,"sections":9,"faq":60,"cta":67,"date":69,"updated":69,"service":70,"order":71,"sources":72,"slug":95,"locale":96},"依 HIPAA 實體保障措施規劃診所裝修","HIPAA 診所佈局：監控攝影機、門鎖與網絡機房","紐約診所的門五金、監控攝影機、工作站位置、上鎖網絡機房及網絡分隔，如何支援診所落實 HIPAA 安全規則的實體保障措施。","美國衛生及公共服務部（HHS）不會根據 HIPAA 安全規則（Security Rule）為任何樓宇、產品或房間發出認證，亦不承認私人機構的合規認證。裝修工程能做到的，是支援診所落實 45 CFR 164.310 所訂的 HIPAA 安全規則的實體保障措施：受管制的門戶、上鎖並設冷氣的網絡機房、避開公眾視線的工作站、位置恰當的監控攝影機，以及供網絡分隔使用的佈線。這些項目在封牆後便難以更改，因此應在封板前納入規劃。",[10,38,44,49,54],{"heading":11,"paragraphs":12,"table":14,"after":36},"45 CFR 164.310 的涵蓋範圍",[13],"安全規則的[實體保障措施](https:\u002F\u002Fwww.law.cornell.edu\u002Fcfr\u002Ftext\u002F45\u002F164.310)由四項標準組成。部分實施細則屬「必須」（required），[其餘屬「可評估」](https:\u002F\u002Fwww.hhs.gov\u002Fsites\u002Fdefault\u002Ffiles\u002Focr\u002Fprivacy\u002Fhipaa\u002Fadministrative\u002Fsecurityrule\u002Fphyssafeguards.pdf)（addressable），即診所須評估每項細則對其辦公室是否合理及適當，並將決定記錄在案。樓宇工程與四項標準均有關聯。",{"caption":15,"head":16,"rows":20},"實體保障標準與裝修工程",[17,18,19],"標準","實施細則","裝修工程提供的條件",[21,25,29,32],[22,23,24],"設施出入管制，164.310(a)","應變運作、設施保安計劃、出入管制及核實程序、維修紀錄（均屬可評估）","分區規劃的診所、電子鎖及讀卡器、出入紀錄，以及門戶、門鎖及牆身改動的紀錄",[26,27,28],"工作站使用，164.310(b)","無獨立細則","前台及診室佈局，使螢幕避開公眾視線",[30,27,31],"工作站保安，164.310(c)","電腦防盜鎖、可上鎖的主機座，以及設於候診室以外的打印機及傳真機",[33,34,35],"裝置及媒體管制，164.310(d)","銷毀及媒體重用（必須）；責任追蹤、數據備份及儲存（可評估）","存放退役硬碟及手提電腦的上鎖儲物空間，以及放置內置硬碟影印機的保安位置",[37],"若報價聲稱某產品或房間已獲 HIPAA 認證，所指的是 [HHS 並不發出的認證](https:\u002F\u002Fwww.hhs.gov\u002Fguidance\u002Fdocument\u002Ffaq-2003-are-we-required-certify-our-organizations-compliance-standards)。合規是診所本身的計劃，包括其風險分析、政策、員工培訓及業務夥伴協議（business associate agreement）。設計能支援該計劃，但不能取而代之。",{"heading":39,"paragraphs":40},"門戶、讀卡器及網絡機房",[41,42,43],"我們將診所劃分為公眾區、半公眾區、診療區及限制區。讀卡器安裝於限制房間，一般包括網絡機房、病歷儲存室及藥物室。門禁系統記錄每次出入，有助核實出入權限；診所亦須就門戶、門鎖、牆身及五金的維修及改動備存紀錄，即維修紀錄的實施細則。","逃生優先。門禁系統在任何情況下均不得妨礙人員自由離開；逃生門上的磁力鎖須設有符合規範的釋放裝置，通常為動作感應器及按鈕，並在火警時自動釋放。各門戶在斷電時保持上鎖（fail secure）或自動開啟（fail safe），須與建築師按建築規範確定；診所的應變計劃亦應寫明停電期間員工如何進入診所及機房。","在舊式樓宇中，網絡機房往往被安排在設有拖把盆而沒有冷氣的雜物房內。我們將其視為正式房間規劃：可上鎖、設專用電路、配備排風或無風管分體式冷氣，並預留空間放置監控錄影機，因錄影機應設於機房之內。對於將電子病歷（EMR）系統及數據設於診所本地的醫療機構，我們可建造[專用伺服器機房](\u002Fguides\u002Fmedical-office-server-room-emr)。",{"heading":45,"paragraphs":46},"工作站與前台",[47,48],"櫃台設計決定登記處螢幕的朝向。螢幕面向員工、背向候診室；角度無法遮擋之處，則以防窺濾鏡補足。ADA 標準 904.4 所規定的無障礙櫃台段，應設於不會暴露螢幕的位置。自助登記機、打印機及傳真機應放置於病人無法看到輸出內容的地方。","在診室內，醫生的電腦應面向病人，並遠離房門及窗戶。手提電腦須設有借還架或可上鎖的櫃。",{"heading":50,"paragraphs":51},"監控攝影機的適當位置",[52,53],"監控攝影機適用於入口、候診室、前台的病人一側，以及藥物室及網絡機房的門口。診室、治療區、洗手間及更衣區一概不應安裝；[紐約州《一般商業法》（General Business Law）395-b 條](https:\u002F\u002Fwww.nysenate.gov\u002Flegislation\u002Flaws\u002FGBS\u002F395-B)禁止以裝置暗中窺看洗手間、廁所、浴室、盥洗室、淋浴間及試衣間。","為保安而對準前台的攝影機，往往會拍攝到螢幕及登記表，因此我們會將其改為對準櫃台的病人一側。錄音則屬另一項法律問題：根據[紐約州《刑法》](https:\u002F\u002Fwww.nysenate.gov\u002Flegislation\u002Flaws\u002FPEN\u002F250.00)（Penal Law）250.00 及 250.05 條，不在場人士在未取得至少一方同意的情況下以機械方式竊聽對話，即構成竊聽罪，屬 E 級重罪。除非診所的法律顧問批准錄音，我們在公眾區域只安裝純影像系統。錄影保存期及可觀看錄影的人員，由診所自行訂定政策。",{"heading":55,"paragraphs":56},"網絡分隔與談話私隱",[57,58,59],"[HHS 405(d) 計劃](https:\u002F\u002Fhhscyber.hhs.gov\u002FDocuments\u002FHICP\u002Ftech-vol1-508.pdf)建議小型醫療機構將訪客 Wi-Fi 限於上網用途，並與員工網絡分隔。診所一般需要四個網段：臨床系統、員工業務系統、訪客 Wi-Fi，以及樓宇系統，例如監控攝影機、門禁、冷氣暖氣控制及疫苗溫度記錄器。將樓宇設備接入臨床網絡，是常見的薄弱環節。2025 年 1 月 6 日提出的安全規則修訂建議，將使網絡分隔成為明文規定；診所的資訊科技供應商應在《聯邦公報》（Federal Register）查核其最新狀況。","樓宇工程負責的是實體部分：足夠的數據點、分開的配線架、已標籤的佈線，以及[供第二家網絡供應商使用的電線管路徑](\u002Fguides\u002Finternet-service-entrance-planning)。VLAN、帳戶、日誌及備份的設定，屬診所的資訊科技或託管服務供應商的工作，我們按其設計協調弱電預埋。","談話私隱同樣屬於合理保障措施的一部分。底部留有大縫隙的空心門，傳出的談話聲比牆身更多。診室及諮詢室採用實心門及隔音隔牆，諮詢室的牆身更須砌至樓板底。",[61,64],{"q":62,"a":63},"醫療診所可以在診室內安裝監控攝影機嗎？","診室、治療區、洗手間及更衣區均不應安裝監控攝影機。《一般商業法》395-b 條禁止暗中窺看洗手間及同類房間，而在治療期間拍攝病人亦會引起私隱問題，應由診所的法律顧問處理。入口、候診室及限制房間的門口才是適當位置。",{"q":65,"a":66},"新診所的 HIPAA 合規由誰負責？","由診所負責。承包商按圖則安裝門戶、五金、裝置及佈線；資訊科技或託管服務供應商負責設定網絡、帳戶、日誌及備份；診所則負責進行風險分析、制定政策、培訓員工及簽訂業務夥伴協議。",{"text":68},"請提供平面圖、需要限制出入的房間，以及資訊科技供應商的網絡設計或聯絡方式。我們會免費提供[門禁及監控攝影機規劃](\u002Fservices\u002Flow-voltage)，在您的平面圖上標示讀卡器、攝影機及數據點的位置，並就封板前的弱電預埋工程提供書面估價。","2026-10-25","healthcare",121,[73,77,81,84,88,92],{"title":74,"url":75,"publisher":76},"45 CFR § 164.310 - Physical safeguards","https:\u002F\u002Fwww.law.cornell.edu\u002Fcfr\u002Ftext\u002F45\u002F164.310","Cornell Law School, Legal Information Institute",{"title":78,"url":79,"publisher":80},"HIPAA Security Series: Security Standards: Physical Safeguards","https:\u002F\u002Fwww.hhs.gov\u002Fsites\u002Fdefault\u002Ffiles\u002Focr\u002Fprivacy\u002Fhipaa\u002Fadministrative\u002Fsecurityrule\u002Fphyssafeguards.pdf","U.S. Department of Health and Human Services",{"title":82,"url":83,"publisher":80},"Are we required to certify our organization's compliance with the standards?","https:\u002F\u002Fwww.hhs.gov\u002Fguidance\u002Fdocument\u002Ffaq-2003-are-we-required-certify-our-organizations-compliance-standards",{"title":85,"url":86,"publisher":87},"Technical Volume 1: Cybersecurity Practices for Small Health Care Organizations","https:\u002F\u002Fhhscyber.hhs.gov\u002FDocuments\u002FHICP\u002Ftech-vol1-508.pdf","HHS 405(d) Program",{"title":89,"url":90,"publisher":91},"General Business Law 395-B","https:\u002F\u002Fwww.nysenate.gov\u002Flegislation\u002Flaws\u002FGBS\u002F395-B","New York State Senate",{"title":93,"url":94,"publisher":91},"Penal Law 250.00","https:\u002F\u002Fwww.nysenate.gov\u002Flegislation\u002Flaws\u002FPEN\u002F250.00","hipaa-physical-safeguards-clinic-design","zh-Hant",[98,102,106,110],{"slug":99,"title":100,"description":101,"service":70,"date":69,"updated":69},"clinic-lease-checklist-nyc-long-island","紐約市及長島診所簽租約前須確認的事項","在紐約市或長島租用診所舖位前應確認的事項：使用類別、Article 28 執照、佔用證（CO），以及樓宇能否提供所需的電力、水路及排風。",{"slug":103,"title":104,"description":105,"service":70,"date":69,"updated":69},"clinic-backup-power-vaccine-network","停電或斷網期間維持診所運作","紐約市及長島診所的疫苗冰箱插座、UPS 不斷電系統及發電機方案、重要負載分電箱、雙線路網絡備援及冷氣暖氣備援規劃。",{"slug":107,"title":108,"description":109,"service":70,"date":69,"updated":69},"clinic-ventilation-filtration-nyc","紐約市及長島診所的通風與過濾","紐約市及長島規範對診所通風的要求、ASHRAE 170 的適用情況、MERV 13 與 HEPA 的分別、候診室負壓設計及濾網檢修。",{"slug":111,"title":112,"description":113,"service":70,"date":69,"updated":69},"clinic-flooring-finishes-antimicrobial","診所地板、牆身防護及抗菌標示","紐約市及長島醫療診所地板：一體式上牆踢腳的卷材地板、DCOF 防滑等級、牆身防撞，以及「抗菌」標示可作的聲稱。",1792938765273]