HIPAA & E - poštni Informacije Patient

zdravstveno zavarovanje prenosljivosti in Accountability Act ( HIPAA ) jezvezni zakon , ki zagotavlja varstvo zasebnosti za zdravstvene osebne podatke , vsebovane v elektronski obliki . HIPAA ne velja le za izvajalce zdravstvenih storitev , ampak tudi subjekte, ki predelujejo ali shranjujejo osebne zdravstvene podatke, vključno odgovarja na vprašanja , da terminske osebne zdravstvene informacije za izvajalce zdravstvenih storitev. Dostop do elektronsko shranjenih podatkov za bolnika

HIPAA odvrača nepotrebno dostop elektronsko shranjenih osebnih zdravstvenih podatkov . Predpisi zahtevajo tudi podrobne informacije glede dostopa zaposlenih do informacij pacientov. Na primer, klicni centri revizijo , ki ima dostop do elektronsko shranjenih podatkov pacientov. Dnevnik beleženja mora poročati datum in čas dostopa, kot tudi ime zaposlenega ali številko.
Format e-pošte in šifriranje

Zaposleni bi morali omejiti informiranje bolnikov, pri uporabi e-pošte. HIPAA zahteva šifriranje e-poštnih sporočil , ki vsebujejo podatke o bolniku , ki se prenašajo prek interneta . Posebna programska oprema uporabnikom omogoča pridobivanje šifrirane e-pošte z uporabo varnega gesla.
Kršitev Obvestilo

V primeru, nepooblaščenim dostopom , uporabo ali razkritjem podatki o bolniku , HIPAA zahteva priglasitev. Čekršitev varnosti vključuje 500 ali več udeležencev zdravstveni načrt , moradelodajalec obvestiti mediji in G in o tem obvesti prizadete posameznike kršitve v roku 60 dni ; Obvestilo prizadetim posameznikom mora vključevati: ( 1 ) podatke o datumu kršitve in kako je prišlo do kršitve , (2 ) podatke o naravi podatkov razkrili , (3 ) načine prizadeti bolniki lahko preprečijo kakršno koli škodo, ki jo je povzročila kršitev ( 4)opis preiskav in sprejetih ukrepih za preprečitev dodatna razkritja , (5 ) kontaktne informacije za posameznike z dodatnimi vprašanji .
obvestilo dostava

HIPAA obrisi posebne zahteve za zagotavljanje obvestilo , da posamezniki , ki jih zadeva nepooblaščeno rabo ali razkritjem . Predpisi zahtevajo, da podjetja obvesti prizadetim posameznikom prek prvorazredno pošto na svoji zadnji znani naslov . Če jeposameznik pokojna, mora biti uradno obvestilo poslano njihov naslednji -of- kin. Čepodjetje ne more najti naslov za prizadetega posameznika , je potrebna še ena oblika obvestila. Poleg tega, če je potrebna drugačna oblika obvestila za 10 ali več prizadetih bolnikih , morapodjetje postaviti obvestilo na svoji spletni strani ali obveščanje na novinarski organizaciji .
Izvrševanje in kazni

Department of Health in Human Services Urad za državljanske pravice uveljavlja HIPAA in preiskuje kršitve . HIPAA predpisi določajo civilne denarne in kazenske sankcije za razkritje podatkov pacientov ; HIPAA uvaja civilne kazni v višini 100 $ za vsako kršitev do največ 25.000 $ na koledarsko leto za vse kršitve . Civilne kazni, se ne sme presojati v primerih , kjer je bilakršitev posledica " utemeljenega razloga in ne namernega zanemarjanja . " ( Referenčni 2)