Učinki HIPAA o organizacijah

Heath zavarovanje prenosljivosti in Accountability Act iz leta 1996 ( HIPAA ) opredeljuje zakonske zahteve po varstvu osebnih zdravstvenih podatkov . HIPAA vpliva organizacije, ki uporabljajo elektronsko shranjevanje in posredovanje zdravstvenih evidenc posameznikov. Vrstah organizacij, ki morajo biti v skladu s HIPAA vključujejo izvajalcev zdravstvene nege , ponudniki zavarovanj , zdravstvenih načrtov , clearinghouses zdravstvenega varstva in poslovne partnerje teh organizacij . Nekateri delodajalci se morajo uskladiti z zahtevami HIPAA . Bolnik Informacijska varnost in dostop
HIPAA zahteva dostop , ki temelji na vlogo varovanih informacij pacientov.

Bolnišnice in drugi izvajalci zdravstvenega varstva morajo varovati zasebnost " posamično določljivi zdravstveni podatki ", bodisi na papirju , sporočene ustno ali v elektronski obliki . Organizacije morajo imeti politike, ki določajo dostop temelji na vlogah za zdravstvene osebne podatke za namene zdravljenja , plačila ali operacij . Samo uslužbenci s potrebo po seznanitvi specifične informacije lahko pridobijo dostop do elektronskih kartotek bolnikov .

Javnega interesa in koristi Aktivnosti
HIPAA omogočarazkritje zaščitenih zdravstvenih podatkov za umaknjene medicinskih pripomočkih .

Organizacije morajo seznaniti z imenovanimi nacionalnimi prednostnimi nalogami , ki omogočajo sprostitev zaščitenih zdravstvenih podatkov brez privolitve pacienta ali njegovega zastopnika . HIPAA opredeljuje 12 " za namene javnega interesa ," od katerih ima vsaka omejitev in pogojev, ki so namenjeni za uravnoteženje javni interes z osebnim zasebnosti. Nekatere od dovoljenih razkritij naštetimi kot namene javnega interesa , vključujejo odpoklic FDA odobrila medicinskih pripomočkov , zaščito žrtev nasilja v družini , zlorabe in zanemarjanja , zadeve, ki vključujejo sum ​​kriminalne dejavnosti in odzive na sodnih nalogov .

delodajalcev
Delodajalci , ki imajo medicinske sestre na kraju samem, mora biti v skladu z zahtevami HIPAA .

Delodajalci lahko prejmejo zaščitene zdravstvene podatke o zaposlenega poškodbe na delovnem mestu . Čedelodajalec zagotovi na kraju samem, medicinska sestra zdravstveni delavec , ponuja wellness program, zaposlenih ali ima načrt zavarovanja samostojno zavarovane , moradelodajalec zagotoviti enake zaščite zasebnosti in varnosti osebnih zdravstvenih evidenc za evidenco v bolnišnicah in zdravnik pisarne .
stalno usposabljanje
Organizacije morajo zagotoviti HIPAA usposabljanje ustreznih delavcev .

Delodajalci predmet HIPAA morajo trenirati novih zaposlitev , ter zagotoviti usposabljanje o novostih HIPAA , če se izvajajo . Delodajalci morajo zagotoviti tudi usposabljanje pri odpravljanju morebitnih kršitev HIPAA .

Organizacije, ki zagotavlja prožno porabe računov
Delodajalci , ki zagotavlja prožno porabe Računi morajo imeti HIPAA skladne administratorji načrta.

Čedelodajalec nudi upogljiv Spending račun ( FSA ) , ki omogoča zaposlenim, da razveljavi pred obdavčitvijo dolarjev za out- of- žep zdravstvenih stroškov , moradelodajalec zagotoviti, daskrbnik FSA ustreza smernicam o skladnosti HIPAA . Delodajalci lahko potrebovali tudi HIPAA skladen " poslovnemu partnerju " dogovor s skrbnikom FSA .

Pisni postopek za pritožbo preiskovanju
pisni postopek omogoča temeljit pregled pritožbe HIPAA .

Organizacije morajo imeti pisni načrt za preiskovanje HIPAA pritožb. Pravila HIPAA , ne zahteva pisnega postopka; Vendar pa lahko organizacije uporabljajo svoje pisne načrte kot del svoje dokumentacije o ukrepih, sprejetih za preiskavo , sanacijo in reševanje pritožb . Preiskovalni dokumentacija lahko tudi preprečitev ponovitve problematičnih procesov. HIPAA lahko odobrijo 30 dni za organizacije , da bi popravili nenamerno HIPAA prekršek .
Globe

namerno HIPAA kršitev ima lahko za posledico denarno kaznijo.

Organizacije, ki niso v skladu s HIPAA mandatov za zaščito zasebnosti in varnost zaščitenih zdravstvenih podatkov lahko soočajo globo od $ 100 do $ 50.000 ali več na kršitev. Urad za državljanske pravice je treba obvestiti organizacijo neizpolnjevanja zahtev HIPAA , inorganizacije bodo prejele priložnosti za zagotovitev dokazov, ki bi lahko zmanjšal kazen .