Kako se izogniti HIPAA Kršitve

večja uporaba tehnologije v zdravstveni industriji pomaga ponudniki , zavarovalnice in bolniki hiter dostop do zdravstvene kartoteke . Vendar pa je lahkoelektronski prenos varovanih informacij zdravja ( PHI ) pusti dovzetni za podatkovne hlače in zlorabe. Leta 1996 je bilazavarovanje prenosljivosti zdravje in Accountability Act ( HIPAA ) opravljen z dvema namene. Prvič, HIPAA določiti nacionalne standarde za elektronski prenos PHI in drugič ,zakon dal pacientom dodatne zaščitne ukrepe, da se zaščiti zasebnost svojega PHI . Subjekti, zajete v HIPAA lahko soočajo z resnimi glob in posamezniki se lahko obsojen na zaporno kazen zaradi kršenja HIPAA . Da bi se izognili HIPAA pritožb in preiskav , lahko zajeti subjekti sprejmejo proaktivne ukrepe, da zagotovijo njihovo organizacija je v skladu . Navodila

1

Pregled politik in postopkov v organizaciji , povezana z zasebnostjo pacientov. HIPAA zasebnosti člen opredeljuje , kdo lahko dostopa posameznika Phi in kako ga je mogoče uporabiti . Organizacije, ki so potrebni za dodelitev uradnika o varovanju osebnih podatkov , ki se lahko spremljanje skladnosti s pravilom o zasebnosti .

Prepričajte se, da vsak bolnik prejme pisno obvestilo o praksi varstva zasebnosti in tudi objavili obvestilo vidno . To obvestilo je treba povedati bolnikom , kako in kdaj je njihova PHI se lahko razkrijejo . Za kakršno koli uporabo zunaj tega, kar je dovoljeno s HIPAA , moraorganizacija prejme pacientovo pisno pooblastilo.
2

pregledujejo politike in postopke v zvezi PHI varnosti. HIPAA Security pravilo določa zahteve za upravne , fizičnega in tehničnega varovanja PHI . Da bi zagotovili skladnost , HIPAA zahteva, da organizacijam dodeliti varnostnega uradnika . Ta oseba naj bi vodil analizo varnostnih sistemov , sprejme ukrepe za opredelitev in določitev kakršnih koli morebitnih tveganj za varnost in nenehno spremljanje skladnosti . Dostop do PHI je treba omejiti samo na tiste zaposlene, ki ga potrebujejo, in vedno mora biti zaščiten z geslom .
3

osebje vlaka na HIPAA in njihove odgovornosti, povezanih z zakonom. California Medical Association priporoča, da zaposleni vsako leto pregledajo politiko in postopke, HIPAA organizacije. Ko so šli skozi pregled , naj bi zaposleni podpisati izjavo , s katero potrjuje , da so jih razumeli . Da politike in postopke, lahko dostopne , tako da se lahko osebje iti nazaj in jih pregleda , če je to potrebno.
4

Zahtevaj vse poslovne partnerje , ki se ukvarjajo z PHI podpisati sporazum , da bodo spoštovale HIPAA . Poslovni partnerji so tisti posamezniki ali podjetja, ki se ne štejejopokrita subjekt, vendar še vedno dotaknejo Phi kot del storitev, ki jih zagotavljajo v pokrito subjekt. To bi lahko vključevalo ponudnik programske opreme za odvetnika ali računovodjo .
5

Odgovorite na in izpolnitev zahtev pacientov za njihovo PHI . Bolniki lahko prejmejo kopije njihovih zdravstvenih kartotek , ne pa tudi originale . Bolnik mora prejeti kopije v roku 30 dni od prejema njihovega zahtevka . Če ta časovni okvir, ni mogoče izpolniti , je treba bolnika obvestiti .