Hoe te HIPAA overtredingen te voorkomen

Het toegenomen gebruik van technologie in de gezondheidszorg helpt aanbieders , verzekeraars en patiënten snel toegang tot medische dossiers. Echter, de elektronische overdracht van beschermde gezondheidsinformatie ( PHI ) laat het kwetsbaar voor data broek en misbruik . In 1996 , het Health Insurance Portability and Accountability Act ( HIPAA ) werd aangenomen met twee doelen . Eerste , HIPAA stellen nationale normen voor de elektronische overdracht van PHI en ten tweede , de wet gaf patiënten aanvullende waarborgen om de privacy van hun PHI te beschermen . Entiteiten die onder HIPAA kan ernstige boetes en particulieren kunnen worden veroordeeld tot de gevangenis voor het overtreden van HIPAA geconfronteerd . HIPAA klachten en onderzoeken te vermijden , kunnen de betrokken entiteiten proactieve maatregelen om ervoor te zorgen hun organisatie voldoet nemen . Instructies
1

beleid en procedures van de organisatie met betrekking tot de privacy van patiënten beoordelen . HIPAA Privacy Rule 's schetst wie toegang PHI van een individu en hoe het gebruikt kan worden . Organisaties zijn verplicht om een ​​Privacy Officer die kan toezien op de naleving van de Privacy Rule toewijzen .

Zorg ervoor dat iedere patiënt een schriftelijke mededeling van de privacy praktijken en ook een bericht plaatsen en prominent . Deze aankondiging dient patiënten te vertellen hoe en wanneer hun PHI openbaar kunnen worden gemaakt . Voor elk gebruik van wat is toegestaan ​​door HIPAA , moet de organisatie schriftelijke toestemming van de patiënt te ontvangen. Kopen van 2

toetsing van het beleid en de procedures met betrekking tot PHI veiligheid . De HIPAA Beveiliging Rule worden de eisen voor de administratieve , fysieke en technische bescherming van PHI . Om te zorgen voor naleving, HIPAA vereist dat organisaties wijzen een Security Officer . Deze persoon moet de analyse van beveiligingssystemen leiden , maatregelen nemen om eventuele veiligheidsrisico's te identificeren en oplossen en voortdurend toezicht op de naleving . Toegang tot PHI moeten worden beperkt tot alleen die werknemers die het nodig hebben en moet altijd wachtwoord worden beschermd.
3

Trein personeel op HIPAA en hun verantwoordelijkheden met betrekking tot de wet. De California Medical Association raadt aan om personeel jaarlijks HIPAA beleid en de procedures van de organisatie . Als ze eenmaal zijn gegaan door de beoordeling , moeten de werknemers een verklaring ondertekenen waarin zij bevestigen ze begrijpen ondertekenen . Maak het beleid en de procedures gemakkelijk toegankelijk zodat het personeel terug kunt gaan en bekijk ze wanneer nodig .
4

die alle zakenpartners die zich bezighouden met PHI tot een akkoord dat zij zich zal houden aan HIPAA ondertekenen . Zakenpartners zijn die personen of bedrijven die niet worden beschouwd als een overdekte entiteit, maar nog steeds PHI raken als onderdeel van de service die zij verlenen aan een overdekte entiteit. Dit kan onder meer een softwareleverancier , advocaat of accountant .
5

reageren en voldoen aan de verzoeken van patiënten voor hun PHI . Patiënten kunnen kopieën van hun medische dossiers , maar niet de originelen ontvangen. Patiënt moet afschriften ontvangen binnen 30 dagen na hun verzoek . Als dat tijdsbestek niet kan worden voldaan , moet de patiënt worden meegedeeld .