Hoe te bereiken HIPAA Compliance

Het Health Insurance Portability en Accountability Act is een stukje van de federale wetgeving die onder verschillende dingen , gemaakt vegen privacy rechten van de patiënt . Jaren van herzieningen en interpretatie hebben geleid tot nadere regels voor de manier waarop zorgverleners , verzekeraars , apotheken en andere bedrijven met toegang tot informatie over patiënten moet behandelen, verzenden, opslaan en gebruik van patiëntgegevens - vooral medische dossiers . Het exacte recept voor HIPAA compliance varieert per type bedrijf of instelling . Echter , zorgverleners , zoals ziekenhuizen , verpleeghuizen geschoolde faciliteiten , chirurgie centra en artsenpraktijken , hebben meer eisen en dus het meeste werk in overeenstemming te komen . Instructies
1

de HIPAA Final Beveiliging Rule Studie voor specifieke informatie over de elektronische beveiliging van de gegevens en informatiesystemen eisen . Als uw medische faciliteit of praktijk heeft de patiënt informatie van welke aard dan ook op zijn computers - of slechts een computer of een heel netwerk van het ziekenhuis - . Je moet voldoen kopen van 2

Upgrade uw systemen als nodig is om ervoor te zorgen je wachtwoorden voor elke individuele gebruiker , en strenge firewalls . Daarnaast moet uw systemen te kunnen sporen die inlogt en wanneer; mislukte inlogpogingen , afmeldingen , en de volgorde van en afmeldingen op elke terminal. U moet de activiteiten van elke gebruiker in elke sessie spoor, spoor systeembeheerder acties , inbreuken verslag zekerheid onmiddellijk naar verantwoordelijke partijen , en het gebruik van de nieuwste encryptie -technologie , volgens de meest recente versie van de beveiligingsupdate regel .

3

Blijf papieren kaarten en patiëntendossiers in gesloten bestandsmappen in aangewezen , veilige locaties om ervoor te zorgen dat alleen bevoegde personen ze kunnen bekijken . Faciliteiten en praktijken gaan met deze op verschillende manieren. Sommige houden mappen in out-of - sight locaties in patiëntenkamers , terwijl anderen houden ze op stations verpleegkundigen ' . Prive-praktijken moeten ervoor zorgen bestanden worden weggezet zodra artsen en verpleegkundigen af met hen. Laat nooit bestanden op bureaus , balies of ergens onbeheerd waar onbevoegden gemakkelijk kunt zien en te openen .
4

Maak regels en het beleid tegen het over patiënten in locaties en op volumes die het mogelijk maken voor onbevoegden om afluisteren . Terwijl HIPAA erkent dat accidentele inbreuken vanwege Overheard gesprekken onvermijdelijk zijn , dan nog mandaten dat medische professionals nemen alle voorzorgsmaatregelen om die situatie te voorkomen .
5

Train personeel nooit aan een patiënt of haar conditie aan iemand anders te bespreken de patiënt , tenzij ze een patiënt toestemming , volmacht , bijzondere curator papieren, of een gerechtelijk bevel ons bestand . Medische professionals kunnen bij een patiënt onder elkaar te bespreken, maar nooit met een onbevoegde derde , zelfs als de persoon een partner , kind of ander familielid .
6

Opvoeden alle gebruikers van de elektronische medische dossiers en billing systemen op de voorzorgsmaatregelen die zij moeten nemen bij het werken op computers . Zij moeten ervoor zorgen dat de toeschouwers hun schermen niet kunnen zien , terwijl ze werken ; dicht bestanden zodra ze klaar zijn met hen, en uit te loggen wanneer ze weg te stappen van hun terminals - zelfs als ze van plan om binnenkort terug te keren
<. br > 7

Store oude patiëntendossiers in gesloten , verzegelde containers die zijn opgeslagen in een veilige , droge plaatsen . Als u bestanden wilt vernietigen na uw staat de wettelijk toegestane periode, stappen ondernemen om ervoor te zorgen dat bestanden volledig worden vernietigd en dat niets leesbaar blijft .

Bedek elke lijn van uw kantoor intekenlijst
8 boven zodra een patiënt heeft getekend in prive praktijken kunnen niet meer clipboards verlaten met lijsten van de patiënt namen zichtbaar zoals ze gewend zijn . Gebruik iets dat zich aan de intekenlijst , als een stuk van de papieren rompslomp , of black out de informatie, zodat er geen kans van het steeds onbedekt of leesbaar .