HIPAA Style Data Privacy Regels

Het Health Insurance Portability en Accountability Act (HIPAA) schrijft voor dat een persoon het recht heeft om alle informatie die is gekoppeld aan een gezondheidszorg beslissing die hij maakt te controleren. HIPAA wet specificeert een breed scala van beleid met betrekking tot de patiënt informatie vertrouwelijk te houden. Deze regels bepalen hoe bedrijven moeten omgaan met medische gegevens en hoe de patiënten kunnen zorgen dat hun gegevens prive. Kennisgeving van Privacybeleid

HIPAA
vereist dat alle zorgaanbieders bieden patiënten met een Bericht van Privacy Practices voor het gebruik van hun gegevens. De aanbieder moet een handtekening van de patiënt aangeeft dat de patiënt alle informatie in het bericht heeft gelezen en begrijpt

verkrijgen. De Notice of Privacybeleid biedt de patiënt met informatie over hoe hun gegevens worden beschermd. Het bevat ook informatie over hoe patiënten hun gezondheid informatie, waaronder informatie over hoe u toegang tot hun informatie over gezondheid, hoe u aankondigingen van hoe de gezondheid informatie is gebruikt door de aanbieder en hoe dat de toegang tot medische dossiers worden beperkt verzoeken ontvangen krijgen kan beheren . De oproeping moet ook

Gezondheid
bevatten informatie over hoe u correcties op informatie fouten te maken, hoe om te vragen dat de communicatie met betrekking tot gezondheid informatie vertrouwelijk worden gemaakt en hoe je een klacht in te dienen als de patiënt gelooft dat haar privacy is geschonden. verzekeraars zijn ook verplicht om periodiek hun klanten te voorzien van een verklaring van Privacybeleid vermelding van hun gegevens privacybeleid. Ze zijn niet verplicht om geduldig handtekeningen te verzamelen als zij dit doen.
Minimum Vereist Standard

Alle gebruik en de verstrekking van medische informatie moet de hoofdsom van minimaal noodzakelijke standaard volgen. De minimaal noodzakelijke standaard regel schrijft voor dat alleen de minimale hoeveelheid informatie die nodig is voor een succesvolle behandeling of zakelijke praktijken openbaar mag worden gemaakt of beschikbaar voor een bepaalde gezondheids-werknemer of geassocieerde deelneming. Regels voor het onderhoud minimaal noodzakelijke normen praktijken moeten duidelijk in het beleid van een bedrijf worden gemaakt en moet worden afgedwongen met behulp van computer-toegangscontroles.
Autorisatie voor extra gebruik

Als een zorgverlener, verzekeraar of andere entiteit wil medische gegevens van een patiënt te gebruiken voor een doel, zoals onderzoek, marketing of fondsenwerving, dan is het mijmeren te zoeken aanvullende vergunning voor het gebruik van gegevens. Het moet de patiënt te voorzien van een verklaring met betrekking tot welke gegevens zullen worden gebruikt en hoe zijn privacy wordt beschermd. De entiteit mag alleen patiëntgegevens voor deze extra toepassingen te gebruiken als de patiënt keert een ondertekend machtigingsformulier.
Psychotherapie Privacy

Notes verkregen in de loop van een psychotherapie sessie zijn beschermd door sterkere privacy regels dan normaal medische informatie. Elke medische entiteit die wenst te psychotherapie notities te verkrijgen of te gebruiken moet een ondertekende aanvullende machtiging van de deelnemer te verkrijgen, tenzij het gebruik is vrijgesteld van de HIPAA privacy reglement.
Privacy Uitzonderingen

Er zijn bepaalde gevallen waarin private medische gegevens openbaar mag worden gemaakt of gebruikt worden zonder toestemming. Privacy beperkingen zijn vrijgesteld ten behoeve van de volksgezondheid, de gezondheid toezicht, de openbare veiligheid of de nationale veiligheid. Elke informate die nodig is voor het onderzoek naar misbruik, verwaarlozing of huiselijk geweld procedures of andere gerechtelijke procedures wordt ook niet beschermd door HIPAA. Gezondheidsinformatie over dode mensen wordt ook niet beschermd.
Assurances

Bedrijven
die werken met informatie over gezondheid die wordt verzameld door een medische provider niet verplicht zijn om een ​​handtekening patiënt te verkrijgen bij het uitvoeren van zakelijke functies met de gegevens. Echter, moeten zij een contractuele garantie die aangeeft dat alle werknemers van het bedrijf HIPAA regels en voorschriften zullen volgen ondertekenen.
Privacy Officer

Elke gezondheidszorg entiteit moet wijzen een privacy officier die verantwoordelijk is voor het vaststellen en handhaven van HIPAA-compliant privacy standaarden. De Notice of Privacybeleid die wordt verstrekt aan patiënten moeten informatie bevatten over hoe u contact opnemen met de privacy officer in het geval van vragen of klachten.
HIPAA en staatswetten

HIPAA stelt een minimumniveau voor nationale medische data privacy standaarden. Elke staat wetten die strengere privacy-normen te creëren kan vervangen de federale eisen die worden gedicteerd door HIPAA.
HIPAA Overtreding Sancties

HIPAA wetgeving
bevat bepalingen die de sancties te dekken die op een persoon die HIPAA privacybeleid schendt kan worden opgelegd. Schendingen die het gevolg zijn van onbedoelde nalatigheid zijn meestal bestraft met een $ 100 boete, terwijl opzettelijke inbreuken die resulteren in persoonlijk gewin of schade aan patiënten kan worden bestraft met maximaal een boete $ 250.000 en tien jaar gevangenisstraf.