Virkningene av HIPAA på Organisasjoner

The Heath Insurance Portability and Accountability Act of 1996 ( HIPAA ) forklarer de juridiske kravene til beskyttelse av personlige helseinformasjon . HIPAA påvirker organisasjoner ved hjelp av elektronisk lagring og overføring av enkeltpersoners helse poster . Den slags organisasjoner som må forholde seg til HIPAA inkluderer helsepersonell, forsikring tilbydere , helseplaner , helsetjenester clearinghouses og forretningsforbindelser til disse organisasjonene . Noen arbeidsgivere må også overholde HIPAA krav . Pasientinformasjon Sikkerhet og Access
HIPAA krever rollebasert tilgang til beskyttet informasjon om pasienten.

sykehus og andre helse-omsorg leverandører må beskytte personvernet til " individuelt identifiserbare helseopplysninger », enten på papir , kommunisert verbalt eller i elektronisk form . Organisasjoner må ha retningslinjer for å definere rollebasert tilgang til personlig helseinformasjon i forbindelse med behandling , betaling eller operasjoner . Kun ansatte med behov for å vite spesifikk informasjon kan få tilgang til elektroniske pasientjournaler .
Public Inte og nytte aktiviteter
HIPAA tillater offentliggjøring av beskyttet helseinformasjon for tilbakekalte medisinsk utstyr .

Organisasjoner må gjøre seg kjent med utpekte nasjonale prioriteringer som tillater utgivelsen av beskyttet helseinformasjon uten samtykke fra pasienten eller dennes representant . HIPAA identifiserer 12 " offentlig interesse formål ", som hver har begrensninger og vilkår som skal balansere offentlig interesse med personvernet . Noen av de tillatte avsløringer oppregnet som allmennyttige formål, omfatter minnes av FDA - godkjente medisinske enheter , beskytte ofre for vold , overgrep og omsorgssvikt , saker med mistanke om kriminell aktivitet og svar på rettskjennelser .

Arbeidsgivere arkiv Arbeidsgivere med en sykepleier på stedet må være i overensstemmelse med HIPAA krav .

Arbeidsgivere kan få beskyttet helseinformasjon om en arbeidstakers on-the -job skader . Dersom en arbeidsgiver gir en on -site ansatt helsesøster , tilbyr en ansatt wellness program eller har en selvassurandør forsikring plan , må arbeidsgiver gi samme beskyttelse av personvern og sikkerhet for personlige helseopplysninger som for poster i sykehus og lege kontorer .
løpende opplæring
Organisasjoner må gi HIPAA opplæring for aktuelle ansatte .

Arbeidsgivere lagt HIPAA må trene nye ansatte og gi opplæring på HIPAA oppdateringer når implementert . Arbeidsgiver skal også gi opplæring i kjølvannet av eventuelle HIPAA brudd .
Organisasjoner som tilbyr fleksible utgifter kontoer
Arbeidsgivere som tilbyr fleksible forbruket må ha HIPAA -kompatible planansvarlige. p Hvis en arbeidsgiver tilbyr en fleksibel utgifter konto ( FSA ) , som tillater ansatte å sette til side før skatt dollar for ut - av - lomme medisinske utgifter , skal arbeidsgiver sørge for at administratoren av FSA møter HIPAA retningslinjer compliance . Arbeidsgivere kan også trenge en HIPAA - compliant " forretningsforbindelse " avtale med FSA administrator .
Skriftlig prosedyre for Complaint Investigation
En skriftlig prosedyre muliggjør en grundig gjennomgang av en HIPAA klage .

organisasjoner bør ha en skriftlig plan for å undersøke HIPAA klager . HIPAA regler ikke mandat en skriftlig prosedyre ; derimot, kan organisasjonene bruke sine skriftlige planer som en del av deres dokumentasjon på tiltak for å etterforske , avhjelpe og løse klager . Den undersøkende dokumentasjon kan også hindre gjentakelse av problematiske prosesser . HIPAA kan innvilge 30 dager for organisasjoner å rette en utilsiktet HIPAA brudd .
Bøter
En bevisst HIPAA brudd kan resultere i en bot.

Organisasjoner som ikke klarer å overholde HIPAA mandater for å beskytte personvernet og sikkerheten for beskyttet helseinformasjon kan stå overfor bøter fra $ 100 til $ 50.000 eller mer per overtredelse . The Office for Civil Rights , må melde organiseringen av manglende overholdelse av HIPAA krav , og organisasjonen vil få muligheter til å gi bevis som kan redusere straffen .