HIPAA regler etablerte regler og begrensninger for helsepersonell tilgang til en pasients journal . Disse reglene gjelder for alle typer av pasientens beskyttet helseinformasjon , herunder skriftlig , muntlig og elektronisk . Alle dekket enheter må følge regelverket fastsatt i HIPAA . Dekket enheter er helseplaner , helsetjenester clearinghouses og de fleste helsepersonell . De eneste som er unntatt helsepersonell er de som ikke gjør forretninger , som fakturering forsikringsselskaper , elektronisk.
Metoder for å beskytte privat informasjon
HIPAA regler som kreves dekket enheter å opprette og håndheve metoder for å beskytte pasientens private helsesektoren. Gjennom disse metodene , er tilgang til pasientens journal strengt begrenset til mengden av informasjon som er nødvendig for å oppnå helsepersonell anvendelse. Enhver virksomhet som er under kontrakt med helsepersonell må signere en kontrakt enige om å følge leverandørens HIPAA forskrifter beskytte pasientens private medisinske opplysninger .
Pasientrettigheter
HIPAA gir forbrukerne rettigheter som tillater dem å kontrollere sine journaler . Helsepersonell må gi pasienter med kopier av deres journaler på forespørsel . Pasientene kan også be om korreksjoner til deres private helseopplysninger . HIPAA krever en leverandør for å få en pasientens tillatelse for visse aktiviteter som involverer deres journaler , for eksempel markedsføring . Når pasienten ønsker å vite hvorfor hennes informasjonen ble delt, må leverandøren gi henne en rapport med detaljer om årsakene .
Begrensninger på hvem som kan se en pasients Records
HIPAA etablert begrensninger på hvem som kan se eller få private medisinske poster . Informasjon kan bli delt med helsepersonell for faktureringsformål , pasientbehandling og for vern av det offentlige . Foretak som er nektet adgang til en pasients journal , med mindre pasienten tillater det , er arbeidsgivere, annonsører eller enkeltes involvert i markedsføring .