Definer HIPAA Compliance

HIPAA står for Health Insurance Portability and Accountability Act . Den ble vedtatt i 1996 for å beskytte pasientens helse informasjon og sikre konfidensialitet . Helseplaner, medisinsk fakturering selskaper og helsepersonell er underlagt strenge regler om elektronisk overføring av informasjon om pasientens helse . Kan ilegges sivile og kriminelle anklager om pasientens rett til privatliv er kompromittert . Konfidensiell informasjon

HIPAA beskytter konfidensialiteten av en pasients sykehistorie samt pasientens nåværende tilstand og prognose . Pasienter har rett til å gjennomgå sine journaler og få en kopi hvis ønskelig. Leverandører får lov til å dele denne informasjonen med en helseplan for å motta betaling for utførte tjenester . De kan også diskutere beskyttet helseinformasjon med en annen leverandør som ble konsultert eller hvem pasienten ble henvist for videre undersøkelse .
Varsling

pasienter i alle helsepersonell må gjøres oppmerksom på hvem deres journaler vil bli sluppet til . Pasienter skal gis en privat praksis varsel før sin første avtale med en leverandør . Innkallingen bør informere pasienten om deres rettigheter under HIPAA som inkluderer hvordan deres medisinske opplysninger vil bli utgitt . Det må også gi informasjon om hvordan du kan sende inn en klage mot at leverandøren hvis deres medisinske informasjonen er utgitt uten samtykke . Denne innkallingen bør også bli lagt ut i leverandørens kontor .
Andre bruksområder

Medisinsk informasjon som frigjøres til andre formål enn betaling eller behandling formål skal godkjennes i skriver . For eksempel , for å frigjøre medisinske poster til en tredjepart, for eksempel en arbeidsgiver eller uførhet bærer , er et eget fullmaktsskjema som kreves . Dette skjemaet skal inneholde spesifikk informasjon for å bli utgitt , grunnen for å slippe informasjon , navnet på personen som informasjonen kan deles med , en utløpsdato og rett for pasienten til å tilbakekalle autorisasjon skriftlig til enhver tid .
tilgang

for å beskytte en persons helseinformasjon , pålegger restriksjoner på hvem som er i stand til å få tilgang til denne informasjonen HIPAA . Tilgang bør begrenses til personer som trenger denne informasjonen for å gjøre jobben sin . Journalsystemer funksjonærer , medisinske billers og kundeservice representanter , for eksempel , krever tilgang til beskyttet helseinformasjon til å utføre sine daglige plikter. Alle arbeidstakere med tilgang til beskyttet helseinformasjon må trenes av sin arbeidsgiver på personvern praksis og prosedyrer . Selv om pasienter har rett til deres journaler , har de ikke rett til å få tilgang til psykoterapi notater .
Brudd arkiv

Pasienter kan sende inn en klage til leverandøren kontor hvis de tror at deres rett til privatliv ble krenket . Navnet på personen sin klage skal rettes må gis i personvernet praksis merke . Innkallingen skal også gi råd til pasientene om at en klage kan bli arkivert hos Department of Health and Human Services Office of Civil Rights . Personer med tilgang til beskyttet helseinformasjon bør også bli underrettet av sine arbeidsgivere av konsekvenser som kan ilegges dersom de bryter med pasientens rett til privatliv .