HIPAA Training Krav

I henhold til Health Insurance Portability and Accountability Act av 1996 , også kjent som HIPAA , enhver enhet som oppfyller visse kriterier er ansvarlig for å gi HIPAA trening . HIPAA er en føderal lov som ble vedtatt for å gi beskyttelse mot misbruk av fortrolige pasient medisinsk informasjon . HIPAA opplæring omfatter opplæring på personvernpraksis og retningslinjer i en organisasjon , hvordan å minimere risikoen for misbruk av pasientopplysninger , og typer av sikkerhet for å bekjempe misbruk av pasientdata . Hvem må gi HIPAA Training

Organisasjoner som utgjør et "dekket enhet " under HIPAA må gi HIPAA opplæring til sine ansatte, lærlinger , agenter, frivillige og entreprenører . Under HIPAA , en " dekket enhet " butikker , bruker og /eller utveksling konfidensielle medisinske data, og som et resultat , må HIPAA opplæring bli gitt. Denne opplæringen omfatter organisasjonens HIPAA politikk, personvernet , overtredelsesprosedyrer, data beskyttelse og mer . Hipaa angir ikke på hvilken måte den trening som skal oppnås. Følgelig kan HIPAA trening involvere pedagogiske kurs, hands -on øvelser, bruk av avtaler i arbeidslivet , dataopplæring og annen type trening .
Opplæringskurs

For å oppnå HIPAA opplæring , kan en organisasjon gir HIPAA utdanning via kurs . Slike kurs kan være levende , i - person trening eller datastyrt trening . Kurs generelt fokus på viktige områder , som for eksempel de måtene som arbeidsgiver benytter beskyttet helseinformasjon , hvordan arbeidsgiver tar forholdsregler for å sikre konfidensialitet for pasientinformasjon og organisasjonens retningslinjer og prosedyrer , metoden for å løse potensielle brudd på pasientopplysninger og konsekvensene av en HIPAA brudd . Videre kan kursene inkluderer hands -on tutorials der konkrete eksempler er satt ut for å demonstrere en HIPAA brudd .
Computer HIPAA Training
p Hvis en overbygd enhet håndterer pasientdata i sitt datanettverk , må dette foretaket gi HIPAA -spesifikke dataopplæring . Lagring av pasientinformasjon og utveksling av slik informasjon via datamaskiner presenterer potensialet for utilsiktet brudd på taushetsplikten . Følgelig , HIPAA trening krever at databrukere får et passord og blir undervist på hvilke måter en HIPAA brudd kan unngås . For eksempel å holde en datamaskin låst når den ikke er i bruk, og vendte seg bort fra offentlige visning poeng minimerer risikoen for pasienten avsløring av informasjon . Videre bør databrukere få opplæring i å identifisere mulig HIPAA avviks problemer slik at disse problemene kan bli umiddelbart adressert . For eksempel , bør brukerne overvåke hvem som har tilgang til datamaskinen poster og til hvilke formål .
Personvern, konfidensialitet og informasjonssikkerhet Instruments

En annen metode som brukes av dekket enheter i gir HIPAA opplæring er gjennom virksomhetenes bruk av et personvern, konfidensialitet og informasjonssikkerhet instrument . Dette dokumentet omfatter vanligvis et omriss av organisasjonens HIPAA personvern regler, retningslinjer og prosedyrer . I tillegg inneholder dokumentet en uttalelse der den person som undertegner erklæringen forstår og samtykker til organisasjonens regler, retningslinjer og prosedyrer . Dette instrumentet gir ikke bare skrevet HIPAA opplæringsmateriell til organisasjonens arbeidere , men også gir ekstra beskyttelse for foretaket ved at det demonstrerer organisasjonens innsats for å overholde HIPAA krav til opplæring .
Løpende opplæring

Under HIPAA , må eventuelle dekket enheter fortsette å gi HIPAA opplæring til sine arbeidere . Dermed må enhetene være årvåken i å holde seg à jour med eventuelle HIPAA utbygginger og endringer slik at HIPAA treningsinnsats forblir oppdatert . En måte å gi løpende HIPAA trening er å bruke interne dokumenter , som nyhetsbrev , for å gi råd til arbeidstakere av HIPAA endringer . I tillegg kan dekket enheter utnytte årlige opplærings oppdateringer for å holde på toppen av HIPAA mandater . Endelig kan en overbygd enhet utnytte interim datamoduler som arbeiderne må fullføre for å løse eventuelle nye HIPAA utviklingen og forblir HIPAA kompatibel .