Как избежать нарушения законов HIPAA

Избежать нарушения закона HIPAA было проблемой для многих организаций здравоохранения. Нарушения HIPAA обошлись организациям в миллионы долларов штрафов. Хотя невозможно полностью предотвратить нарушения HIPAA, организации здравоохранения должны принять необходимые меры для предотвращения разглашения информации о пациентах без их разрешения.

Что такое HIPAA и правило конфиденциальности?

Закон о мобильности и подотчетности медицинского страхования (HIPAA) был принят в 1996 году. Он стал более привычным термином в отрасли здравоохранения с введением в 2001 году правила конфиденциальности, которое конкретно касается защиты личной медицинской информации человека. Для жизнеспособности вашего медицинского кабинета важно поддерживать соответствие HIPAA.

Любая организация, получающая доступ к медицинской информации о пациенте, считается организацией, на которую распространяется действие страховки, и в соответствии с законодательством она обязана соблюдать положения HIPAA или подвергаться гражданскому и / или уголовному наказанию. Крайне важно, чтобы медицинские записи оставались конфиденциальными и не могли быть доступны людям, не имеющим надлежащего разрешения. Раскрытие информации, касающейся защищенной медицинской информации (PHI) пациента без его разрешения, считается нарушением правила конфиденциальности.

Все поставщики медицинских услуг обязаны держать своих сотрудников обученными и информированными о соблюдении HIPAA. Преднамеренное или случайное, несанкционированное раскрытие PHI считается нарушением HIPAA.

5 шагов, чтобы избежать нарушения законов HIPAA

1. Будьте осторожны с рутинным разговором. Медицинские работники должны принять необходимые меры, чтобы не разглашать информацию в ходе обычной беседы. Базовая информация может показаться настолько незначительной, что ее легко упомянуть в повседневной беседе, но ее следует распространять только по мере необходимости.

2. Не обсуждайте пациентов в общественных местах. Обсуждение информации о пациенте в зонах ожидания, коридорах или лифтах должно быть строго запрещено. Чувствительная информация может быть подслушана посетителями или другими пациентами. Также не забудьте хранить записи о пациентах в местах, недоступных для общественности.

• Стойки регистрации и пункты медсестер находятся под открытым небом, где каждый может видеть защищенную медицинскую информацию. Сделайте все возможное для обеспечения конфиденциальности своего пациента с помощью экрана конфиденциальности, совместимого с HIPAA. Купить на Amazon.com
• Держатели карт должны быть установлены, а передняя панель должна быть закрыта в соответствии со стандартами HIPAA. Выберите между большим разнообразием держателей карт в зависимости от ваших потребностей. Купить на Amazon.com

3. Правильно распоряжаться информацией о пациенте. PHI никогда не следует выбрасывать в мусорное ведро. Любой документ, брошенный в мусорную корзину, является открытым для общественности и, следовательно, является нарушением информации. Есть много способов избавиться от ЗМИ. Правильная утилизация бумаги PHI включает сжигание или измельчение. Электронная ЗМИ может быть удалена путем стирания, удаления, переформатирования, сжигания, плавления или измельчения. Существует широкий выбор измельчителей бумаги, совместимых с HIPAA, в зависимости от потребностей вашего медицинского кабинета. Купить на Amazon.com

4. Не сплетничайте. Сплетни особенно трудно контролировать. Вот почему важно, чтобы доступ к информации был строго ограничен сотрудниками, чья работа требует этой информации. Этот тип нарушения может быть особенно вредным для репутации вашей организации, особенно в небольших сообществах, где «все знают всех». Одно из наиболее распространенных нарушений касается членов семьи и друзей сотрудников.

5. Не раскрывайте PHI без разрешения. Продажа списков пациентов или разглашение PHI третьим лицам в маркетинговых целях строго запрещено без предварительного разрешения пациента. Помните, что информация о пациенте должна быть доступна только с целью обеспечения качественного ухода.