HIPAA Значение в медицинском кабинете

Каждый пациент, лицо, осуществляющее уход, и медицинский работник слышали термин HIPAA, но немногие действительно понимают, что он означает, за исключением «больше документов, чтобы заполнить и подписать» и больше «волокиты». Так что возникает вопрос: «Что такое HIPAA в любом случае?»

Цель этого резюме состоит в том, чтобы пролить некоторый свет на проблему для тех, кто в настоящее время в неведении относительно «что» и «почему» HIPAA.

Какие

HIPAA по определению является Законом о переносимости и подотчетности медицинской информации и был принят в 1996 году. Он применяется Управлением по гражданским правам правительства США. Это набор федеральных руководящих принципов, созданных для того, чтобы сотрудники могли брать с собой медицинскую страховку, если они уходят от работодателя, предоставлять людям доступ к медицинской страховке, несмотря на ранее существовавшие условия (при некоторых условиях), и устанавливать стандарты конфиденциальности для здоровья пациента. Информация.

Но подождите, это еще не все; Правило конфиденциальности HIPAA «защищает конфиденциальность индивидуально идентифицируемой медицинской информации», Правило безопасности HIPAA «устанавливает национальные стандарты безопасности электронной медицинской информации» и Правило безопасности пациента, которое защищает «идентифицируемую информацию, используемую для анализа событий безопасности пациента. и улучшить безопасность ».

Кто

Итак, кто должен соблюдать правила HIPAA? По сути, любой поставщик медицинских услуг, который передает информацию о пациенте в электронном виде, любая компания, которая оплачивает все или часть медицинской помощи пациенту, и любая организация, которая обрабатывает медицинские карты пациента. Итак, почти все, кто обрабатывает информацию о пациентах.

Хотя это может означать больше работы для некоторых медицинских работников, эти действия и правила были установлены в качестве средства защиты общественности, и независимо от того, любите ли вы их или ненавидите их, они предписаны федеральным законодательством, и соблюдение требований является обязательным.

Зачем

Мы очень подробно рассказали о том, что такое HIPAA и кто должен его соблюдать, но, похоже, существует очень много правил, которым следует следовать, как у медицинского кабинета есть время для удовлетворения потребностей пациента, когда они тратят столько времени на то, чтобы убедиться, они соответствуют?

На самом деле, после того, как меры безопасности введены в действие, если каждый сотрудник знает, как правильно обращаться с информацией, это довольно легко. Установка этих защитных мер может занять много времени, а несоблюдение может быть дорогостоящим.

Штрафы, судебные иски и даже тюремное заключение в некоторых случаях относятся к числу штрафов за несоблюдение или прямое нарушение правил HIPAA. Наказания могут применяться в корпоративном или индивидуальном порядке в зависимости от обстоятельств, и потеря клиник неизбежна для клиник и их сотрудников, которые признаны не соответствующими требованиям. Это дополнительно иллюстрирует необходимость применения в медицинском кабинете стандарта практики обработки индивидуально идентифицируемой медицинской информации.

когда

Любой медицинский офис или учреждение должно соответствовать требованиям, когда они начинают работать. Тем не менее, тем офисам и практикам, которые занимались бизнесом, предшествовавшим Закону, были установлены предельные сроки для их выполнения. Американский Закон о восстановлении и реинвестировании 2009 года, который является частью Закона HITECH, предусматривал, что Служба здравоохранения и социальных служб будет обеспечивать проведение проверок, обеспечивающих соответствие всем применимым предприятиям, охватываемым этими мандатами. Управление по гражданским правам начало систему проверок в ноябре 2011 года, которая должна была продолжаться до декабря 2012 года, выполняя «до 150 проверок для оценки соблюдения конфиденциальности и безопасности». Это может звучать как способ заманить в ловушку офисы, которые не были буксировав линию, но все было наоборот. Полученные результаты будут использованы для оценки усилий по соблюдению HIPAA, для предоставления информации о передовых методах, рисках и уязвимостях, которые могут быть недостаточно известны или не приняты во внимание.

Как

«Как» HIPAA не может быть легко выражено в кратком обзоре, учитывая, что это такая важная информация. Многие переменные межфирменных коммуникаций, технологии, используемые для составления графиков, обмена информацией и выставления счетов, требуют учета ваших конкретных потребностей при рассмотрении вопроса о том, как стать HIPAA-совместимым и что это означает для вашего офиса. Есть много замечательных ресурсов, которые могут помочь установить эти детали. У HHS.gov есть отличные статьи и ресурсы для объяснения тонкостей этого закона и всех наворотов, которые сопровождают его.