هر بیمار، مراقب و حرفه ای پزشکی واژه HIPAA را شنیده است، اما تعداد کمی از آنها واقعا بدان معنی دارند، به غیر از «کارهای بیشتری برای پر کردن و امضا کردن» و «نوار» بیشتر. به طوری که به سوال خود پاسخ می دهد: "HIPAA چطور است؟"
هدف از این خلاصه این است که برای کسانی که در حال حاضر در تاریکی در مورد "چه" و "چرا" از HIPAA هستند، برخی از نکات در مورد موضوع را بیان می کنند.
چی
HIPAA به موجب تعریف قانون انتقال اطلاعات و مسئولیت پذیری در سلامت است و در سال 1996 به تصویب رسید. این قانون توسط دفتر حقوق مدنی دولت ایالات متحده اجرا می شود. این مجموعه ای از دستورالعمل های فدرال است که به کارکنان اجازه می دهد تا بیمه های پزشکی خود را با آنها در صورتی که کارفرمای خود را ترک کنند، به افراد اجازه می دهد به بیمه های درمانی با وجود شرایط موجود (تحت شرایط خاص) دسترسی پیدا کنند و استانداردهای حفظ حریم خصوصی برای سلامت بیمار اطلاعات
اما صبر کنید، بیشتر وجود دارد. قانون حریم خصوصی HIPAA "محافظت از حریم خصوصی اطلاعات فردی قابل شناسایی سلامت"، قانون امنیت HIPAA "استانداردهای ملی برای امنیت اطلاعات الکترونیکی سلامت" و قوانین ایمنی بیمار، که از "اطلاعات قابل شناسایی استفاده می شود برای تحلیل رویدادهای ایمنی بیمار استفاده می شود و بهبود ایمنی. "
که
بنابراین، چه کسی باید با قوانین HIPAA موافق باشد؟ اساسا هر ارائه کننده پزشکی که اطلاعات بیمار را به صورت الکترونیکی انتقال می دهد، هر شرکتی که برای تمام یا بخشی از مراقبت های بهداشتی بیمار هزینه می کند و هر موجودی که سوابق پزشکی بیمار را اداره می کند. بنابراین، تقریبا همه کسانی که اطلاعات بیمار را مدیریت می کنند.
در حالی که این ممکن است به معنی کار بیشتر برای بعضی از متخصصان پزشکی باشد، این اعمال و قوانین به عنوان وسیله ای برای حفاظت از مردم به کار گرفته می شود و اینکه آیا آنها را دوست دارید یا از آنها نفرت دارید، آنها فدرال مجاز هستند و احترام است.
چرا
ما اساسا تحت پوشش HIPAA قرار گرفتیم و چه کسی باید مطابق با آن عمل کند، اما به نظر می رسد که قوانین بسیار زیادی برای پی گیری وجود دارد، چگونه یک دفتر پزشکی برای پاسخگویی به نیازهای بیمار وقت می گذارد زمانی که زمان زیادی را صرف مراقبت می کنند آنها سازگار هستند
در واقع، زمانی که حفاظت ها در محل قرار دارند، تا زمانی که هر کارمند می داند که چگونه اطلاعات را به درستی اداره کند، بسیار آسان است. گرفتن این ضمانت ها در محل می تواند وقت گیر باشد و عدم انطباق می تواند هزینه ای باشد.
جریمه ها، پرونده های قضایی، و حتی زمان زندان در برخی موارد از جمله جریمه های نقض قوانین HIPAA هستند. مجازات ها می توانند بطور خصوصی یا بسته به شرایط خاصی اعمال شوند و برای کلینیک ها و کارکنان آنها که غیرقابل انطباق هستند مشخص است که درآمد ناشی از آن است. این بیشتر نشان دهنده نیاز به استاندارد عمل در دفتر پزشکی در مورد مدیریت اطلاعات فردی قابل شناسایی سلامت است.
چه زمانی
هر کار یا دفتر پزشکی باید زمانی که شروع به کار می کند، سازگار باشد. با این حال، آن دفاتر و فعالیت هایی که در جریان فعالیت تجاری پیش می آیند، مهلت تعیین شده برای ملاقات در نظر گرفته شده است. قانون بازگرداندن و سرمایه گذاری آمریکا در سال 2009، که بخشی از قانون HITECH است، ارائه خدمات بهداشتی و انسانی را برای ممیزی فراهم می کند که اطمینان حاصل شود که تمام مشاغل قابل اجرا تحت پوشش این مأموریت ها سازگار باشند. دفتر حقوق مدنی در ماه نوامبر سال 2011 سیستم حسابرسی را آغاز کرد که تا دسامبر 2012 ادامه داشت و اجرای "تا 150 ممیزی برای ارزیابی رعایت حریم خصوصی و امنیت" را ممکن می کرد. بوشهری خط، اما مخالف درست بود. یافته ها به منظور ارزیابی تلاش های HIPAA برآورده شده، ارائه اطلاعات در مورد بهترین شیوه ها، ریسک ها و آسیب پذیری هایی که ممکن است به طور معمول شناخته نشده یا مورد توجه قرار نگیرند مورد استفاده قرار می گیرد.
چطور
"چگونگی" HIPAA را نمی توان به راحتی در یک نظرسنجی سریع بیان کرد با توجه به این که این اطلاعات مهم است. متغیرهای زیادی از ارتباطات interoffice شما، تکنولوژی مورد استفاده برای برنامه ریزی، تقسیم اطلاعات و تقاضای صورتحساب که نیازهای خاص خود را با توجه به نحوه پذیرش HIPAA مطابقت می دهند و آنچه که برای دفتر شما اهمیت دارد، مورد توجه قرار گرفته است. منابع زیادی هستند که می توانند این اطلاعات را ایجاد کنند. HHS.gov دارای مقالات و منابع عالی برای توضیح پیچیدگی های این قانون و تمام زنگ ها و سوت ها است که با آن می رویم.