L' attuali di Portabilità è Accountability di l'Assicuranza Sanitaria hè statu promulgatu in u 1996. Hè infurzata da l'Uffiziu di Drittijiet Civili di u Guvernu Stati Uniti. Hè un settore di guidari federali creati à permettà à i so afflitori à piglià l'assicuranza medica cun elli si si abbinenu un impiegatori, permettenu à l'accessu à l'assicurazione medica pese à e prudenzia (in un certu situ), è per stabilisce normi di privacy per a salute di un paciente infurmazione.
- A Regula di privacy di HIPAA prutege a privacidad di l'infurmazioni identitarie indè individualmente.
- HIPAA Regule di Seguretat regule normi naziunali per a sicurezza di l'infurmazione elettroniche di salute.
Hè obligatu di leghje per furnisce l'educazione HIPAA è a furmazione pè e persone chì travagliendu in l'industria sanitaria per assicurà accountability per a privacidad è a securità di l'infurmazioni protettivi di salute. L'entizzioni cubbi d'esse furmà tutti i membri di a forza di travagliu nantu à i pulitichi è i prucessi HIPAA.
1 -
HIPAA Regola di PrivacidadL'Istruzione per a Privacidad di l'infurmazioni ghjuvevuli di Identificazione privativa (a Regula di Privacidad) hè stata cuncernata per indirizzà specificamente a prutezzione di l'infurmazioni personali di l'individuu. Hè impurtante per a vitalità di a vostra mèdica per mantene a cumplimità HIPAA.
Quale hè stata copriata da a Regula di Privacidad?
- Health Plans
- Prughjetti di a Salute
- Centri di Salute
Una entità cubierta, cum'è definitu in HIPAA, pò esse un pianu d'assicuranza di salute, un centru sanatoriu d'assistenza sanitaria o un prupunente di assistenza medica chì trasmetti l'infurmazione protettiva di salute in modu elettroniche è pò esse urganizazione, istituzione o persone.
I medichi è altri professorii d'assistenza medica chì travaglia cù i pazienti è i so scritti medicalu confidencialu devenu à aduttate e pulitiche, prucedure è e leghje designatu per prutezzione di privacy è cunfidenzalità di u paci. Tutte l'assistenza di assistenza medica ci anu a responsabilità di mantene u so furmatu furmatu è infurmatu nantu à u cumplimentu HIPAA . Chjamemu a prossimità intencionale o accidintali, a divulgazione micca autorizata di PHI hè cunsideratu una violazione di HIPAA.
- Business Associates
Un associu di cummercializazione, definite da HIPAA, hè qualsiasi persona o entità chì porta un'operazione impiegata à l'usu o divulgazione di l'infurmazioni protettivi di salute in nom d'una entità cubierta è ùn hè micca un impegnu di l'entità cubierta.
Chì infurmazione hè tutela?
PHI o Protezzione di l'infurmazione di Salute riferisce à qualsiasi l'infurmazioni identificatori individualmenti cume in u registru medicu di u pacìficu chì hè transmititu o mantene in ogni forma.
Usi è Disclosures
Una entità cubierta pò esse aduprà o revele l'infurmazione protettiva di salute (PHI) senza permissione in certu cundizione.
- À u Partitu
- Trattamentu, Pagamentu è Operazione Salute
- Usi è divulgazioni cù Opportunità per avè o Articulu
- U usu accidenti è divulgazione.
- Pubblicazione d'interesse publicu è prestazione
- Stampatu di Data Limitata per i scopi di ricerca, operazione di salute publica o di assistenza medica
Avvisu di Pràtica Prutezzione
I prughjetti di l'assistenza medica hè obligatu di furnisce i so pazienti cun Avvisu di Prutizzioni privati. Questa avvirtimentu, devenutu da a Regula di privacidad di HIPAA, detta à i pazienti u drittu per esse infurmatu nantu à i so dritti di a prublema chì hè in relazione cù a so informazione sanitaria protetta (PHI).
L'annunziu averebbe descrizanu una certa informazioni in termi fàcili d'entendre:
- Quandu u pruprietariu utilizarà è desvela a so PHI
- I dritti di i malfattura si sò riguardu à a so propria PHI
- Una dichjarazione chì informa à u paci di e liggi chì anu bisognu di u pristatariu per mantene a privacy di i so PHI
- Quali pirsiani pudete cuntattà per più infurmazioni nantu à i pulitiche di privacy di u pristatariu
E cumpurtamentu è Penali per Non Cumpliance
Pienzi Cirugia Civile
- $ 100 per mancamentu di cumpline
- Ammucentu di $ 25,000 annu per i viulazione multiplici di u listessu requisitu
Pieni Penali (per avè infurmatu o diventannu PHI in viulenza di HIPAA)
- Cundizione di 50.000 USD è finu à un annu à prighjò
- Canti di $ 100,000 è finu à cinque anni privisioni (se infruzione involucra falsa pretense)
- 250.000 è fine à 10 anni di prissioni (se u viulenza implica a vuluntà di vende, trasferimentu o l'utilizazione PHI)
2 -
HIPAA Regule di SeguretatI Normi di Sicurizza per a Prutezzione di l'infurmazioni protettivi di a Salute (u Regnu di Securità)
A securità HIPAA si riferisce à stabilisce salvagwardji per PHI in qualchì formatu elettronicu. Questu includi qualunque infurmazione utilizata, almacenata o trasmessa elettronica. Qualchese facilità definitu da HIPAA cum'è una entità cubierta hè a rispunsabilità per esse a prutezzione è a sicurità di a so informazioni di u paci, è mantenendu a cunfidenziale di a so PHI.
Quale hè cubierto da a Regula di Seguretat?
- Health Plans
- Prughjetti di a Salute
- Centri di Salute
Una entità cubierta, cum'è definitu in HIPAA, pò esse un pianu d'assicuranza di salute, un centru sanatoriu d'assistenza sanitaria o un prupunente di assistenza medica chì trasmetti l'infurmazione protettiva di salute in modu elettroniche è pò esse urganizazione, istituzione o persone.
- Business Associates
Un associu di cummercializazione, definite da HIPAA, hè qualsiasi persona o entità chì porta un'operazione impiegata à l'usu o divulgazione di l'infurmazioni protettivi di salute in nom d'una entità cubierta è ùn hè micca un impegnu di l'entità cubierta.
Chì infurmazione hè tutela?
A PHI Elettronica o l'infurmazioni protettivi di a Salute si riferenu à qualsiasi l'infurmazioni identificatori individualmenti cume in u registru medicu di u pacìficu chì hè trasmessu o mantene in ogni forma. A regula di salvezza ùn esclusa u PHI trasmessa veramente o in scrittura.
Simplificazione amministrativa
I disposizzioni amministrativi di simplificazione di HIPAA stabilisce i normi naziunali per a sicurezza di l'infurmazione elettronica di salute. Questu cumporta e règule è i norme per e transacciones è i codici di codice è identificatori per i patroni è i forni.
Transacciones è Code Set Standards
E transazzionei standardi per l'interfaccia di dati (EDI) di i dati di a salute devenu includenu e dritti, l'infurmazioni, u cunsigliu di pagamentu è di rimi, di stati di dritti, eligibbili, inscription è disenrollment, riferenzi è autoriorii, coordinazione di prestazioni è pagamentu premiu.
U codice di còdice standard per u diagnosticu, u prucedimentu è i codici di drogi inclusa l' HCPCS (servizi / Procedimi Ancillarisi), CPT-4 (Procedimi di Mèdichii), CDT (Terminologia Dental), ICD-9 (Diagnose è prucessi hospitalari inpatient), ICD-10 ( Da u 1u ottobre di u 2015) è codici NDC (Codici Naziunale Naziale).
Identificatori di Normi per i Patroni è Pruveni
Identificatori standard includenu U numinariu di Identificazione di u Patronu (EIN) è L'Identificatori National Proveïdor (NPI). L'EIN hè utilizatu per identificà i patroni in i transazzione standard. L'Identificazione Naziunale Naziunale o NPI hè un 10 numri, unicu numeru d'identifante utilizatu per piglià u postu di l'identifiersi di u prufiziariu cum'è un Unificu d'Identificazione Unique Provider (UPIN) in HIPAA transazzione standard. I pruduttori di a cura di i salute sò rigulari di regulazione di HIPAA per acquistà un NPI.
I reguli per mantene a sicura HIPAA include salvagardi per trè esposti chjave.
Salvagwardji Amministrattivi
- Sviluppà un furmazione formale per a gestione di sicurezza, cumpresu l'evoluzione di e pulitiche è i prucessi, auditu internu, prugrammu di cuntenente è altre salvaguardia per assicurà a cumplizzioni per u staff di l'office medica
- Assignisce a respunsabilità di a sicurità à un prugettu chjamatu per gestionà è di survegà l'usi di misure di segurità è a cumpunimentu di u persunale.
- Impone funzioni chì assicura li u persone hà una furmazione adattata è l'autorizazione per accessu PHI.
- Defini livelli di accessu per tutti u staffu è cumu si cuncede
- Esse dumandate chì tutti i funziunarii di l'assistenza medica, cum'è a gestione sottu furmazione di sicurezza è avere recontene periculi è l'educazione di l'usu
Salvagurtà Fisica
- Stampa PHI in una locu sicuru è spaziu di travagghiu (per mezu di l'usu di chjusi, chiavi e badges chì portu unlock) chì limitanu l'accessu à e persone intruduzzione è intrudui.
- Sviluppà e politique per verificà l'autorizazioni d'accessu, u cuntrollu di l'equipaggiu è a gestione di i visitatori Sviluppà è furnisce documentazioni cumprese struzzioni di cumu a vostra agenza mèdica pò aiutà à prutezzione PHI (per esempiu, scambià fora l'ordinateur, prima di abbandunà unattended)
- Fornite u prutezzione di u focu è altri periculi
Salvagni tecnichi
- Stabbilisce l'identifichente unica unica chì includenu password è numeri di pin
- Adopt un cuntrollu automaticu di logos
- Arregistramentu è esaminà a attività di u sistemu per scopi di auditu
- Utilizà i cuntrolli di cifri per a prutezzione di e so trasmissione nantu à una reta
E cumpurtamentu è Penali per Non Cumpliance
Pienzi Cirugia Civile
- $ 100 per mancamentu di cumpline
- Ammucentu di $ 25,000 annu per i viulazione multiplici di u listessu requisitu
Pieni Penali (per avè infurmatu o diventannu PHI in viulenza di HIPAA)
- 50.000 USD fine è à un annu di prighjò
- Canti di $ 100,000 è finu à cinque anni privisioni (se infruzione involucra falsa pretense)
- 250.000 è fine à 10 anni di prissioni (se u viulenza implica a vuluntà di vende, trasferimentu o l'utilizazione PHI)
3 -
Tips per Avoidà Violating HIPAA- Piglià e passu necessariu per guardà micca di diventerà infurmazioni nantu à cunversazione di rutina. Avivanu a sperimentazione di l'infurmazioni per una conversazione di rutina; discussioni di l'informazioni di u pachitati in l'aspettazioni, corridori o elevatori; a dispusita propria di PHI; è l'accessu à l'infurmazioni sò stretti limitati à i so cumpagni chì i travagliati necessitanu d'esa informazioni. L'infurmazione basta ponnu pare micca insignificante chì pò esse faciule citatinu in a conversazione di rutina ma solu sò solu esse sparte nantu à a bisognu di cunnoscenu fundà.
- Evite discussione à l'infurmazione di u paci à l'aspettazioni, passageri o elevatori. L'infurmazioni sensitivi pò esse esse elettu da i visitatori o altri pazjenti. Assicuratevi dinò guariscenze di pacienti fora di e siti chì sò accessibili à u publicu. Siccome l'imprese in scrivimi è e stazzione di i enfermelle sò in l'estremità, andonu a longa durata per guarantiscia chì l'ordinateur sò assicurati in ogni momentu. I patroni di a cartula deve esse muntati è u panellu frontiu chjubi cù i normi HIPAA.
- PHI ùn deve esse dispuniti in a canna di rossu. Qualchì documentu rimannatu in u spaziu hè apertu à u publicu è per quessa una viulenza di l'infurmazioni. Ci hè parechje modi per disposti da PHI. A dispusitiva dispusita di u pidamentu PHI include ardorà o split. A PHI Elettronica pò esse dispunita da sguassà, eliminazione, reformate, incinerate, funnamentu, o split.
- Ci hè una quantità di tecnulugia disponibile tecnulugia per assicurà e dati di u paci. Saria selezionariu in l'appruvazione di i dispositi è u software chì guarantiscenu a basa di dati per una cunnessione wireless, chì include firewalls, anti-virus, anti-spyware è tecnulugia di dati di intrusioni. Utilice precaution extremu à accede à i dati per una cunnessione remota. I tecniche tecnulugichi prupone l'utilizazione di un sistema di autentificazione cù dui fattore cù tokens di salvezza è password.