www.alskrankheit.net © Gesundheitswissenschaften
Der Health Insurance Portability and Accountability Act (HIPAA) verlangt von Gesundheitsdienstleistern, Gesundheitsplänen und verwandten Einheiten, strenge Vertraulichkeit in Bezug auf Patienteninformationen zu wahren. Nichteinhaltung kann zu ernsthaften rechtlichen Strafen führen. Die HIPAA-Konformitätszertifizierung ist ein optionales Mittel, um die Einhaltung von HIPAA-Standards zu kommunizieren.
Viele Unternehmen und Organisationen bieten Kurse und Materialien an, um Ärzte, Krankenschwestern und Büropersonal über die Feinheiten von HIPAA zu informieren. Diese Kurse können Ärzten und Personal auch beibringen, HIPAA-Datenschutzmaßnahmen für Patienteninformationen zu implementieren. Das U.S. Department of Health and Human Services (HHS) bietet kostenlose Schulungsmaterialien an, die den HIPAA-Standards entsprechen (siehe Ressourcen).
Das HHS erlaubt Drittanbieterunternehmen, HIPAA-Schulungen anzubieten, um den Datenschutz von Patienten zu gewährleisten. Viele Drittanbieterunternehmen bieten auch Compliance-Evaluierungen an, die Bereiche der Nichteinhaltung von HIPAA identifizieren und beheben können. Diese Unternehmen behaupten möglicherweise, eine „Zertifizierung“ der HIPAA-Konformität zu bieten.
Einheiten, auf die HIPAA anwendbar ist, müssen ihre Einhaltung der HIPAA-Vorschriften regelmäßig überprüfen, und sie können ein externes Unternehmen beauftragen, diese Aufgabe durchzuführen, wenn sie möchten. Das HHS erklärt jedoch, dass kein Unternehmen oder keine Institution rechtlich die Einhaltung der relevanten HIPAA-Standards „zertifizieren“ kann. Weder eine Zertifizierung durch einen Dritten noch die interne Verwendung von IT-Schutzmaßnahmen garantiert die HIPAA-Konformität oder verhindert, dass das HHS HIPAA-Verstöße entdeckt und verfolgt.
www.alskrankheit.net © Gesundheitswissenschaften