HIPAA-Konformität: Datenschutzverletzungen verhindern und Patientendatenschutz schützen

Einleitung

Die verstärkte Nutzung von Technologie im Gesundheitswesen hilft Leistungserbringern, Versicherern und Patienten, schnell auf medizinische Aufzeichnungen zuzugreifen. Der elektronische Transfer geschützter Gesundheitsinformationen (PHI) kann sie jedoch anfällig für Datenschutzverletzungen und Missbrauch machen. Im Jahr 1996 wurde der Health Insurance Portability and Accountability Act (HIPAA) mit zwei Zwecken verabschiedet. Erstens setzte HIPAA nationale Standards für den elektronischen Transfer von PHI und zweitens gab das Gesetz Patienten zusätzliche Schutzmaßnahmen zum Schutz der Privatsphäre ihrer PHI. Entitäten, die unter HIPAA fallen, können mit schweren Geldbußen belegt werden und Einzelpersonen können zu Gefängnisstrafen verurteilt werden, wenn sie gegen HIPAA verstoßen. Um HIPAA-Beschwerden und Ermittlungen zu vermeiden, können abgedeckte Entitäten proaktive Maßnahmen ergreifen, um sicherzustellen, dass ihre Organisation konform ist.

Anleitung

1. Überprüfen Sie die Richtlinien und Verfahren der Organisation in Bezug auf den Patientenschutz. Die Datenschutzrichtlinie von HIPAA legt fest, wer auf die PHI einer Person zugreifen kann und wie sie verwendet werden kann. Organisationen sind verpflichtet, einen Datenschutzbeauftragten zu benennen, der die Einhaltung der Datenschutzrichtlinie überwachen kann.

   Stellen Sie sicher, dass jeder Patient eine schriftliche Mitteilung über die Datenschutzpraktiken erhält und stellen Sie die Mitteilung prominent aus. Diese Mitteilung sollte den Patienten sagen, wie und wann ihre PHI offengelegt werden kann. Für jede Nutzung außerhalb dessen, was von HIPAA erlaubt ist, muss die Organisation die schriftliche Genehmigung des Patienten einholen.

2. Überprüfen Sie die Richtlinien und Verfahren in Bezug auf die Sicherheit von PHI. Die Sicherheitsrichtlinie von HIPAA legt die Anforderungen für den administrativen, physischen und technischen Schutz von PHI fest. Um die Einhaltung sicherzustellen, verlangt HIPAA, dass Organisationen einen Sicherheitsbeauftragten benennen. Diese Person sollte die Analyse von Sicherheitssystemen leiten, Schritte unternehmen, um mögliche Sicherheitsrisiken zu identifizieren und zu beheben, und die Einhaltung kontinuierlich überwachen. Der Zugriff auf PHI sollte nur auf die Mitarbeiter beschränkt sein, die ihn benötigen, und sollte immer passwortgeschützt sein.

3. Schulen Sie das Personal zu HIPAA und ihren Verantwortlichkeiten im Zusammenhang mit dem Gesetz. Die California Medical Association empfiehlt, dass das Personal jährlich die HIPAA-Richtlinien und -Verfahren der Organisation überprüft. Sobald sie die Überprüfung durchlaufen haben, sollten Mitarbeiter eine Erklärung unterzeichnen, in der sie bestätigen, dass sie diese verstanden haben. Machen Sie die Richtlinien und Verfahren leicht zugänglich, damit das Personal sie bei Bedarf erneut überprüfen kann.

4. Verlangen Sie von allen Geschäftspartnern, die mit PHI umgehen, eine Vereinbarung zu unterzeichnen, dass sie sich an HIPAA halten werden. Geschäftspartner sind Personen oder Unternehmen, die nicht als abgedeckte Entität gelten, aber dennoch im Rahmen der von ihnen erbrachten Dienstleistung für eine abgedeckte Entität mit PHI in Berührung kommen. Dies könnte ein Softwareanbieter, Anwalt oder Buchhalter sein.

5. Reagieren Sie auf Anfragen von Patienten nach ihren PHI und kommen Sie ihnen nach. Patienten können Kopien ihrer medizinischen Aufzeichnungen erhalten, aber nicht die Originale. Patienten sollten innerhalb von 30 Tagen nach ihrer Anfrage Kopien erhalten. Wenn dieser Zeitrahmen nicht eingehalten werden kann, muss der Patient benachrichtigt werden.