HIPAA-Konformität & medizinische Abrechnung: Schutz der Privatsphäre von Patienten

Der Health Insurance Portability and Accountability Act wurde 1996 vom US-Kongress als Mittel zur Regulierung von Vertraulichkeits- und Datenschutzstandards ins Leben gerufen, wie sie auf Patienten-Gesundheitsinformationen anwendbar sind. Gemäß HIPAA unterliegen medizinische Abrechnungsagenturen strengen Datenschutzrichtlinien, die von der Organisation übernommen werden müssen.

Vertraulichkeit

Mitarbeiter der medizinischen Abrechnung befassen sich regelmäßig mit Patienteninformationen. Patienteninformationen sind höchst sensibel und gemäß HIPAA geschützt. Daher muss die Vertraulichkeit der Patienten jederzeit gewahrt bleiben. Das bedeutet, dass Mitarbeiter der medizinischen Abrechnung niemals außerhalb der Arbeit über Patienten sprechen dürfen.

Offenlegungen

Medizinische Abrechnungsdienste dürfen Patienteninformationen nicht an externe Stellen weitergeben, es sei denn, die Informationen werden von Rechtsbehörden vor Gericht zitiert. Eine Ausnahme hiervon ist, dass Informationen zwischen dem Abrechnungsdienst und dem Arztbüro ausgetauscht werden können, von dem aus der Anspruch eingereicht wurde.

Büroverhalten

Bestimmtes Büroverhalten wird von Mitarbeitern der medizinischen Abrechnung erwartet, um die Privatsphäre der Patienten zu wahren. Zum Beispiel ist es ein Verstoß gegen die HIPAA-Datenschutzrichtlinie, Patienteninformationen unbeaufsichtigt und ungeschützt an Druckern, Fax- oder Kopiergeräten zu lassen. Unterlagen müssen so schnell wie möglich abgerufen werden, nachdem sie gedruckt, gefaxt oder kopiert wurden.

Sicherheitsmaßnahmen

Mitarbeiter der medizinischen Abrechnung müssen ihre Computer sperren, wenn sie nicht an ihrem Arbeitsplatz sind. Patienteninformationen werden oft elektronisch gespeichert, sodass das Sperren von Computern dazu beiträgt, elektronische Informationen sicher zu halten.