HIPAA-Compliance: Implementierung & Best Practices für Gesundheitsorganisationen

Was ist HIPAA?

Der Health Insurance Portability and Accountability Act (HIPAA) von 1996 schuf Standards für den Umgang mit privaten Gesundheitsinformationen von Einzelpersonen. Es gibt spezifische Wege, wie HIPAA in einer Gesundheitseinrichtung umgesetzt wird.

Arten

Gesundheitsorganisationen müssen schriftliche Richtlinien und Verfahren haben, die mit den HIPAA-Vorschriften übereinstimmen. Sie müssen auch eine bestimmte Person benennen, die dafür zuständig ist, dass geschützte Informationen privat und sicher gehalten werden. Diese Person ist verantwortlich für die Schulung anderer Mitarbeiter bezüglich der von HIPAA festgelegten Richtlinien, dafür, dass alle Vorschriften eingehalten werden, und für die Disziplinierung von Mitarbeitern, die HIPAA nicht entsprechen.

Bedeutung

Indem eine Organisation verpflichtet wird, Richtlinien und Verfahren schriftlich festzulegen und eine bestimmte Person für die Sicherstellung der Compliance zu benennen, werden Organisationen zur Verantwortung gezogen. Die Spezifikation für die Implementierung von HIPAA erleichtert es Organisationen auch, schneller und einfacher den Datenschutz- und Sicherheitsvorschriften zu entsprechen.

Überlegungen

Organisationen können als „Hybrid-Entitäten“ bezeichnet werden, wenn nur eine ausgewählte Anzahl von Funktionen der Organisation die Anforderungen erfüllt, um eine abgedeckte Einheit gemäß dem HIPAA-Gesetz zu sein. Diese Organisationen müssen schriftlich bezeichnen, welche Komponenten gesundheitsbezogen sind und somit den HIPAA-Vorschriften entsprechen müssen, andernfalls muss die gesamte Organisation entsprechen.