HIPAA-Compliance: Verständnis der Benachrichtigungsanforderungen für abgedeckte Einheiten

HIPAA-Compliance: Benachrichtigungsanforderungen für abgedeckte Einheiten

Der Zweck des Health Insurance Portability and Accountability Act (HIPAA) von 1996 ist es, „individuell identifizierbare Gesundheitsinformationen (IIHI)“ zu schützen. HIPAA umfasst die Anforderungen, wie sie sich auf „abgedeckte Einheiten“ beziehen, einschließlich Gesundheitsdienstleister, Krankenversicherungsunternehmen, Abrechnungsunternehmen, Arbeitgeber und alle anderen, die mit Gesundheitsinformationen in Kontakt kommen. HIPAA erklärt, wie diese Anforderungen zu erfüllen sind und wie Mitarbeiter jeder „abgedeckten Einheit“ geschult werden müssen.

Patientenbenachrichtigungen

Patienten müssen bei ihrem ersten Besuch bei einem neuen Gesundheitsdienstleister eine schriftliche Benachrichtigung über ihre Rechte erhalten. Diese Rechte umfassen das Recht, eine gedruckte Kopie des schriftlichen Benachrichtigungsdokuments zu erhalten, das Recht, Einschränkungen dafür zu verlangen, wer Zugang zu geschützten Gesundheitsinformationen (PHI) hat und wie diese Informationen verwendet werden, das Recht, vertrauliche Mitteilungen über die Versorgung zu erhalten, das Recht, PHI einzusehen und Kopien zu erhalten, das Recht, PHI zu korrigieren und das Recht zu wissen, wer Zugang zu PHI hatte. Patienten müssen benachrichtigt werden, wenn ihre PHI gefährdet wird, und wie sie eine Beschwerde einreichen können. Die Benachrichtigung über diese Rechte muss auch dort ausgehängt werden, wo Patienten sie sehen können, und kann das Aushängen im Behandlungsraum, im Wartebereich und im Geschäftsbüro umfassen.

Personalwesen-Benachrichtigungen

Mitarbeiter haben das Recht zu wissen, dass ihr PHI am Arbeitsplatz geschützt ist. Die HIPAA-Benachrichtigung kann jedem Neueinstellungspaket beiliegen, wenn das Unternehmen Gesundheitsinformationen bereitstellt oder Zugang zu PHI hat. Unternehmen, die Drogentests, regelmäßige körperliche Untersuchungen oder eine körperliche Untersuchung nach einem Arbeitsunfall verlangen, werden spezifische PHI in Verbindung mit diesen medizinischen Verfahren haben. Mitarbeiter haben das Recht, schriftliche Benachrichtigung über ihre Rechte und die Zusicherung zu erhalten, dass ihre Gesundheitsakten vertraulich behandelt werden. Mitarbeiter der Personalabteilung müssen verstehen, wie HIPAA auf sie anwendbar ist. Sie haben nicht nur ein Recht auf Benachrichtigung über die Vorschriften; das Unternehmen muss Schulungen zu HIPAA bereitstellen. Onlinetraining, Training vor Ort und schriftliche Handbücher sind alles Methoden, um die Schulung durchzuführen und angemessene Benachrichtigung über Rechte und Pflichten zu liefern.

Gesundheitswesen-Benachrichtigungen

Jeder Gesundheitsdienstleister oder jede Agentur wurde benachrichtigt, dass sie schriftliche Richtlinien haben müssen, die HIPAA-Compliance-Verfahren beschreiben. HIPAA-Vorschriften besagen, dass alle Gesundheitsbüros schriftliche HIPAA-Informationen und Freigabeformulare für Patienten, HIPAA-Compliance-Schulungen für Mitarbeiter, einen HIPAA-Compliance-Beauftragten, Verfahren zum Schutz von Patientendaten und Informationen darüber, wie man eine HIPAA-Verstöß-Beschwerde einreicht, bereitstellen müssen. Die meisten Gesundheitsorganisationen fügen allen Faxbegleitschreiben eine HIPAA-Benachrichtigung bei, da HIPAA speziell den elektronischen Transfer von PHI abdeckt. Typische Formulierung verlangt die Vernichtung des Dokuments und sofortige Benachrichtigung, wenn Sie versehentlich eine Faxübertragung von einer abgedeckten Einheit erhalten.