Das Health Insurance Portability and Accountability Act regelt die Verbreitung personenbezogener Informationen im Zusammenhang mit dem Gesundheitswesen. Menschen denken im Allgemeinen an Vertraulichkeitsfragen, wenn sie an HIPAA-Vorschriften denken, aber das ist nur der erste der vier HIPAA-Standards. Straf- und Zivilstrafen für Verstöße reichen von 100 bis 250.000 Dollar und umfassen bis zu 10 Jahre Gefängnis. In einer abgedeckten Agentur müssen alle Mitarbeiter, einschließlich Manager, Freiwilliger und Telearbeiter, diese Vorschriften einhalten.
Datenschutz
- Dieser komplexe Standard schützt und kontrolliert Gesundheitsinformationen. HIPAA schützt die Vertraulichkeit jedes Patienten. Patienten haben das Recht, auf ihre Aufzeichnungen zuzugreifen und sie zu korrigieren, den Zugriff auf Aufzeichnungen einzuschränken und Beschwerden beim U.S. Department of Health and Human Services einzureichen und weiterzuverfolgen. Ausnahmen von der Offenlegung umfassen Missbrauchsopfer; begrenzte öffentliche Gesundheitsinformationen; rechtliche, Forschungs- und Justizzwecke; öffentliche Sicherheit; verstorbene Personen und einige spezielle staatliche und rechtliche Ausnahmen.
Sicherheit
- Der Sicherheitsstandard umfasst die Sicherheit von Informationen für Gesundheitspläne und Anbieter. Drei Sicherheitsbereiche, einschließlich physischer, technologischer und administrativer, gelten für das, was eine Agentur spezifisch tun muss. Diese Bereiche sind erforderlich, was bedeutet, dass sie erfolgen müssen, oder adressierbar, was bedeutet, dass ein dokumentierter Versuch unternommen werden muss, sie umzusetzen, selbst wenn der Versuch nicht erfolgreich ist. Agenturen müssen eine Risikoanalyse durchführen, die Bedrohungen für die individuelle Verantwortung überprüft. Zusätzlich müssen Mitarbeiter eine laufende Schulung zu Sicherheitsstandards erhalten.
Identifikatoren
- Identifikatoren befassen sich mit den Informationen, die nicht veröffentlicht werden dürfen, wenn Informationen zu Forschungszwecken gesammelt werden. Dies umfasst offensichtliche Informationen wie Namen, Daten, Telefonnummern und Adressen, aber auch einige allgemeine Informationen müssen entfernt werden, einschließlich aller geografischen Informationen, die kleiner als ein Bundesstaat sind, aller Daten außer einem Jahr, E-Mail, Sozialversicherungsnummern, aller Kontonummern, Fahrzeug-Identifikatoren, Lizenz- oder Zertifikatsnummern, Websites, Fotografien, biometrische Informationen und aller anderen eindeutigen Codes, Nummern oder Merkmale.
Codes
- Codes oder Transaktionen umfassen den Transfer von Informationen zwischen Parteien, wie Gesundheitsansprüche. HIPAA umfasst die elektronische Übertragung von Transaktionen einschließlich Zahlungen, Ansprüchen, Anspruchsberechtigung, Überweisungen, Einschreibungen und Genehmigungen. Agenturen müssen die angenommenen Standards für Inhalt und Format befolgen, um Transaktionen zu übertragen. HIPAA bestimmt auch spezifische Codes für jede Art von Papierkram.
