HIPAA-Verzicht-Richtlinien für Arztpraxen: Ein umfassender Ratgeber

Wer ist verpflichtet, HIPAA zu befolgen?

• Eine „abgedeckte Einheit“ wird als Gesundheitsdienstleister oder Clearingstelle definiert, die persönliche Gesundheitsinformationen schriftlich, mündlich oder elektronisch übermittelt. Folgende gelten als abgedeckte Einheiten und müssen H.I.P.A.A.-Standards befolgen: Krankenhäuser, Kliniken, Ärzte, verbundene Anbieter, Labore, Krankenkassenzahler, Gesundheits-Clearingstellen und alternative medizinische Praktiker.

Welche Informationen sind geschützt?

• Jede Information, die einen Patienten identifizieren kann, muss geschützt werden. Informationen wie: Name, Geburtsdatum, Telefonnummern, Sozialversicherungsnummern, Krankenakten, Stimmaufzeichnungen, Datensatznummern, Krankenkassennummern und Begünstigte.

Wie sind meine Informationen geschützt?

• Abgedeckte Einheiten sind verpflichtet, bestimmte Maßnahmen zum Schutz der Identität eines Patienten zu ergreifen. Dies kann auf folgende Weise geschehen: Abschließen von Aktenordnern hinter verschlossenen Türen, geschlossene Terminbücher, sodass Informationen nicht von anderen Personen gesehen werden, sichere Aufbewahrung elektronischer Dokumente durch Firewall, Verschlüsselung, Passwörter und Antivirensoftware sowie die Einschränkung des Zugriffs auf Informationen nur auf das Notwendige zur Erfüllung der Geschäftsfunktion oder zur Ausübung der Arbeit durch Mitarbeiter.