HIPAA Compliance for Medical Billing: A Comprehensive Guide

Datenschutzregeln

• Der Datenschutzabschnitt von HIPAA regelt die Nutzung und Offenlegung geschützter Gesundheitsinformationen. Diese Informationen umfassen alles, was die Erbringung von Gesundheitsversorgung, die Bezahlung von Gesundheitsversorgung oder den Gesundheitszustand betrifft und mit einer einzelnen Person verknüpft werden kann. Darüber hinaus können die Datenschutzregeln weit ausgelegt werden und umfassen auch jeden Teil der Zahlungshistorie oder der Krankenakte einer Person.

Sicherheitsregeln

• Die Sicherheitsregeln sind ebenso wichtig und ergänzen die Datenschutzregeln. Die elektronische Version der Datenschutzregeln, die Sicherheitsregeln, befassen sich im Wesentlichen mit den elektronisch geschützten Gesundheitsinformationen und haben drei verschiedene Arten von Schutzmaßnahmen, die erforderlich sind, damit ein Unternehmen HIPAA ordnungsgemäß befolgen kann.

Administrative Schutzmaßnahmen

• Der Zugriff auf die EPHI, oder elektronisch geschützten Gesundheitsinformationen, ist auf diejenigen beschränkt, die die Informationen benötigen, um ihre Arbeit zu erledigen. Die Informationen dürfen nur von Mitarbeitern behandelt werden, die eine Schulung durchlaufen haben, die zeigt, dass sie wissen, wie man mit PHI, oder geschützten Gesundheitsinformationen, umgeht. PHI ist im Allgemeinen das Papierformat der EPHI.

Physische Schutzmaßnahmen

• Diese Schutzmaßnahme erfordert, dass der Zugriff auf Gesundheitsinformationen sorgfältig kontrolliert und überwacht wird. Der Zugriff auf jegliche Ausrüstung ist auf diejenigen Personen beschränkt, die vollständig und ordnungsgemäß autorisiert sind. Darüber hinaus dürfen die Arbeitsplätze nicht in der Nähe der Öffentlichkeit sein und die Bildschirme müssen immer von denen weggerichtet sein, die nicht über die richtige Berechtigung verfügen, die Informationen einzusehen.

Technische Schutzmaßnahmen

• Im Wesentlichen ist diese Schutzmaßnahme das, was die Verschlüsselung einführt und sicherstellt, dass die Informationen sicher und geschützt sind, wenn sie von einem Krankenhaus, einer Arztpraxis oder einem Computer zum nächsten übertragen werden. Darüber hinaus sind diejenigen, die die technischen Schutzmaßnahmen handhaben, dafür verantwortlich, auf jegliche Manipulation oder Löschung von Daten zu achten.