Medizinische Fachkräfte werden erwartet, die persönlichen Informationen ihrer Patienten privat zu halten. Das Health Insurance Portability and Accountability Act von 1996, oder HIPAA, legt die national verwendeten Standards zur Sicherung elektronischer Gesundheitsinformationen fest.
Anforderungen für sichere Aufbewahrung
- HIPAA-Anforderungen für medizinische Einrichtungen umfassen die Bereitstellung von Datenschutzrichtlinien und -verfahren für Mitarbeiter der Einrichtung zum Schutz von Patientendaten, die Bereitstellung einer angemessenen Datenschutzschulung für Mitarbeiter und ein Verfahren zur Handhabung von Patientenbeschwerden, falls ein Verstoß vorliegt.
Geschützte Informationen
- Geschützte Patientendaten umfassen identifizierbare Informationen über den Patienten sowie medizinische Informationen über medizinische Zustände, Behandlungspläne und wie der Patient für seine Versorgung bezahlt hat.
Wer ist geschützt
- Krankenkassen, Gesundheitsdienstleister und Gesundheitsabrechnungsstellen sind verpflichtet, die HIPAA-Datenschutzregeln einzuhalten. Alle diese medizinischen Einrichtungen handhaben sensible, identifizierbare Patientendaten, die geschützt werden müssen.
