HIPAA-Compliance: Regeln und Verantwortlichkeiten für abgedeckte Einheiten

Der Health Insurance Portability and Accountability Act von 1996, oder HIPAA, weist abgedeckten Einheiten die Verantwortung zu, Patientengesundheitsinformationen zu sichern und Vertraulichkeitsstandards durchzusetzen. Abgedeckte Einheiten umfassen Gesundheitsinformationsnetzwerke, Krankenversicherungen und Gesundheitsdienstleister. Organisationen müssen Regeln in Bezug auf Patientenprivatsphäre und Sicherheit einhalten, indem sie administrative und technologiebasierte Verfahren implementieren.

Datenschutzregeln

Laut dem US-Gesundheitsministerium (Department of Health & Human Services) bieten HIPAA-Datenschutzregeln abgedeckten Einheiten Richtlinien für die Verwendung von Patienteninformationen und für Fragen bezüglich der ordnungsgemäßen Offenlegung von Informationen. Gemäß HIPAA werden Patientenrechte hinsichtlich Privatsphäre und Vertraulichkeit gewahrt, indem Organisationen verpflichtet werden, Krankenakten als geschützte Gesundheitsinformationen zu behandeln. Gleichzeitig bieten Datenschutzregeln eine gewisse Flexibilität, die den Austausch von Informationen zwischen Betreuern ermöglicht, um eine qualitativ hochwertige Versorgung und Behandlung zu gewährleisten. Innerhalb des US-Gesundheitsministeriums verwaltet und setzt das Office for Civil Rights HIPAA-Regeln durch und kann abgedeckten Einheiten bei Nichteinhaltungsproblemen zivilrechtliche Geldstrafen auferlegen.

Sicherheitsregeln

Laut dem US-Gesundheitsministerium (Department of Health & Human Services) sind die HIPAA-Sicherheitsregeln darauf ausgelegt, die Standards in den Datenschutzregeln aufrechtzuerhalten. Sicherheitsregeln bieten Richtlinien für den Umgang mit Patientengesundheitsinformationen in elektronischem Format. Diese Regeln behandeln technologiebasierte Protokolle in Bezug darauf, wie eine Organisation Patienteninformationen aufzeichnet, speichert und übermittelt. Um dies zu erreichen, müssen Organisationen bestimmte technische Schutzmaßnahmen in ihren Computernetzwerken implementieren. Einige dieser Schutzmaßnahmen umfassen System-Firewall-Schutz, ein Mittel zur Verfolgung von Systemaktivitäten und ein Mittel zur Einschränkung des Systemzugriffs auf autorisierte Benutzer. Diese Regeln sollen Patientengesundheitsinformationen innerhalb einer Organisation sowie bei der Übermittlung zwischen Organisationen sichern.

Entsorgungsregeln

Da HIPAA den Schutz von Patientengesundheitsinformationen in allen Formen und zu jeder Zeit vorsieht, sind Organisationen verpflichtet, bestimmte Richtlinien für die Entsorgung von Patienteninformationen zu befolgen, wenn diese nicht mehr benötigt werden. Laut dem US-Gesundheitsministerium (Department of Health & Human Services) arbeiten Entsorgungsregeln in Tandem mit Datenschutz- und Sicherheitsregeln und gelten sowohl für Papier- als auch für elektronische Formate. Da verschiedene Organisationen unterschiedliche betriebliche und administrative Verfahren haben, bleibt es jeder Organisation überlassen, eine geeignete Methode für die ordnungsgemäße Entsorgung zu bestimmen. HIPAA verlangt von Organisationen, Richtlinien und Verfahren für die ordnungsgemäße Entsorgung zu entwickeln und Mitarbeiterschulungen für die Arbeiter, die Entsorgungsaufgaben durchführen, bereitzustellen. Beispiele für ordnungsgemäße Entsorgungsmethoden umfassen Papierzerkleinerung, spezielle Verpackung für beschriftete Rezeptflaschen, gesicherte Bereiche für Entsorgungsmaterialien und Überschreiben oder Zerstören von elektronischen Mediengeräten und Software.