HIPAA-Verantwortlichkeiten
Das Health Insurance Portability and Accountability Act von 1996 (HIPAA) und die begleitenden Vorschriften, bekannt als Privacy Rule und Security Rule, schützen die Privatsphäre Ihrer Gesundheitsinformationen und regeln, wie diese Informationen erhoben, gespeichert, verwendet und offengelegt werden können. Es schützt die Gesundheitsinformationen aller Menschen und stellt Anforderungen an jeden, der Gesundheitsversorgung oder Krankenversicherung nutzt, einschließlich Gesundheitspläne, Ärzte, Krankenhäuser, Arbeitgeber, Lebensversicherungen, öffentliche Gesundheitsbehörden und Informationssystemunternehmen.
Administrative Vereinfachung
- Zu den Hauptzielen von HIPAA gehörte die Vereinfachung und Standardisierung der Art und Weise, wie Gesundheitsinformationen verwendet und transaktiert werden. Eine Anforderung von HIPAA ist die Verwendung eines nationalen Codesatzes, um spezifische Diagnosen und klinische Verfahren auf Anspruchsformularen zu identifizieren. Die ersten zwei Titel des Gesetzes verlangen auch von Arbeitgebern und Krankenversicherungsplänen, den Versicherungsschutz eines neuen Mitarbeiters unabhängig von Vorerkrankungen fortlaufend zu ermöglichen und Kontrollen zum Schutz ihrer Gesundheitsinformationen zu implementieren. Darüber hinaus implementiert es Standards für den elektronischen Austausch dieser Informationen.
Privacy Rule
- HIPAA ist das erste Gesetz, das bundesweiten Schutz von Gesundheitsinformationen bietet, aber im Verlauf der Versorgung ist es für Ärzte, Arbeitgeber und Gesundheitsdienstleister unmöglich, nicht über die Gesundheitsinformationen von Personen zu sprechen. Aufgrund der Art der Gesundheitsversorgung erlaubt die Privacy Rule Anbietern, Arbeitgebern und dergleichen „zufällige Nutzung und Offenlegung“ von Gesundheitsinformationen, solange sie angemessene Schutzmaßnahmen implementiert und den „Minimum necessary“-Standard eingeführt haben, der einschränkt, wie viel geschützte Informationen verwendet und offengelegt werden. Praktiken, wie leise zu sprechen, wenn über den Zustand eines Patienten gesprochen wird, Aktenschränke abzuschließen, Passwörter auf Computern zu setzen, aber auch sicherzustellen, dass Pflegeanbieter auf die minimale Menge an Informationen zugreifen können, die sie für ihre Arbeit benötigen, sind Teil der Anforderungen des „Minimum necessary“-Standards.
Security Rule
- Die Security Rule ist ein Satz administrativer, physischer und technischer Schutzmaßnahmen, die Gesundheitsdienstleister, Versicherer und Arbeitgeber anwenden müssen, um die Vertraulichkeit, Integrität und Verfügbarkeit elektronisch geschützter Gesundheitsinformationen zu gewährleisten. Administrative Schutzmaßnahmen erfordern die Verwendung administrativer Richtlinien und Verfahren zur Verwaltung des Sicherheitsprozesses. Physische Schutzmaßnahmen sind jene greifbaren, physischen Methoden, um Gesundheitsinformationen vor unbefugtem Zugriff sowie natürlichen und umweltbedingten Gefahren zu schützen. Verantwortliche Parteien müssen auch technische Schutzmaßnahmen anwenden, oder die Technologie, die zum Schutz von Gesundheitsinformationen verwendet wird, wie Passwörter, Netzwerksicherheit, Virenschutz und dergleichen. Diese Anforderungen werden von verantwortlichen Stellen eine gründliche Bewertung der Risiken und Schwachstellen für die Vertraulichkeit, Integrität und Verfügbarkeit von Gesundheitsinformationen verlangen. Sie sind auch verpflichtet, einen Sicherheitsbeauftragten zu ernennen, der die Implementierung von Sicherheitskontrollen überwacht.
