Einleitung
Der Health Insurance Portability and Accountability Act (HIPAA) wurde 1996 erlassen und wird in Texas durchgesetzt. Der Zweck des Gesetzes ist es, Verbrauchern zu helfen, ihren Versicherungsschutz aufrechtzuerhalten; es hat jedoch auch andere Ziele, die sich auf die Effizienz im Gesundheitssystem konzentrieren.
Datenschutz
- Viele der HIPAA-Vorschriften konzentrieren sich auf den Datenschutz und den Schutz von Gesundheitsinformationen einer Person. Vor dem Kauf jeglicher Art von verschreibungspflichtigen Medikamenten sind Verbraucher gesetzlich verpflichtet, mindestens einmal über die HIPAA-Rechte auf Datenschutz hinsichtlich der Sicherheit des Technologie- und Zahlungsprozesses informiert worden zu sein.
Sicherheit
- HIPAA-Vorschriften beziehen sich direkt auf elektronisch geschützte Gesundheitsinformationen – oder PHI. Diese beziehen sich auf die meisten Gesundheitspläne, und die Vorschriften konzentrieren sich auf Sicherheit in mehreren Kategorien.
- Die erste Kategorie gilt als administrativen Schutzmaßnahmen, die sich auf Verfahren, Richtlinien und Praktiken konzentrieren, einschließlich Informationszugriff und Sanktionen für die Belegschaft der Einrichtung. Physische Schutzmaßnahmen konzentrieren sich darauf, den Zugang zu Informationen innerhalb von Gebäuden, Büros, Abteilungen und Schreibtischen durch Schlösser, Zugangskarten und gut versteckte Arbeitsplätze zu minimieren. Technische Schutzmaßnahmen verhindern, dass Informationen von bestimmten Personengruppen eingesehen werden, und verfolgen den Zugriff.
EDI
- HIPAA setzt den EDI – oder elektronischer Datenaustausch – in Kraft, der dazu dient, Vorschriften für Transaktionen zur Überwachung, zum Zugriff und zur Datenspeicherung zu erlassen. EDI setzt mehrere Codes in Kraft, die während der Transaktion oder des Austauschs von Informationen verwendet werden können. Der Hauptzweck besteht darin, sicherzustellen, dass die während einer Transaktion ausgetauschten elektronischen Informationen standardisiert sind, um die Zeiteffizienz zu erhöhen und Verwirrung zu vermeiden.
NPI
- Ein weiterer Aspekt von HIPAA sind nationale Anbieterkennungen (NPIs), die als Kennungen für Gesundheitsdienstleister dienen. Dies geschieht, um die administrativen Prozesse im Gesundheitswesen reibungsloser ablaufen zu lassen, Überweisungen, Abrechnungen und Datengenauigkeit zu verbessern.
Strafen
- Jede Nichteinhaltung der HIPAA-Gesetze zieht strenge und harte Strafen nach sich. Das Office of Civil Rights ist berechtigt, Strafen von bis zu 25.000 US-Dollar pro Verstoß pro Kalenderjahr zu verhängen. Das US-Justizministerium ist ebenfalls berechtigt, Strafen von bis zu 10 Jahren Gefängnis und einer Geldstrafe von 250.000 US-Dollar für Nichteinhaltung zu verhängen.
