HIPAA-Compliance für kleine Kliniken: Ein umfassender Leitfaden

Das Health Insurance Portability and Accountability Act (HIPAA) ist ein Bundesgesetz, das dazu dient, die persönlichen Gesundheitsinformationen von Verbrauchern zu schützen. Die HIPAA-Datenschutzregel umfasst Gesundheitspläne, Gesundheitsabrechnungsstellen und Gesundheitsdienstleister, die Informationen elektronisch übermitteln. In Anbetracht der Unterschiede in Größen und Arten von Dienstleistungen der abgedeckten Einheiten gab die Datenschutzregel den Anbietern die Flexibilität, ihre eigenen Datenschutzverfahren zu entwerfen. Auf seiner Website veröffentlichte das American College of Radiology die Fragen und Antworten zu HIPAA, um ihren Lesern zu helfen, die Regeln besser zu verstehen.

Datenschutzbeauftragter

Kleine Kliniken haben nicht den Luxus, jemanden als ihren Datenschutzbeauftragten einzustellen. In den meisten Fällen ist der Büroleiter auch der Datenschutzbeauftragte. Es ist die Verantwortung des Datenschutzbeauftragten sicherzustellen, dass alle Patientendaten an einem sicheren Ort aufbewahrt werden und nur autorisiertes Personal Zugriff auf die Daten hat. Es ist auch seine oder ihre Verantwortung, die Datenschutzregel gründlich zu studieren und sicherzustellen, dass jedes Mitarbeiter informiert ist und der Regel entspricht. Eine von allen Mitarbeitern unterzeichnete Dokumentation, die besagt, dass die Datenschutzregel gelesen und verstanden wurde, erfüllt die Compliance-Anforderung des Department of Health and Human Services.

Risikoanalyse

Wenn die Klinik einen Computer zur Speicherung der Patienteninformationen verwendet, sollte der Datenschutzbeauftragte eine Risikoanalyse durchführen, um festzustellen, ob die Möglichkeit besteht, dass elektronisch geschützte Gesundheitsinformationen in irgendeiner Weise gefährdet werden können. Eine Zugriffsrichtlinie sollte erstellt werden, um zu überwachen und zu verifizieren, wer auf Informationen zugreifen kann. Die Dateien sollten auch für den Fall von elektronischen Ausfällen gesichert werden. Falls die Klinik die Informationen an andere Einrichtungen senden muss, sollten die Informationen ordnungsgemäß geschützt werden. Die Informationen sollten ordnungsgemäß entsorgt werden, wenn sie nicht mehr benötigt werden.

Patientenbenachrichtigung

Egal wie klein die Klinik ist, das HIPAA-Datenschutzgesetz verlangt, dass jeder Patient über seine Datenschutzrechte informiert wird. Eine schriftliche Mitteilung reicht aus, solange der Patient angewiesen wird, sie zu lesen und zu bestätigen, dass ihm eine Kopie ausgehändigt wurde. Holen Sie stets die Unterschrift des Patienten ein.

Veröffentlichung der Datenschutzmitteilung

HIPAA verlangt, dass abgedeckte Einheiten wie Kliniken und Krankenhäuser, die ein Büro oder einen physischen Standort unterhalten und direkte Gesundheitsdienste für Einzelpersonen erbringen, die gesamte Datenschutzmitteilung in der Einrichtung aushängen. Sie sollte dort platziert werden, wo die Mitteilung für jedermann sichtbar ist. Sie sollte auch für jedermann lesbar zugänglich sein. Stellen Sie eine Kopie für jeden bereit, der danach fragen könnte.