Избягвайте нарушаването на HIPAA в 5 лесни стъпки

Защитете поверителността на пациентите във вашия медицински кабинет

Избягването на нарушението на закона за HIPAA е борба за много здравни организации. Нарушения на HIPAA, които струват на организациите милиони долари в глоби. Въпреки че няма начин напълно да се предотврати възникването на нарушения на HIPAA, здравните организации трябва да предприемат необходимите стъпки, за да предотвратят разкриването на информация за пациентите без тяхното разрешение.

Какво представлява HIPAA и правилото за поверителност?

Законът за преносимост и отчетност на здравното осигуряване (HIPAA) беше приет през 1996 г. Той стана по-познат термин в сектора на здравеопазването с прилагането на Закона за защита на личните данни през 2001 г., който специално се отнася до защитата на личната здравна информация на дадено лице. Важно е за жизнеността на Вашия медицински офис да поддържат съответствие с HIPAA.

Всяка организация, която има достъп до информация за здравето на пациента, се счита за обхванато лице и се изисква от закона да спазва разпоредбите на HIPAA или да бъде изправена пред граждански и / или наказателни санкции. Необходимо е медицинските записи да останат поверителни и да не могат да бъдат достъпни от хора, които нямат подходящо разрешение. Оповестяванията, направени по отношение на защитената от пациента информация за здравето (PHI) без тяхното разрешение, се считат за нарушение на Правилата за поверителност .

Всички доставчици на здравни услуги са отговорни да държат своя персонал обучен и информиран относно съответствието с HIPAA.

Дали умишлено или случайно неразрешено разкриване на PHI се счита за нарушение на HIPAA.

5 стъпки за избягване на нарушаването на законите на HIPAA

1. Бъдете внимателни с рутинната разговор. Здравните специалисти трябва да предприемат необходимите стъпки, за да не разкриват информация чрез рутинен разговор.

Основната информация може да изглежда толкова незначителна, че може лесно да се спомене в рутинния разговор, но трябва да се споделя само на основание, на което трябва да се знае.

2. Не обсъждайте пациенти в обществени сфери. Обсъждането на информацията за пациентите в чакащите, коридорите или асансьорите трябва да бъде строго ограничено. Чувствителна информация може да бъде чута от посетители или други пациенти. Също така не забравяйте да съхранявате записите на пациентите извън областите, достъпни за обществеността.

3. Правилно изхвърлете информацията за пациента. PHI никога не трябва да се изхвърля в кошчето за боклук. Всеки документ, изхвърлен в кошчето, е отворен за обществеността и следователно нарушение на информацията. Има много начини за унищожаване на PHI. Правилното изхвърляне на хартия PHI включва изгаряне или раздробяване. Електронната PHI може да бъде изхвърлена чрез изтриване, изтриване, преформатиране, изгаряне, топене или раздробяване. Има широк спектър от хирургични шредери, съвместими с HIPAA, в зависимост от нуждите на медицинската служба.

Купете от Amazon.com

4. Не клюки. Клюките са особено трудни за контролиране. Ето защо е важно достъпът до информация да бъде строго ограничен до служителите, чиито работни места изискват тази информация. Този тип нарушение може да е особено вредно за репутацията на вашата организация, особено в малките общности, където "всеки познава всички". Едно от най-често срещаните нарушения включва членовете на семейството и приятелите на служителите.

5. Не разкривайте PHI без разрешение. Продажбата на пациентски списъци или разкриването на PHI на трети страни за маркетингови цели е строго забранено без предварително разрешение от пациента.

Не забравяйте, че информацията за пациента трябва да бъде достъпна само с цел осигуряване на качествена грижа.