HIPAA- Vorschriften für Labors

Die Health Insurance Portability and Accountability Act von 1996 (HIPAA ) verlangt das Department of Health and Human Services (HHS) auf nationale Standards für die Sicherheit der elektronischen Gesundheitsinformationen erstellen. Labortesteinrichtungensind erforderlich, um mit HIPAA -konforme Datenschutzbestimmungen werden den betroffenen Einrichtungen . Vertraulichkeit

Alle Arbeitnehmer , einschließlich Laborarbeiter , muss sich auf Verfahren der Vertraulichkeit Umgang mit Patienteninformationen geschult werden. Pflicht Schulungen müssen dokumentiert werden und Dokumente zurückgehalten , um die Einhaltung zu überprüfen. Geschützte Gesundheitsinformationen (PHI) müssen offengelegt werden, wenn das Gesetz innerhalb von 30 Tagen nach der Anfrage eines Patienten erforderlich ist, oder auf die Behandlung, Bezahlung oder Gesundheitsversorgung zu erleichtern, oder wenn Patienten Zuschüsse Zustimmung . Vertraulichkeit der Patientendaten erfordert auch falsch PHI , in einer Weise , die nicht verraten hat PHI korrigiert werden. Angaben von PHI müssen aufgezeichnet und aufbewahrt werden. Die Patienten müssen über ihre Rechte auf Privatsphäre nach HIPAA-Vorschriften mitgeteilt.
Protected Health Information (PHI)

Nach HIPAA, ist Gesundheitsinformationen als persönlich identifizierbar sein wenn es sich um eine spezifisch identifizierbare Person . PHI in einem Labor können die Testergebnisse , Versicherungsanspruch Informationen , die Offenlegung der Testergebnisse zu einem Arzt , Arztpraxen oder andere Beratungen sein . PHI Offenbarung können elektronische , Papier oder mündlich . Alle PHI müssen berücksichtigt werden vertraulich und unter HIPAA geschützt.
Nationale Provider Identifier ( NPI)

HIPAA Verwaltungsvereinfachung Norm erstellt eine eindeutige Kennung genannt Nationalen Anbieterkennzeichnung (NPI) . Alle abgedeckt Gesundheitswesen, alle Gesundheitspläne und Gesundheitsclearingstellenmüssen Organisationen ohne Erwerbszweck verwenden bei der Durchführung von Verwaltungs-und Finanztransaktionen durch HIPAA -Standards Transaktionen abgedeckt. Dazu gehören Labore , die zuvor nicht mit der Öffentlichkeit , wenn die Verbreitung von PHI interagiert hatte . Das NPI ist ein 10 - Position , Intelligenz freie numerische Kennung (10 -stellige Zahl) , die keine Informationen über die Gesundheits-Anbieter zeigt . Keine Informationen in dieser Zahl, den Zustand oder die Spezialität des Anbieters abgedeckt enthüllt enthalten. Der NPI ersetzt Vermächtnis Anbieter Kennungen in den HIPAA -Standards Transaktionen.
Methoden der Compliance-

HIPAA erfordert Labors , um die Vertraulichkeit der Laboruntersuchungen zu schützen, wenn die Bereitstellung der Ergebnisse auf andere Unternehmen . Drei Methoden der Lieferung kann bei der Auslieferung von PHI verwendet werden. Labs können davon ausgehen, Ärzte wissen, Compliance-Standards und strenge Vertraulichkeit der PHI ihrer Patienten zu erhalten. Das erfordert Vertrauen und ist riskant für das Labor. Laboratories können wählen, um die Verantwortung für PHI vom Kontaktpunkt bis zur Lieferung von Informationen. Ein drittes Verfahren besteht darin, die Verantwortung für PHI teilen. Labs kann auch etablieren einen Vertrag genannt eine Kette von Treuhandvereinbarung , die im Wesentlichen ermöglicht dem Labor, um zusammen die Verantwortung für PHI , die dem Arzt , die Verantwortung zu übernehmen stimmt geben . Übergabepunkt für Vereinbarungen oral, physische Lieferung , elektronische Hardcopy -und Internet- Transaktionen.
Erinnerungen

Clinical Laboratory Improvement Amendments ( CLIA ) verhindert, dass die Offenlegung von Informationen für Patienten , es sei denn Landesgesetze erlauben die Weitergabe an andere als die Ärzte der Bestellung Tests Empfänger . Seien Sie mögliche Konflikte zwischen HIPAA -und Landesgesetze . Labs zur Rechenschaft zu der strengeren geltenden Recht sein . Offenlegung von Informationen zu den Ärzten ist erlaubt, aber Labore müssen eine Politik , die Autorität und den Zugriff auf alle Informationen zur Gesundheit anzugehen haben . Laboratorien müssen entsprechende Ausbildungsprogramme für Mitarbeiter über entsprechende Sicherheits , Verwaltungsverfahren und Verfahren, die Empfänger von PHI identifizieren umzusetzen. Labs Lage sein muss, einen Audit-Trail , die alle Zugriff auf geschützte Gesundheitsinformationen liefern.