HIPAA Stil Datenschutzregeln

Die Health Insurance Portability and Accountability Act (HIPAA ) schreibt vor, dass eine Person das Recht hat, alle Informationen, die mit einem Gesundheits- Entscheidung, die er macht assoziiert wird, zu steuern . HIPAA- Vorschriften gibt eine breite Palette von Maßnahmen zur Patienteninformation halten Privat stehen. Diese Regeln bestimmen, wie Unternehmen müssen medizinische Daten umgehen und wie Patienten sicherstellen können, dass ihre Daten vertraulich bleibt . Unsere Datenschutzpraxis

HIPAA verlangt, dass alle Gesundheitsanbieter bieten Patienten mit einer Notice of Privacy Practices vor der Verwendung ihrer Daten. Der Anbieter muss eine Unterschrift von den Patienten darauf hinweist, dass der Patient alle Informationen in der Mitteilung zu lesen und versteht.

Unsere Datenschutzpraxisbietet den Patienten mit Informationen darüber, wie ihre Informationen geschützt werden, zu erhalten. Es enthält auch Informationen darüber, wie die Patienten ihre Gesundheitsinformationen , einschließlich Informationen, wie man den Zugang zu ihren Gesundheitsdaten , wie man bemerkt , wie die Gesundheits Informationen durch den Anbieter verwendet und wie erhalten , dass der Zugang zu Gesundheitsakten anfordern gewinnen verwalten begrenzt werden . Die Mitteilung muss auch Informationen , wie Sie Korrekturen an Informationen Fehler machen können, wie Sie verlangen , dass die Kommunikation in Bezug auf Gesundheitsinformationen vertraulich und wie man eine Beschwerde einreichen gemacht werden, wenn der Patient glaubt, dass ihre Privatsphäre verletzt worden sein .

Gesundheit Versicherer sind auch erforderlich, um in regelmäßigen Abständen bieten ihren Kunden mit einer Frist von DatenschutzpraktikenAngabe ihrer Datenschutzrichtlinien . Sie sind nicht verpflichtet, Patienten- Unterschriften zu sammeln , wenn sie dies tun.
Mindest notwendigen Standard

Alle Verwendungen und Offenlegungen von medizinischen Informationen müssen das Prinzip der minimal notwendigen Standard zu folgen. Die erforderlichen Mindeststandardregelschreibt vor, dass nur die Mindestmenge an Informationen, die für eine erfolgreiche Behandlung oder Geschäftspraktiken erforderlich ist, kann offen gelegt oder verfügbar zu einem bestimmten Gesundheits Mitarbeiter oder Mitarbeiter vorgenommen werden. Regeln für die Aufrechterhaltung der erforderlichen MindeststandardsPraktiken müssen in der Politik eines Unternehmens deutlich gemacht werden, und muss mit Computer - Zugriffskontrollen durchgesetzt werden.
Autorisierung zur zusätzlichen Verwendung

Wenn ein Gesundheitsanbieter, Versicherer oder eine andere Person wünscht , um medizinische Informationen eines Patienten zu einem bestimmten Zweck , wie Forschung, Marketing oder Fundraising verwenden , dann ist es Muse suchen zusätzliche Genehmigung für die Verwendung der Daten . Es muss den Patienten mit einer Aussage über welche Daten verwendet werden kann und wie seine Privatsphäre geschützt werden. Das Unternehmen kann nur Patientendaten verwenden, für diese zusätzlichen Nutzungen , wenn der Patient gibt eine unterzeichnete Voll .
Psychotherapie Datenschutz

Hinweise im Verlauf einer Psychotherapie -Sitzung erhalten werden, sind durch stärkere Datenschutzregeln als normale medizinische Informationen geschützt. Jede Einheit, die Gesundheit zu erhalten oder Psychotherapie Notizen verwenden möchte, muss eine unterzeichnete Zusatzmachtsformularvom Teilnehmer zu erhalten, es sei denn, die Verwendung ist von HIPAA- Datenschutzvorschriften befreit.
Datenschutz Ausnahmen

Es gibt bestimmte Fälle, in denen private medizinische Daten mitgeteilt oder verwendet werden, ohne Einwilligung . Datenschutz Beschränkungen sind für Zwecke der öffentlichen Gesundheit, Gesundheitsaufsicht, öffentliche Sicherheit oder die nationale Sicherheit befreit. Jede informaton , die für Untersuchung Missbrauch, Vernachlässigung oder Gewalt Verfahren oder andere rechtliche Verfahren erforderlich ist, wird auch nicht durch HIPAA geschützt. Gesundheit Informationen zu Toten ist auch nicht geschützt.
Assurances

Unternehmen, die mit Gesundheitsinformationen , die von einem medizinischen Anbieter gesammelt, arbeiten, sind nicht verpflichtet, einen Patienten Signatur zu erhalten bei der Durchführung von Business-Funktionen mit den Daten. Allerdings müssen sie eine vertragliche Zusicherung , der angibt, dass alle Mitarbeiter des Unternehmens wird HIPAA Regeln und Vorschriften folgen zu unterzeichnen.
Privacy Officer

Jedes Unternehmen muss Gesundheits benennt eine Datenschutzbeauftragten , der für die Festlegung und Durchsetzung HIPAA-konformen Datenschutzstandards verantwortlich ist. Die Bekanntmachung über die Datenschutzpraktiken, die Patienten vorgesehen ist, müssen die Informationen , wie Sie den Datenschutzbeauftragten im Fall von Fragen oder Beschwerden wenden enthalten.
HIPAA und Landesgesetze

HIPAA legt ein Mindestniveau für nationale medizinische Datenschutzstandards . Jegliche staatliche Gesetze, strengere Datenschutzstandardszu erstellen können die Anforderungen des Bundes , die von HIPAA diktiert ersetzen .
HIPAA Verletzung Sanktionen

HIPAA Gesetzgebung enthält Bestimmungen, die Strafen zu decken , die kann auf eine Person, die HIPAA- Datenschutzrichtlinien verstößt verhängt werden. Verstöße , die sich aus zufälligen Fahrlässigkeit führen, sind in der Regel strafbar mit einer Geldstrafe $ 100 , während vorsätzliche Verstöße, die in den persönlichen Gewinn oder Schaden für die Patienten führen kann mit Freiheitsstrafe bis zu einer Strafe von $ 250.000 und zehn Jahren Freiheitsstrafe .