HIPAA Gesetze & Verordnungen

Die Health Insurance Portability and Accountability Act , 1996 verabschiedet , ist für seine Datenschutz und Sicherheit Regeln , die die Privatsphäre von gesundheitsbezogenen Informationen einer Person zu schützen und zu regulieren , die Zugang zu vertraulichen medizinischen Daten eines Patienten hat bekannt. Innerhalb des Department of Health and Human Services , HIPAA wird durch das Amt für Bürgerrecht, die Untersuchung von Beschwerden und Durchsetzung des Rechts behandelt betreut. Protections

Nach HHS wirkt der HIPAA Gesetz als Schutz von medizinischen und Gesundheitsinformationen eines Patienten in vielen Formen. Neben der Sicherung der medizinischen Aufzeichnungen , schützt auch HIPAA alle Gespräche über Gesundheit Ärzte eines Patienten könnte mit anderen Gesundheitsfachkräfte wie Krankenschwestern, Informationen in den Händen von einem Versicherer oder ihre Computersystem und dem Abrechnungs Aufzeichnungen über die Behandlung erhalten haben . Das Gesetz verlangt , dass jeder, der Zugang zu Gesundheitsinformationen eines Patienten müssen in ein System setzen, um ihren Schutz an allen Gliedern der Kette der Verantwortlichkeit zu gewährleisten.
Zugang

betroffenen Einrichtungen sind die Organisationen und Institutionen, die die HIPAA-Vorschriften in Bezug auf die Privatsphäre von Gesundheitsinformationen folgen müssen Hierzu zählen Gesundheits-Pläne , wie Medicare , Medicaid HMOs , Gesundheits - Versicherungen und betriebliche Gesundheitspläne ; Gesundheits-Anbieter wie Ärzte, Zahnärzte und Apotheker --- Wesentlichen jedes Unternehmen eine Abrechnung elektronisch Krankenversicherungsplan ; und Gesundheits- Clearingstellen , die medizinischen Unterlagen auf einen anderen übertragen von einem Format , wie ein Unternehmen, das Fest Kopien von Patientenakten in digitaler Form abtastet. Es gibt , nach HHS , einige Organisationen nicht verpflichtet, HIPAA Datenschutzbestimmungen wie private Arbeitgeber , Schulbezirke , Lebensversicherer und den Strafverfolgungsbehörden zu folgen.
Patientenrechte
< br >

Unter HIPAA, hat ein Patient das Recht auf eine Kopie ihrer Patientenakten , um Korrekturen zu ihrem Datensätze hinzufügen , um Reports über die mögliche gemeinsame Nutzung und die Nutzung von Datensätzen zu erhalten, und um die Erlaubnis für die Datensätze geteilt werden zu geben.
Beschwerden

Wenn ein Patient den Verdacht hegt, eine überdachte Einheit hat ihr Privatleben oder das einer anderen Person verletzt , Beschwerden können mit der OCR eingereicht werden. Die Abteilung erfordert Beschwerden schriftlich , entweder per Post, E -Mail oder Fax ; nennen die Organisation der Verletzung Verdacht und beschreiben Sie die Art der behaupteten Verletzung ; und innerhalb von 180 Tagen nach der angeblichen Verletzung eingereicht werden. Die 180-Tage- Berichtszeitraum kann verlängert werden, wenn der Beschwerdeführer "guten Sache " für die Verzögerung zeigen , nach HHS .
Enforcement

Sobald eine Beschwerde von HIPAA Verletzung eingereicht , OCR beginnt eine Untersuchung von ersten Unterrichtung der Beschwerdeführer und die überdachte Stelle im Antrag genannt . OCR hört beides, sammelt Beweise und Informationen und findet entweder für oder gegen den Beschwerdeführer. Wenn die überdachte Einheit gefunden wird, um eine Verletzung sein kann OCR Abhilfemaßnahmen gegen die Unternehmen zu nehmen, die in zivilrechtlichen Sanktionen , um das US-Finanzministerium bezahlt werden führen kann. Wenn die OCR hält Aktionen des Unternehmens kriminell sein kann, kann der Fall an die Justiz zur weiteren Untersuchung bezeichnet werden.