HIPAA Verwaltungsvereinfachung Regeln

VerwaltungsvereinfachungsregelnHIPAA sind darauf ausgelegt, zu standardisieren und erleichtern die elektronische Speicherung und Verwaltung von persönlichen Gesundheitsinformationen (PHI) und gleichzeitig strenge Sicherheitsstandards , um die Privatsphäre der Patienten zu erhalten. Die Gesundheitseinrichtungen wie HIPAA definiert betroffenen Einrichtungen , einschließlich der Anbieter und Versicherer sind gesetzlich verpflichtet, diese Standards einzuhalten . Erforderliche Code-Sets-

HIPAA Regeln Mandat , dass Gesundheitsdienstleister nutzen ICD-10 medizinische Kodierung für alle elektronischen Rechnungsstellung und behauptet Einreichung von Oktober 2011. ICD- 10-Codes decken mehr Bedingungen und Diagnosen als ICD -9-Codes , so dass Anbieter , mehr spezifische Informationen über Antragsformulare zur Verfügung stellen . Alle ICD- 10-Codes sind alphanumerische , während ICD -9-Codes ausschließlich numerisch sind .
EDI- Standards

HIPAA -Regeln verlangen, dass alle betroffenen Einrichtungen ANSI X12- Version für 5010 nutzen ihre elektronischen PHI Geschäfte von 1. Januar 2012 . Version 5010 ersetzt Version 4010/4010A1 , wodurch eine größere Feldgröße für medizinische Codes, die ICD -10 alphanumerische Codes aufnehmen können verwendet werden. Version 5010 erlaubt auch mehr Diagnose -Codes, um auf einen Versicherungsanspruch aufgeführt werden. NCPDP Version D 0 -Release wird die erforderliche EDI-Standard für Medikamente und Service- Ansprüche als zum 1. Januar 2012.
Unique Identifiers

HIPAA verlangt, dass die Arbeitgeber-Identifikationsnummer ( EIN) , um die Arbeitgeber von der IRS zugewiesen in allen EDI-Transaktionen verwendet werden. Betroffenen Einrichtungen sind eine nationale Provider Identifier ( NPI) für EDI-Transaktion Nutzung zugeordnet. Das NPI ist eine 10-stellige Nummer, die mit allen betroffenen Einrichtungen , die sie benötigen für die Abrechnung und behauptet Zwecken weitergegeben werden müssen.
Datenschutz

HIPAA Vorschriften gewährleisten, dass PHI gespeichert elektronisch gelten die gleichen Überlegungen wie Privatsphäre schriftlichen und mündlichen Gesundheitsinformationen. Patientenrechte beinhalten das Recht, ihre Gesundheitsdaten einsehen und erhalten schriftliche Unterlagen , wie ihre PHI wurde verwendet und mit wem sie geteilt wurde . HIPAA- Datenschutzregeln erlauben dachten Einheiten zur PHI mit anderen Anbietern die Behandlung des Patienten , Gesundheitsorganisationen , Strafverfolgungsbehörden und mit der Familie des Patienten zu teilen , es sei denn der Patient Objekte. PHI möglicherweise nicht für Marketingzwecke verwendet werden oder mit dem Arbeitgeber eines Patienten gemeinsam genutzt werden.
Sicherheit

Dachte Personen müssen entwerfen und zu implementieren Verwaltungsverfahren , um sicherzustellen, dass keine unbefugten Parteien können Zugang der Patienten PHI . Die Sicherheit und Vertraulichkeit der Daten muss in der gesamten Organisation verbreitet werden, um sicherzustellen , dass alle Mitarbeiter zu verstehen und zu befolgen Sicherheitsprotokoll . Überdachte Personen müssen technologische Schutzmaßnahmen wie Passwortschutz, Firewall und Verschlüsselung zum Schutz PHI umzusetzen. HIPAA -Vorschriften müssen die physische Sicherheitsvorkehrungen von PHI , darunter den Zugang zu Datenspeichern und Maßnahmen, die PHI Entfernen von Daten aus der Anlage zu verhindern.