HIPAA Vertraulichkeit Regeln

HIPAA steht für den Health Insurance Portability and Accountability Act . HIPAA wurde im Jahr 1996 als ein Mittel, um sicherzustellen, dass das Recht für ein Mitglied einer Versicherung , Versicherungsschutz nach dem Verlust oder Wechsel des Arbeitsplatzes weiterhin in Kraft gesetzt. Die Bestimmungen des HIPAA enthalten auch Richtlinien und Anforderungen zum Schutz eines Versicherten auf Privatsphäre bei der elektronischen Übermittlung von Gesundheits Transaktionen sowie eine individuelle Recht auf vertrauliche Behandlung von Versicherungs-und Gesundheitsinformationen. Privacy Rule
Verstöße der Privatsphäre Regel kann strafrechtlich verfolgt werden .

HIPAA Privatsphäre Regelsätze einen nationalen Standard für den Schutz der Privatsphäre von Gesundheitsinformationen einer Person . Die Privatsphäre -Regel ermöglicht eine individuelle, Beschränkungen , die ihr Gesundheitsdaten und alle relevanten Informationen darin enthaltenen zugreifen können . Geschützte Information bzw. PHI , sind Informationen über die Gesundheit einer Person , die als , dass eine Person konnte durch die in den Gesundheitsakten enthaltenen Informationen identifiziert werden einzeln identifizierbar sein wird . Die Privatsphäre -Regel schränkt die Veröffentlichung , Nutzung und Übertragung von geschützten Gesundheitsinformationen. Patienten können auch Zugang zu ihren eigenen medizinischen und Gesundheitsakten und erfahren , wie ihre Daten verwendet worden sein , oder wen es ist.
Sicherheitsregel
elektronischer Informationen veröffentlicht haben können anfälliger als Papierakten sein .

In den letzten Jahren elektronische Datenspeicherung hat sich die wichtigste Art der Aufzeichnungen in vielen Branchen, wie der Bereich der Gesundheitsinformationen Records Management . Elektronische Aufzeichnungen , die über E -Mail oder Fax übermittelt werden können und auf einer Computerdatenbank gespeichert sind anfällig für Diebstahl, Beschädigung oder Manipulation durch Unbefugte ab. Die HIPAA Sicherheitsregel erfordert, dass Administratoren von Patientenakten zu implementieren angemessene und geeignete Sicherheitsvorkehrungen, um die Integrität und die Vertraulichkeit der Gesundheitsdaten , die erstellt werden können, zu schützen, erhalten , unterhalten oder von einer Gesundheitseinrichtung oder Administrator zu einem anderen übertragen . Angemessene und geeignete Schutzmaßnahmen kann die Verwendung von Computer- Passwörter , Daten- Verschlüsselungs-Software und sicheren Datenbanken enthalten.
Nicht identifizierbare Daten
Nicht identifizierbare Daten nicht gehören Name, Anschrift oder Geburtsdatum .

Nicht identifizierbare Daten als aggregierte statistische Daten oder Daten, die von einzelnen Bezeichner beraubt worden ist , und diese Art von nicht identifizierbaren Daten unterliegt nicht den in der Regel die Privatsphäre oder die Sicherheit der Regel Dinkel Geheimhaltungsvorschriften . Nicht identifizierbare Daten können für die Verwendung von bestimmten Einrichtungen oder Gesundheitsorganisationen zu Gesundheitsprofile einer bestimmten Gebietsschema oder eine bestimmte Altersgruppe zu konstruieren freigegeben werden.
Mitteilung
Die Mitteilung muss von US- Mail verschickt werden .

HIPAA Vertraulichkeitsregeln auch , dass sämtliche Mitglieder müssen über ihre Rechte nach HIPAA benachrichtigt. Schriftliche Mitteilung muss an jedes Mitglied zu den Datenschutzherrschaft und der Sicherheitsregel gesendet werden. Jede Person, die in seinen Rechten verletzt fühlt, wurde auch das Recht hat, rechtliche Schritte ggf. rechtlich zu verfolgen.