HIPAA -Anforderungen für eine kleine Klinik

Health Insurance Portability and Accountability Act (HIPAA ) ist ein Bundesgesetz zur persönlichen Gesundheitsinformationen der Verbraucher zu schützen . Die HIPAA Privacy Rule deckt Gesundheitspläne , Gesundheitsversorgung Clearingstellen und Gesundheitsanbieter , die Informationen elektronisch zu übermitteln. Als Gegenleistung für die Unterschiede in der Größe und Art der Dienstleistungen von den betroffenen Einrichtungen , gab der Datenschutz Regel die Anbieter die Flexibilität, ihre eigenen Datenschutzverfahrenzu entwerfen. Auf seiner Website , The American College of Radiology veröffentlicht Fragen und Antworten zu HIPAA , um ihre Leser zu helfen , die Regeln besser zu verstehen. Datenschutzbeauftragten

Kleine Kliniken haben nicht den Luxus der Einstellung jemand um ihre Privatsphäre Führer sein. In den meisten Fällen ist der Büroleiter auch die Datenschutzbeauftragten . Es ist Aufgabe des Datenschutzbeauftragten, um sicherzustellen, dass alle der Patienten Datensätze werden an einem sicheren Ort aufbewahrt und nur autorisierten Personen gestattet , die Datensätze zugreifen. Es ist auch seine Verantwortung , die Datenschutz Regel gründlich zu studieren und sicherstellen, dass jeder Mitarbeiter informiert und in Übereinstimmung mit der Regel. Dokumentation durch alle Mitarbeiter die besagt, dass die Datenschutzregelwurde gelesen und verstanden unterzeichnet das Department of Health and Human Services Compliance- Anforderungen zu erfüllen.
Risikoanalyse

Wenn die Klinik wird mit Hilfe eines Computers, um die Patienten Informationen zu speichern , sollte die Datenschutzbeauftragten eine Risikoanalyse durchführen, um festzustellen, ob es eine Möglichkeit gibt , dass der elektronisch geschützten Gesundheitsdaten können in keiner Weise beeinträchtigt werden. Eine Zugriffspolitik sollte erstellt zu überwachen und zu überprüfen , die Informationen zugreifen können . Die Dateien sollten auch bei elektronischer Ausfälle gesichert werden. Für den Fall, die Klinik , um die Informationen zu anderen Einrichtungen zu schicken, sollten die Informationen korrekt
Patient Mitteilung < sein protected.The Informationen müssen ordnungsgemäß entsorgt werden, wenn sie nicht mehr benötigt. br>

egal, wie klein die Klinik ist , die HIPAA- Datenschutzgesetz verlangt , dass jeder Patient über ihre Datenschutzrechte informiert werden. Eine schriftliche Mitteilung reicht aus , solange der Patient aufgefordert , es zu lesen und zu bestätigen , dass eine Kopie wurde ihm zur Verfügung gestellt. Sichern Sie immer die Unterschrift des Patienten.
Verbuchung der Datenschutz

HIPAA verlangt, dass dachte Einrichtungen wie Kliniken und Krankenhäusern, die ein Büro erhalten oder jede körperliche Seite und bieten einen direkten Gesundheitsdienstleistungen für Einzelpersonen sollte die gesamte Schutzhinweis in der Anlage zu stellen. Es sollte dort platziert, wo die Mitteilung für jedermann sichtbar ist . Es sollte auch zugänglich für jedermann zu lesen. Geben Sie eine Kopie für alle, die danach fragen kann .