Danh sách kiểm tra luật HIPAA cho các tổ chức dịch vụ con người

Đạo luật Trách nhiệm và Khả năng Giải quyết Bảo hiểm Y tế được thiết kế để cải thiện hiệu lực và hiệu quả của hệ thống chăm sóc sức khỏe thông qua việc áp dụng các tiêu chuẩn quốc gia cho các giao dịch điện tử và bảo vệ quyền riêng tư của liên bang cho thông tin sức khỏe nhận dạng cá nhân. Đạo luật áp dụng cho tất cả các thực thể xử lý thông tin y tế tư nhân, bao gồm các tổ chức dịch vụ con người liên quan đến việc cải thiện việc cung cấp dịch vụ vì lợi ích công cộng. Một số lĩnh vực chính sẽ là một phần của danh sách kiểm tra tuân thủ của công ty.

Huấn luyện nhân viên

Đạo luật yêu cầu tất cả các thực thể xử lý thông tin y tế tư nhân phải đào tạo đầy đủ nhân viên của họ trong việc xử lý. Đảm bảo rằng nhân viên nhận được các khóa đào tạo bảo mật đầy đủ và họ liên tục cập nhật kiến ​​thức thông qua các hội thảo học tập liên tục. Bộ Y tế và Dịch vụ Nhân sinh thường phỏng vấn các nhân viên chủ chốt trong tổ chức như Giám đốc điều hành, nhân viên tuân thủ HIPAA, nhân viên an ninh hệ thống và các thành viên khác của nhân viên để xác định xem họ có được đào tạo về bảo vệ dữ liệu bệnh nhân, truyền thông tin sức khỏe an toàn hay không, đồng ý tiết lộ và các điều khoản HIPAA khác.

Tài liệu chính sách

Danh sách kiểm tra luật HIPAA cũng nên bao gồm tài liệu chính sách phù hợp với các yêu cầu của Đạo luật. Các tổ chức dịch vụ con người phân phối chăm sóc sức khỏe cần định kỳ sửa đổi và cập nhật các thỏa thuận liên kết kinh doanh của họ để đảm bảo rằng các tổ chức khác mà họ giao dịch tuân thủ HIPAA và họ báo cáo lại cho họ về bất kỳ vi phạm quyền riêng tư nào. HIPAA yêu cầu các tổ chức phát triển và duy trì các tiêu chuẩn cao trong đánh giá rủi ro và thông báo vi phạm thông tin sức khỏe bệnh nhân tư nhân. HIPAA cũng yêu cầu tài liệu chính sách của các tổ chức để giải quyết các vấn đề như kiểm soát phương tiện, thông báo về thực hành quyền riêng tư, hướng dẫn thủ tục và sử dụng và tiết lộ thông tin sức khỏe riêng tư.

Cập nhật hệ thống

HIPAA yêu cầu ngành chăm sóc sức khỏe sử dụng các định dạng tiêu chuẩn cho khiếu nại điện tử và các giao dịch liên quan, yêu cầu cập nhật hệ thống lên phiên bản phần mềm mới nhất có thể hỗ trợ các chi tiết như vị trí địa chỉ thực của bệnh nhân. Mặc dù một số lượng lớn các kế hoạch chăm sóc sức khỏe, nhà cung cấp, tổ chức dịch vụ và nhà thanh toán bù trừ đã sử dụng các định dạng giao dịch điện tử để gửi yêu cầu của họ, HIPAA thay thế các hệ thống đó bằng phiên bản tiêu chuẩn 5010 và D.0 để hỗ trợ báo cáo dữ liệu lâm sàng và dược phẩm được cải thiện. Do đó, để đảm bảo tuân thủ các tiêu chuẩn mới, HSO của bạn nên mua hệ thống phần mềm tiêu chuẩn mới.

Kiểm soát an ninh

Kiểm soát bảo mật phải là một phần của danh sách kiểm tra HIPAA toàn diện. Để đảm bảo rằng các kiểm soát bảo mật của tổ chức của bạn là đầy đủ, hãy tiến hành kiểm tra hệ thống và tìm ra bất kỳ vấn đề hoặc thiếu sót nổi bật nào bạn có thể phát hiện ra, nhằm đạt được các tiêu chuẩn được quy định trong HIPAA. Trong trường hợp có kiểm toán, kiểm toán viên HHS sẽ muốn xem liệu có kiểm soát an ninh hay không và kỹ sư hệ thống hoặc nhân viên có liên quan khác thường sẽ phải chứng minh cách thức hoạt động của nó.