Quy tắc HIPAA tại nơi làm việc của công ty

Đạo luật về trách nhiệm giải trình và trách nhiệm bảo hiểm y tế là luật bảo mật và quyền riêng tư của liên bang được ban hành vào năm 1996 để bảo vệ thông tin sức khỏe. Mục đích của HIPAA là ngăn chặn việc chia sẻ và lạm dụng thông tin sức khỏe được bảo vệ do đó đảm bảo quyền riêng tư của bệnh nhân. Các nhà cung cấp dịch vụ chăm sóc sức khỏe, công ty bảo hiểm y tế, trung tâm thanh toán bù trừ và các đối tác kinh doanh, chẳng hạn như luật sư, phải tuân theo các quy tắc và tiêu chuẩn của HIPAA. Biết được các hoạt động của HIPAA sẽ giúp doanh nghiệp của bạn tuân thủ và không bị phạt vi phạm.

Bảo vệ

Theo Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ, quy tắc bảo mật HIPAA liên quan đến việc gửi, nhận, chia sẻ và lưu trữ thông tin y tế bằng điện tử. Một trong những yêu cầu lớn của HIPAA là bảo vệ mật khẩu. Bất kỳ thiết bị điện nào được sử dụng để truyền, trao đổi hoặc lưu trữ thông tin sức khỏe được bảo vệ phải được bảo vệ bằng mật khẩu và được khóa khi không sử dụng. Các thiết bị này bao gồm từ máy tính để bàn, máy tính xách tay đến điện thoại. Ngoài ra, các biện pháp bảo vệ công nghệ phải được bộ phận dịch vụ thông tin của công ty bạn áp dụng để cung cấp bảo mật bổ sung, như tường lửa và mã hóa để gửi và nhận email. Chỉ những người dùng được chỉ định mới có quyền truy cập điện tử vào thông tin sức khỏe được bảo vệ và việc chia sẻ mật khẩu của bạn với bất kỳ ai khác là vi phạm.

Phát hành thông tin

Các quy tắc bảo mật của HIPAA xác định cách sử dụng thông tin sức khỏe được bảo vệ, ai có quyền truy cập thông tin đó và các yêu cầu tiết lộ thông tin đó cho người khác. Trung tâm Kiểm soát và Phòng ngừa Dịch bệnh giải thích rằng mọi thứ từ hồ sơ y tế của bệnh nhân đến các báo cáo thanh toán đều được bảo vệ theo các quy tắc bảo mật của HIPAA.

Một điều cần lưu ý về quy tắc bảo mật của HIPAA là bệnh nhân luôn được phép truy cập vào hồ sơ của mình theo yêu cầu. Bệnh nhân có quyền xác định ai khác có thể có quyền truy cập hợp pháp vào các hồ sơ này, chẳng hạn như vợ / chồng, con cái hoặc cha mẹ của họ. Một hình thức phát hành phải được ký và duy trì trong hồ sơ của bệnh nhân liệt kê những người có đặc quyền truy cập thông tin sức khỏe được bảo vệ của bệnh nhân. Việc chia sẻ thông tin với bất kỳ ai không có trong danh sách phát hành của bệnh nhân là vi phạm HIPAA.

Truyền thông và xử lý hồ sơ

Là chủ doanh nghiệp, bắt buộc phải đào tạo nhân viên về các quy tắc bảo mật của HIPAA để công ty của bạn không vi phạm bất kỳ quyền của bệnh nhân. Để bắt đầu, thông tin sức khỏe được bảo vệ không được thảo luận giữa các đồng nghiệp ở các khu vực công cộng. Điều này bao gồm cả việc tổ chức các cuộc trò chuyện qua điện thoại về bệnh nhân ở nơi công cộng.

Bất kỳ tài liệu nào chứa thông tin được bảo vệ không được bỏ vào thùng rác thông thường. Thay vào đó, nếu bạn cần vứt những tài liệu này đi, chúng phải được đặt trong hộp cắt nhỏ của công ty và băm nhỏ. Không bao giờ để tài liệu với thông tin sức khỏe được bảo vệ không giám sát trong các khu vực chung của nơi làm việc.