Sådan Opnå HIPAA Compliance

The Health Insurance Mobilitet og Accountability Act er et stykke føderal lovgivning, som blandt flere ting , skabt fejende patient privatlivets fred . Års revisioner og tolkning har resulteret i detaljerede regler for, hvordan sundhedspersonale , forsikringsselskaber, apoteker og andre virksomheder med adgang til patientoplysninger skal håndtere, overføre, opbevare og bruge patientdata - især medicinske journaler . Den nøjagtige opskrift på HIPAA overholdelse varierer efter type virksomhed eller institution. Men sundhedspersonale såsom hospitaler , faglærte sygepleje faciliteter , kirurgi centre og læge praksis , har flere krav og dermed den mest arbejde for at komme i overensstemmelse. Instruktioner
1

Studér HIPAA Final Security Rule for detaljerne om elektroniske datasikkerhed og informationssystemer krav. Hvis din medicinsk facilitet eller praksis har en patient information af enhver art på sine computere - uanset om bare én computer eller en hel hospital netværk - . Skal du opfylde standarder
2

Opgrader dine systemer som nødvendigt for at sikre du har adgangskoder til hver enkelt bruger , og stringente firewalls. Derudover skal dine systemer kunne spore , der logger ind og hvornår mislykkede login-forsøg , logouts og rækkefølgen af ​​logins og logouts på hver terminal. Du skal spore aktiviteter hver bruger i hver session , spor systemadministrator handlinger rapport sikkerhedsbrud straks ansvarlige parter , og bruge den nyeste krypteringsteknologi , ifølge den seneste udgave af sikkerheden reglen.

3

Hold papir diagrammer og patientjournaler i filmapper lukkede i udpegede , sikre steder for at sikre, at kun autoriserede personer kan se dem . Faciliteter og praksis beskæftige sig med dette på forskellige måder. Nogle holder mapper i out- of-sight steder i patientstuer , mens andre holder dem på sygeplejerskernes stationer. Private praksis bør sikre filer er lagt væk , så snart læger og sygeplejersker er færdig med dem. Efterlad aldrig filer på skriveborde, skranker eller hvor som helst uden opsyn , når uautoriserede personer nemt kan se og få adgang til dem .
4

Opret regler og politikker mod at tale om patienter på steder og i mængder, der gør det muligt for uvedkommende at overhøre . Mens HIPAA erkender, at utilsigtede brud på grund af overheard samtaler er uundgåelige , er det stadig mandater, at læger tager alle forholdsregler for at forhindre denne situation .
5

Train personale aldrig at diskutere en patient eller hendes tilstand til nogen anden patienten , medmindre de har en patient tilladelse fuldmagt , værge papirer , eller en retskendelse på filen. Sundhedspersonale kan drøfte en patients tilfælde indbyrdes, men aldrig med en uautoriseret tredjepart , selv om personen er en ægtefælle , børn eller anden nær slægtning .
6

Uddan alle brugere af dine elektroniske patientjournaler og fakturering systemer på de forholdsregler, de skal tage , når de arbejder på computere. De bør sikre, at tilskuerne ikke kan se deres skærme , mens de arbejder , lukke filer , så snart de er færdig med dem, og logge ud , når de træde væk fra deres terminaler - også selv om de har til hensigt at vende tilbage inden længe
<. br > 7

Store gammel patient filer i aflåste , lukkede beholdere , der er gemt i sikre, tørre steder . Hvis du ønsker at ødelægge filer efter din tilstand lovligt periode , tage skridt til at sikre , at filerne bliver ødelagt fuldstændigt , og at intet læselige rester .
8

Cover over hver linje i dit kontor logon- ark så snart en patient har underskrevet i. Private praksis ikke længere kan forlade clipboards med lister over patientnavne synlige som de plejede . Brug noget, der klæber til login- ark , som et stykke papir tape , eller sort de oplysninger , så der er ingen chance for at det bliver afsløret eller læsbar.
Hoteltilbud