HIPAA Love & Forordninger

The Health Insurance Mobilitet og Accountability Act , der blev vedtaget i 1996, er kendt for sin Privatliv og sikkerhed regler, der beskytter privatlivets fred for en persons helbred -relaterede oplysninger og regulerer , hvem der har adgang til en patients fortrolige medicinske oplysninger . Inden for Department of Health og Human Services, HIPAA overvåget af Office of Civil Rights , som varetager behandlingen af ​​klager og håndhævelse af lovgivningen . Beskyttelse

Ifølge HHS , HIPAA loven fungerer som en sikkerhedsforanstaltning af en patients medicinske og sundhedsmæssige oplysninger i mange former. Ud over at sikre journaler , HIPAA beskytter også eventuelle samtaler om en patients sundhed læger måtte have med andre sundhedspersonale som sygeplejersker, information i hænderne på et forsikringsselskab eller deres computersystem og fakturering optegnelser om nogen behandling modtaget. Loven kræver , at alle med adgang til en patients helbred oplysninger skal indføre et system for at sikre beskyttelsen langs alle led i kæden af ansvar .
Adgang

omfattede enheder er de organisationer og institutioner, der skal følge HIPAA regler om privatlivets fred for information om sundhed disse omfatter sundhed planer , såsom Medicare, Medicaid, HMOs , sundheds - forsikringsselskaber og virksomhedsbaserede sundhed planer ; udbydere af sundhedsydelser , såsom læger, tandlæger og apotekere --- hovedsagelig enhver virksomhed elektronisk fakturering en sundheds - forsikring plan ; og sundhedspersoner clearinghouses der overfører sygejournaler fra et format til et andet , såsom en virksomhed , der scanner papirkopier af patientjournaler i digital form . Der er ifølge HHS , nogle organisationer ikke forpligtet til at følge HIPAA Privacy forordninger, såsom private arbejdsgivere , skoledistrikter , livsforsikringsselskaber og retshåndhævende myndigheder .

Patientrettigheder

Under HIPAA , en patient har ret til en kopi af hendes medicinske journaler , for at tilføje rettelser til sine optegnelser, at modtage rapporter om potentielle deling og brug af registre og for at give tilladelse til de optegnelser, der skal deles .

klager
p Hvis en patient har mistanke om en overdækket enhed har krænket hendes privatliv eller af en anden person, klager kan indgives til OCR. Afdelingen kræver klager skal være skriftlig - enten via post , e -mail eller fax ; navngive organisation mistænkt for overtrædelse og beskrive arten af ​​den påståede overtrædelse ; og arkiveres senest 180 dage efter den påståede overtrædelse . 180- dages periode kan forlænges, hvis klageren kan vise " god grund " til forsinkelsen , ifølge HHS .
Enforcement

Når en klage af HIPAA overtrædelse er indgivet, OCR begynder en undersøgelse ved først at underrette klageren og den dækkede enhed nævnt i klagen . OCR lytter til begge , indsamler beviser og oplysninger og finder hverken for eller imod klageren. Hvis dækket enhed er fundet at være i strid kan OCR træffe korrigerende foranstaltninger mod den enhed, som kan resultere i civilretlige sanktioner, der skal betales til det amerikanske finansministerium . Hvis OCR anser virksomhedens tiltag for at være kriminel , kan sagen henvises til Department of Justice for yderligere undersøgelser.
Hoteltilbud