HIPAA-overholdelse for små klinikker: En omfattende guide

Health Insurance Portability and Accountability Act (HIPAA) er en føderal lov designet til at beskytte forbrugernes personlige sundhedsoplysninger. HIPAA Privacy Rule dækker sundhedsforsikringer, sundhedsdataklaringhus og sundhedsudbydere, der overfører oplysninger elektronisk. I betragtning for forskelle i størrelser og typer af tjenester hos de dækkede enheder, gav Privacy Rule udbyderne fleksibiliteten til at designe deres egne privatlivsprocedurer. På dets websted publicerede The American College of Radiology spørgsmål og svar vedrørende HIPAA for at hjælpe deres læsere med bedre at forstå reglerne.

Privatlivsansvarlig

Små klinikker har ikke luksusen til at ansætte nogen til at være deres privatlivsansvarlige. I de fleste tilfælde er kontorchef også privatlivsansvarlig. Det er privatlivsansvarliges ansvar at sikre, at alle patientjournaler holdes på et sikkert sted, og kun autoriseret personale har adgang til journalerne. Det er også hans eller hendes ansvar at studere Privacy Rule grundigt og sikre, at hvert staffmedlem er informeret og overholder reglen. Dokumentation underskrevet af alle staffmedlemmer, der angiver, at Privacy Rule var læst og forstået, vil opfylde Department of Health and Human Services overholdelseskrav.

Risikoanalyse

Hvis klinikken bruger en computer til at gemme patientoplysninger, bør privatlivsansvarlig udføre en risikoanalyse for at bestemme, om der er en mulighed for, at de elektronisk beskyttede sundhedsoplysninger kan kompromitteres på nogen måde. En adgangspolitik skal oprettes for at overvåge og verificere, hvem der kan få adgang til oplysningerne. Filerne skal også sikkerhedskopieres i tilfælde af elektroniske fejl. I tilfælde af, at klinikken skal sende oplysningerne til andre faciliteter, skal oplysningerne være ordentligt beskyttet. Oplysningerne skal affaldshåndteres ordentligt, hvis de ikke længere er nødvendige.

Patientnotifikation

Uanset hvor lille klinikken er, kræver HIPAA Privacy Act, at hver patient informeres om deres privatlivsrettigheder. En skriftlig meddelelse er tilstrækkelig, så længe patienten instrueres i at læse den og bekræfte, at en kopi blev leveret til ham/hende. Sichre altid patientens underskrift.

Opslag af privatlivsmeddelelsen

HIPAA kræver, at dækkede enheder som klinikker og hospitaler, der vedligeholder et kontor eller en fysisk placering og leverer direkte sundhedstjenester til individer, skal opslå hele privatlivsmeddelelsen i faciliteten. Den skal placeres, hvor meddelelsen er synlig for alle. Den skal også være tilgængelig for alle at læse. Lever en kopi til enhver, der kan spørge om det.