HIPAA-overholdelse for Hospitaler: Nøgleregler og Krav

Baggrund

Hospitaler landesomfattende skulle foretage betydelige ændringer i driftsprocedurer på grund af Health Insurance Portability and Accountability Act (HIPAA) 1996. HIPAA skabte nye regler for deling og brug af sundhedsoplysninger. Tre regler har stor indflydelse på hospitalers daglige drift: privatliv, sikkerhed, administrativ forenkling. Alle hospitaler der leverer eller betaler for sundhedspleje skal overholde dem.

Privatliv (Privacy Rule)

HIPAA pålægger at "alt individuelt identificerbart sundhedsoplysninger" betragtes som "Protected Health Information" (PHI). Alt PHI i enhver form/medie med individuelt identificerbare oplysninger skal betragtes som privat. Enhver information der rimeligt kan bruges til at identificere personer (navn, adresse, fødselsdato, Social Security-nummer) er privat. Visse ansættelsesjournaler, uddannelsesjournaler og andre defineret i Family Educational Rights and Privacy Act er undtaget fra PHI. Hospitaler skal beskytte PHI's privatliv.

Sikkerhed (Security Rule)

Beskytter "electronic protected health information" (e-PHI). Dækkede enheder skal opretholde rimelige administrative, tekniske og fysiske sikkerhedsforanstaltninger for e-PHI (ifølge Department of Health and Human Services). Hospitaler skal implementere sikkerhed i software da elektroniske patientjournaler erstatter papirjournaler. Sikkerhedsreglen stiller strenge regler om afsløring/upassende brug af e-PHI og definerer "fortrolighed" som at uautoriserede ikke har adgang til e-PHI. Auktoriserede skal have adgang til uændret PHI når nødvendigt. Hospitaler skal gøre disse ændringer i journalsystemer. Nye regler krævende elektroniske journaler betyder at alle hospitaler skal installere passende software og opretholde sikkerhed for e-PHI.

Administrativ Forenkling

Bestemmelser i HIPAA for at øge effektiviteten af sundhedssystemet. Visse bestemmelser krævede at Department of Health and Human Services antog nationale standarder for beskyttelse af individuelt identificerbare sundhedsoplysninger: kodemængder, unikke sundhedsidentifikatorer, sikkerhed. Fremskridt i elektronik gjorde det muligt at underminere privatlivet ved sundhedsoplysninger. Hospitaler og andre enheder skulle overholde Security Rule senest 14. april 2003, Privacy Rule senest 20. april 2005. Små virksomheder: Privacy Rule senest 20. april 2006.