HIPAA Red Flags Rule: Beskyttelse af patientdata & forebyggelse af identitetstyveri

HIPAA (Health Insurance Portability and Accountability Act) Red Flags Rule er beregnet til at værne mod patientidentitetstyveri. HIPAA Red Flags Rule dækker alle kreditgivere, i hvilken kategori det inkluderer sundhedsudbydere, der holder og administrerer patientkonti.

Identificer røde flag

Det første trin er at identificere og markere scenarier for potentielt identitetstyveri, der forekommer i normal forretning. Alle fakturerings- og betalingspraksisser, der følges af sundhedsudbydere, skal gennemgås, og disse bør overgå Red Flags Rule i forhold til at beskytte patienters identiteter. For eksempel ville en patient, der præsenterer et social sikkerhedskort til identifikation, der ser ud som om det kan være falsk, være et "rødt flag" for din forretning.

Opdag røde flag i rutineforretning

Læger og andre sundhedsudbydere rådes til at undersøge og grundigt gennemgå tre dokumenter vedrørende Red Flags Rule, der er tilgængelige på HIPAA-siden, for at hjælpe dem med at bestemme deres ansvar i overensstemmelse med Red Flags Rule. Et sådant dokument er "Fighting Fraud with the Red Flags Rule."

Mildre og begræns skaden

Når røde flag er identificeret, er det vigtigt at forhindre efterfølgende tyveri af oplysningerne vedrørende patienters identiteter, samt at mildre enhver skade. Passende kontroller og foranstaltninger bør indføres (herunder at have standardopererende procedurer, relevante eskaleringspunkter og effektive alternative strategier) for at værne mod operationelle og ryrisici.

Øg bevidsthed hos personale

Personale skal være opdateret med de skiftende dynamikker og risici for identitetstyveri. Trænings- og bevidsthedsprogrammer bør udføres regelmæssigt, for at sikre, at alle medlemmer er opdateret og informeret om Red Flags-reglen, og hvordan man håndterer sådanne situationer.