Salute e malattia

Conformità HIPAA per Dentisti: Guida Completa

Le leggi federali sulla privacy stabiliscono che determinate informazioni devono essere protette. L'Health Insurance Portability and Accountability Act (HIPAA) del 1996 impone una protezione aggiuntiva per la privacy delle informazioni sanitarie dei pazienti. Le regolamentazioni creano anche diritti aggiuntivi per i pazienti riguardo a tali informazioni.

I dentisti sono fornitori unici sotto HIPAA perché potrebbero non dover conformarsi. Solo i fornitori che soddisfano determinati requisiti devono adempiere alle disposizioni previste da HIPAA.

Informazioni Sanitarie Protette (PHI)

HIPAA regola l'uso delle informazioni sanitarie personali, note come PHI (Protected Health Information). La PHI identifica direttamente un individuo specifico. Include, ma non si limita a: nome e cognome, numeri di previdenza sociale, date di nascita (eccetto l'anno), indirizzi email e indirizzi di residenza. La PHI può anche includere informazioni uniche per la richiesta di assicurazione sanitaria, come il numero della richiesta e il numero del beneficiario del piano sanitario.

Entità Coperte

Solo i fornitori di assistenza sanitaria considerati "entità coperte" devono conformarsi alle regolamentazioni HIPAA. I dentisti che trasmettono determinate PHI in forma elettronica, direttamente o indirettamente tramite un fornitore o servizio di fatturazione separato, sono considerati entità coperte.

Le transazioni elettroniche possono includere invio di richieste, predeterminazioni, richieste di idoneità e comunicazioni informatiche sui rinvii. Tuttavia, questo non include tutti i messaggi elettronici. L'invio di un'email o un fax autonomo con informazioni sui pazienti non significa necessariamente che il dentista sia un'entità coperta.

I dentisti che sono entità coperte sono anche responsabili della formazione del proprio personale sulla corretta divulgazione delle informazioni personali dei pazienti. Qualsiasi dentista che violi le regolamentazioni HIPAA può essere multato fino a 100 dollari per ogni reclamo sulla privacy. Il fornitore potrebbe anche essere soggetto a un tetto annuo di 25.000 dollari se la violazione si ripete. I dentisti che vendono informazioni personali possono incorrere in sanzioni ancora più severe, inclusa la reclusione.

Responsabili della Privacy

I dentisti che sono entità coperte devono conformarsi alle quattro parti principali della regola di sicurezza HIPAA: procedure amministrative, salvaguardie fisiche, servizi di sicurezza tecnici e meccanismi di sicurezza tecnici. I dentisti spesso nominano un responsabile della privacy o della sicurezza che risponde dell'implementazione e documentazione completa di tutte queste politiche.

Opzioni per Entità Non Coperte

L'American Dental Association suggerisce che qualsiasi dentista non coperto dalla legge federale sulla privacy consideri l'adozione di tutte o parte delle regolamentazioni. Poiché i pazienti vedranno probabilmente i loro altri fornitori sanitari implementare i requisiti HIPAA, uniformarsi potrebbe evitare che i pazienti si chiedano perché il loro dentista non adotta le stesse precauzioni. Inoltre, se in futuro verranno approvate leggi sulla privacy più severe, il tuo studio avrà già i protocolli adeguati in atto.