Compliance HIPAA: Obblighi di Notifica per Entità Coperte

Scopo HIPAA (1996)

Proteggere "informazioni sanitarie individualmente identificabili" (IIHI). Copre "entità coperte": provider sanitari, assicurazioni, società fatturazione, datori di lavoro, chiunque acceda a info sanitarie. Definisce come soddisfare requisiti e formare dipendenti.

Notifiche ai pazienti

Al primo accesso a nuovo provider: notifica scritta diritti. Include: copia documento, restrizioni accesso PHI, comunicazioni riservate, accesso/copia PHI, correzione PHI, registro accessi PHI. Notifica se PHI compromesso e come reclamo. Affissione visibile: sala attesa, sala trattamenti, ufficio amministrazione.

Notifiche risorse umane

Dipendenti: diritto a sapere che loro PHI è protetto al lavoro. Notifica HIPAA in pacchetto assunzione se azienda gestisce info sanitarie/accesso PHI. Test droghe, visite periodiche, post-infortunio → PHI specifico. Diritto a notifica scritta diritti e garanzia riservatezza. HR deve capire HIPAA, ricevere formazione (online, on-site, manuali).

Notifiche provider sanitari

Ogni provider/agenzia deve avere: policy scritte compliance HIPAA, moduli informativa/autorizzazione per pazienti, training staff, compliance officer, procedure salvaguardia dati, info su come denunciare violazioni. Molte org. includono notifica HIPAA su fax cover sheet (HIPAA copre trasferimento elettronico PHI). Testo tipico: richiede distruzione e notifica immediata se fax ricevuto per errore da entità coperta.