Protezione Privacy HIPAA: Guida Completa per Fornitori Sanitari

L'HIPAA, o Health Insurance Portability and Accountability Act, è stato firmato in legge nel 1996. Ha cambiato il modo in cui le informazioni sanitarie sono gestite, creato standard per richieste elettroniche, implementato identificatori nazionali, e assicurato la sicurezza e privacy delle informazioni dei pazienti. La Privacy Rule dell'HIPAA fornisce protezioni federali per informazioni sanitarie personali detenute da "entità coperte" e "dà ai pazienti una serie di diritti rispetto a quelle informazioni". La Privacy Rule stabilisce come le informazioni sanitarie protette (PHI) dovrebbero essere gestite inclusi chi può visualizzare le informazioni del paziente, quando l'autorizzazione per il rilascio è richiesta, e implementazione di policy per la divulgazione di informazioni.

Cose che Serviranno

• Informazioni paziente
• Linee guida HIPAA

Istruzioni

1. Crea autorizzazioni che diano chiaramente al fornitore sanitario il permesso di divulgare informazioni sanitarie protette per trattamento, pagamento, operazioni aziendali e altri motivi come marketing e ricerca.

2. Assicura che gli associati d'affari che non sono entità coperte abbiano firmato i contratti e le liberatorie appropriati. Il Department of Health and Human Services (DHHS) definisce associato d'affari come "una persona o entità che esegue certe funzioni o attività che coinvolgono l'uso o la divulgazione di informazioni sanitarie protette per conto di, o fornisce servizi a, un'entità coperta".

3. Implementa policy di rilascio per appropriata divulgazione di informazioni. Crea policy e procedure che seguano appropriate linee guida di autorizzazione. Ad esempio, la Privacy Rule dell'HIPAA stabilisce che il rilascio di note di psicoterapia e PHI rilasciato per marketing richiede autorizzazione speciale.

4. Comprendi le divulgazioni richieste. L'HIPAA richiede il rilascio di PHI a pazienti che vogliono rivedere le loro stesse informazioni mediche e al DHHS quando rivede i record durante un'indagine di conformità.

5. Comprendi le divulgazioni permesse senza autorizzazione. L'HIPAA permette sei circostanze di divulgazione PHI senza autorizzazione: per le proprie informazioni del paziente, quando è "incidentale" (o rilasciato accidentalmente), per TPO (trattamento, pagamento, operazioni), per inclusione in una directory di pazienti, per salute pubblica e ricerca.

6. Limita la divulgazione delle informazioni del paziente al "minimo necessario". Ciò significa che solo l'informazione necessaria per completare la richiesta dovrebbe essere fornita. Il requisito del minimo necessario stabilisce che "le informazioni sanitarie protette non dovrebbero essere usate o divulgate quando non è necessario per soddisfare uno scopo particolare o svolgere una funzione".

7. De-identifica le informazioni sanitarie rilasciate per ricerca e scopi di marketing. Rimuovi nome, indirizzo, numero previdenziale, numero di telefono, ecc., così che un paziente non possa essere identificato dalle informazioni rilasciate.

8. Fornisci adeguata formazione al personale. Ogni paziente deve essere fornito con un "Notice of Privacy Practices" (NOPP) quando trattato da un fornitore sanitario. Un avviso di ricevuta firmato deve essere ottenuto dal paziente e conservato nella sua cartella medica.