Letno usposabljanje o skladnosti s HIPAA

Zakon o prenosljivosti in odgovornosti za zdravstveno zavarovanje je bil sprejet leta 1996. Uveljavlja ga Urad za državljanske pravice vlade ZDA. To je sklop zveznih smernic, oblikovanih, da zaposlenim omogočijo, da z njimi prevzamejo zdravstveno zavarovanje, če zapustijo delodajalca, osebam omogočijo dostop do zdravstvenega zavarovanja kljub že obstoječim pogojem (pod določenimi pogoji) in vzpostavijo standarde zasebnosti za zdravje bolnika. informacije.

• Pravilnik o zasebnosti HIPAA varuje zasebnost individualno prepoznavnih zdravstvenih informacij.
• Pravilo HIPAA Security določa nacionalne standarde za varnost elektronskih zdravstvenih informacij.

Zakon zahteva, da se izobraževanje in usposabljanje HIPAA zagotovi posameznikom, ki delajo v zdravstveni industriji, da se zagotovi odgovornost za zasebnost in varnost zaščitenih zdravstvenih informacij. Zajeti subjekti morajo usposobiti vse člane delovne sile o politikah in postopkih HIPAA.

1

Pravilo HIPAA o zasebnosti

Standardi za varovanje zasebnih podatkov o zdravju, ki jih je mogoče opredeliti posameznika (pravilnik o zasebnosti), so bili zasnovani tako, da posebej obravnavajo zaščito osebnih zdravstvenih podatkov posameznika. Pomembno je za vitalnost vašega medicinskega urada, da ohrani skladnost s HIPAA.

Kdo je zajet s pravilom o zasebnosti?

• Zdravstveni načrti
• Ponudniki zdravstvenih storitev
• Zdravstvene klirinške hiše

Pokrita oseba, kot je opredeljena v HIPAA, je lahko načrt zdravstvenega zavarovanja, zdravstvena klirinška hiša ali ponudnik zdravstvenih storitev, ki elektronsko prenaša zaščitene zdravstvene informacije in so lahko organizacije, ustanove ali osebe.

Zdravniki in drugi zdravstveni delavci, ki delajo z bolniki, in njihova zaupna zdravstvena dokumentacija morajo upoštevati politike, postopke in zakone, ki so namenjeni varovanju zasebnosti in zaupnosti bolnikov. Vsi izvajalci storitev zdravstvenega varstva so odgovorni, da svoje osebje vzdržujejo in so obveščeni o skladnosti s HIPAA. Ali namerno ali nenamerno, nepooblaščeno razkritje PHI šteje za kršitev HIPAA.

• Poslovni sodelavci

Poslovni partner, kot ga opredeljuje HIPAA, je vsaka oseba ali subjekt, ki opravlja posle, ki vključujejo uporabo ali razkritje zaščitenih zdravstvenih informacij v imenu zajetih subjektov in ni zaposleni v zajetem subjektu.

Katere informacije so zaščitene?

PHI ali Protected Health Information se nanaša na vsako posamezno identifikacijsko informacijo, ki je vključena v pacientovo zdravstveno kartoteko, ki se prenaša ali ohranja v kakršni koli obliki.

Uporabe in razkritja

Zajeti subjekt lahko pod določenimi pogoji uporabi ali razkrije zaščitene zdravstvene informacije (PHI) brez dovoljenja.

1. Posamezniku
2. Zdravljenje, plačevanje in zdravstvo
3. Uporabe in razkritja z možnostjo za dogovor ali predmet
4. Naključna uporaba in razkritje.
5. Javni interes in koristne dejavnosti
6. Komplet omejenih podatkov za namene raziskav, javnega zdravja ali zdravstvenega varstva

Obvestilo o varovanju zasebnosti

Izvajalci zdravstvenega varstva so dolžni svojim pacientom zagotoviti obvestilo o varovanju zasebnosti. To obvestilo, kot ga zahteva HIPAA Pravilnik o zasebnosti, daje pacientom pravico, da so obveščeni o svojih pravicah do zasebnosti v zvezi z njihovimi zaščitenimi zdravstvenimi informacijami (PHI).

Obvestilo mora opisati nekatere informacije v razumljivih izrazih:

• Kako bo ponudnik uporabil in razkril svoje ZZZ
• Pravice, ki jih imajo pacienti glede lastne ZJZ
• Izjava, ki bolnika obvešča o zakonih, ki od ponudnika zahtevajo, da ohrani zasebnost svojih ZZZ
• Kdo se lahko obrne na paciente za dodatne informacije o pravilniku o zasebnosti ponudnika

Izvrševanje in kazni za neupoštevanje

Kazni civilnega denarja

• 100 dolarjev za neizpolnjevanje
• 25.000 $ na leto za večkratne kršitve iste zahteve

Kazenske kazni (za zavestno pridobitev ali razkritje ZZZ v nasprotju s HIPAA)

• 50.000 $ globe in do enega leta zapora
• 100.000 $ globe in do pet let zaporne kazni (če kršitev vključuje lažne predstave)
• 250.000 $ globe in do deset let zapora (če kršitev vključuje namen prodaje, prenosa ali uporabe ZZZ)

2

HIPAA varnostno pravilo

Varnostni standardi za zaščito elektronsko zaščitenih zdravstvenih podatkov (varnostno pravilo)

HIPAA varnost se nanaša na vzpostavitev zaščitnih ukrepov za PHI v kateri koli elektronski obliki. To vključuje vse uporabljene, shranjene ali elektronsko prenesene informacije. Vsak objekt, ki ga opredeljuje HIPAA kot pokrita oseba, je odgovoren za zagotavljanje zasebnosti in varnosti svojih bolnikovih informacij ter ohranjanje zaupnosti njihovih ZZZ.

Kdo je zajet v varnostno pravilo?

• Zdravstveni načrti
• Ponudniki zdravstvenih storitev
• Zdravstvene klirinške hiše

Pokrita oseba, kot je opredeljena v HIPAA, je lahko načrt zdravstvenega zavarovanja, zdravstvena klirinška hiša ali ponudnik zdravstvenih storitev, ki elektronsko prenaša zaščitene zdravstvene informacije in so lahko organizacije, ustanove ali osebe.

• Poslovni sodelavci

Poslovni partner, kot ga opredeljuje HIPAA, je vsaka oseba ali subjekt, ki opravlja posle, ki vključujejo uporabo ali razkritje zaščitenih zdravstvenih informacij v imenu zajetih subjektov in ni zaposleni v zajetem subjektu.

Katere informacije so zaščitene?

Elektronska PHI ali zaščitena zdravstvena informacija se nanaša na vsako posamezno identifikacijsko informacijo, vključeno v pacientovo zdravstveno kartoteko, ki se prenaša ali ohranja v kakršni koli obliki. Varnostno pravilo izključuje PHI, ki se prenaša ustno ali pisno.

Upravna poenostavitev

Določbe HIPAA o upravni poenostavitvi določajo nacionalne standarde za varnost elektronskih zaščitenih zdravstvenih informacij. To vključuje pravila in standarde za transakcije in nabore kod ter identifikatorje za delodajalce in ponudnike.

Transakcije in standardi kodnih nizov

Standardne transakcije za elektronsko izmenjavo podatkov (EDI) podatkov o zdravstvenem varstvu vključujejo zahtevke in se srečujejo z informacijami, nasveti glede plačil in nakazil, statusom terjatev, upravičenostjo, vpisom in odpisom, napotitvijo in pooblastili, usklajevanjem ugodnosti in plačilom premije.

Standardni nizi kod za diagnozo, postopek in kode zdravil vključujejo HCPCS (pomožne storitve / postopke), CPT-4 (zdravniški postopki), CDT (zobozdravstvena terminologija), ICD-9 (diagnostika in bolnišnični postopki), ICD-10 (Od 1. oktobra 2015) in NDC (National Drug Codes) kode.

Identifikacijski standardi za delodajalce in ponudnike

Standardni identifikatorji vključujejo identifikacijsko številko delodajalca (EIN) in identifikator nacionalnega ponudnika (NPI). EIN se uporablja za identifikacijo delodajalcev o standardnih transakcijah. Nacionalna identifikacija ponudnika ali NPI je 10-mestna, edinstvena identifikacijska številka, ki se uporablja za prevzem identifikatorjev ponudnika, kot je na primer enotna identifikacijska številka ponudnika (UPIN) v standardnih transakcijah HIPAA. Izvajalci zdravstvenega varstva morajo z uredbo HIPAA pridobiti NPI.

Pravila za vzdrževanje varnosti HIPAA vključujejo zaščitne ukrepe za tri ključna področja.

Upravni zaščitni ukrepi

1. Razviti formalni proces upravljanja varnosti, vključno z razvojem politik in postopkov, notranjimi revizijami, načrtom ukrepov ob nepredvidljivih dogodkih in drugimi zaščitnimi ukrepi za zagotovitev skladnosti s strani osebja zdravstvenih pisarn.
2. Dodeliti odgovornost za varnost določeni osebi za upravljanje in nadzor uporabe varnostnih ukrepov in ravnanja osebja.
3. Izvajati funkcije, ki zagotavljajo, da ima osebje ustrezno usposabljanje in ustrezno pooblastilo za dostop do PHI.
4. Določite ravni dostopa za celotno osebje in kako je podeljeno
5. Zahtevati, da je vse osebje zdravstvene pisarne, vključno z vodstvom, opravilo varnostno usposabljanje in da ima občasne opomnike in izobraževanje uporabnikov.

Fizični zaščitni ukrepi

1. Datoteko PHI shranite na varno mesto in delovni prostor za zaposlene (to vključuje uporabo ključavnic, ključev in značk, ki odklepajo vrata), ki omejujejo dostop nepooblaščenim osebam in vsiljivcem.
2. Razviti politike za preverjanje pooblastil za dostop, nadzor opreme in ravnanje z obiskovalci. Razvijte in priskrbite dokumentacijo, vključno z navodili o tem, kako lahko vaš zdravstveni urad pomaga varovati PHI (na primer, se odjavite iz računalnika, preden ga zapustite brez nadzora)
3. Zagotoviti zaščito pred požarom in drugimi nevarnostmi

Tehnični zaščitni ukrepi

1. Vzpostavite edinstveno identifikacijo uporabnika, vključno z gesli in pin številkami
2. Sprejmite samodejni nadzor odjave
3. Zabeležite in preglejte dejavnosti sistema za namene revizije
4. Uporabite šifrirne kontrole za zaščito prenesenih podatkov prek omrežja

Izvrševanje in kazni za neupoštevanje

Kazni civilnega denarja

• 100 dolarjev za neizpolnjevanje
• 25.000 $ na leto za večkratne kršitve iste zahteve

Kazenske kazni (za zavestno pridobitev ali razkritje ZZZ v nasprotju s HIPAA)

• 50.000 $ globe in do enega leta zapora
• 100.000 $ globe in do pet let zaporne kazni (če kršitev vključuje lažne predstave)
• 250.000 $ globe in do deset let zapora (če kršitev vključuje namen prodaje, prenosa ali uporabe ZZZ)

3

Nasveti za preprečevanje kršenja HIPAA

1. Sprejmite potrebne ukrepe, da ne boste razkrivali informacij z rutinskim pogovorom. Izogibajte se razkrivanju informacij z rutinskim pogovorom; obravnava informacij o bolnikih v čakalnih prostorih, hodnikih ali dvigalih; pravilno odstranjevanje PHI; dostop do informacij je strogo omejen na zaposlene, katerih delovna mesta zahtevajo te informacije. Osnovne informacije se lahko zdijo tako nepomembne, da jih je mogoče zlahka omeniti v rutinskem pogovoru, vendar jih je treba deliti le na podlagi potrebe po seznanitvi.
2. Izogibajte se razpravljanju informacij o bolnikih v čakalnih prostorih, hodnikih ali dvigalih. Občutljive informacije lahko obiskovalci ali drugi pacienti slišijo. Prav tako pazite, da evidence pacientov shranite na območjih, ki so dostopna javnosti.Ker so pisalne mize za prijavo in sestre medicinske sestre na prostem, si zagotovite še več časa, da zagotovite, da so računalniki vedno zavarovani. Nosilce grafikonov je treba namestiti in sprednjo ploščo pokriti po standardih HIPAA.
3. PHI se nikoli ne sme odstraniti v koš za smeti. Vsak dokument, ki je vržen v smeti, je odprt za javnost in zato pomeni kršitev informacij. Obstaja veliko načinov za odstranitev ZZZ. Ustrezno odstranjevanje papirja PHI vključuje sežiganje ali drobljenje. Elektronski PHI se lahko odstrani z brisanjem, brisanjem, preoblikovanjem, sežiganjem, taljenjem ali drobljenjem.
4. Obstaja več razpoložljivih tehnologij, ki so namenjene zagotavljanju podatkov o pacientih. Bodite selektivni pri izbiri naprav in programske opreme, ki varujejo podatke prek brezžične povezave, vključno z požarnimi zidovi, anti-virusom, anti-spyware in tehnologijo za zaznavanje vdorov. Bodite zelo previdni pri dostopanju do podatkov prek oddaljene povezave. Strokovnjaki za IT priporočajo uporabo sistema za preverjanje pristnosti z dvema faktorjema z varnostnimi žetoni in gesli.