HIPAA Bedeutung in der Praxis

Jeder Patient, Pfleger und medizinisches Fachpersonal hat den Begriff HIPAA gehört, aber nur wenige verstehen wirklich, was es bedeutet, außer „mehr Papierkram zum Ausfüllen und Unterschreiben“ und mehr „Bürokratie“. Das bietet sich also für die Frage an: "Was ist überhaupt HIPAA?"

Die Absicht dieser Zusammenfassung ist es, ein wenig Licht in die Problematik für diejenigen zu bringen, die sich derzeit über das "Was" und "Warum" der HIPAA im Dunkeln befinden.

Was

HIPAA ist per Definition das Health Information Portability and Accountability Act und wurde 1996 erlassen. Es wird vom Office of Civil Rights der Regierung der Vereinigten Staaten durchgesetzt. Es handelt sich dabei um eine Reihe von Bundesrichtlinien, die es Mitarbeitern ermöglichen, ihre Krankenversicherung mitzunehmen, wenn sie einen Arbeitgeber verlassen, Personen trotz bestehender Bedingungen (unter bestimmten Bedingungen) den Zugang zur Krankenversicherung ermöglichen und Datenschutzstandards für die Gesundheit eines Patienten festlegen Information.

Aber warten Sie, es gibt noch mehr. Die HIPAA-Datenschutzregel "schützt die Privatsphäre von individuell identifizierbaren Gesundheitsinformationen", die HIPAA-Sicherheitsregel "setzt nationale Standards für die Sicherheit elektronischer Gesundheitsinformationen" und die Patientensicherheitsregel, die "identifizierbare Informationen zur Analyse von Patientensicherheitsereignissen" schützt und die Sicherheit verbessern. “

Wer

Wer muss sich also an die HIPAA-Regeln halten? Grundsätzlich jeder medizinische Anbieter, der Patienteninformationen elektronisch übermittelt, jedes Unternehmen, das die gesamte Gesundheitsversorgung eines Patienten oder einen Teil davon bezahlt, und jede Entität, die die Krankenakten eines Patienten bearbeitet. So ziemlich jeder, der mit Patienteninformationen umgeht.

Obwohl dies für einige Mediziner mehr Arbeit bedeuten kann, wurden diese Gesetze und Vorschriften als Schutzmittel für die Öffentlichkeit eingeführt. Ob Sie sie lieben oder hassen, sie sind bundesstaatlich vorgeschrieben und die Einhaltung ist zwingend erforderlich.

Warum

Wir haben uns im Grunde mit HIPAA befasst und wer muss sich daran halten, aber es scheint so viele Regeln zu beachten, wie eine Arztpraxis Zeit hat, die Bedürfnisse des Patienten zu erfüllen, wenn er so viel Zeit darauf verwendet, um sicherzustellen, dass dies der Fall ist sie sind konform?

Sobald die Sicherheitsvorkehrungen getroffen wurden, ist es ziemlich einfach, solange jeder Mitarbeiter weiß, wie er mit den Informationen korrekt umgeht. Die Einführung dieser Sicherheitsmaßnahmen kann zeitaufwändig sein und die Nichteinhaltung von Vorschriften kann kostspielig sein.

Geldbußen, Gerichtsverfahren und sogar Gefängnisstrafen gehören in einigen Fällen zu den Strafen für Nichteinhaltung von Verstößen gegen die HIPAA. Die Strafen können je nach den Umständen unternehmensintern oder einzeln angewandt werden. Ein Umsatzausfall ist für Kliniken und deren Mitarbeiter, die als nicht konform befunden werden, sicher. Dies verdeutlicht die Notwendigkeit eines Standardstandards in einer Arztpraxis hinsichtlich der Behandlung individuell identifizierbarer Gesundheitsinformationen.

Wann

Alle Arztpraxen oder -einrichtungen sollten zu Beginn des Betriebs den Anforderungen entsprechen. Den Büros und Praktiken, die vor dem Gesetz tätig waren, wurden jedoch Fristen eingeräumt, die sie treffen mussten. Das amerikanische Gesetz über Wiederherstellungs- und Wiederanlageinvestitionen von 2009, das Teil des HITECH-Gesetzes ist, sieht vor, dass die Gesundheits- und Personaldienstleistungen Audits vorsehen, mit denen sichergestellt wird, dass alle anwendbaren Unternehmen, die unter diese Mandate fallen, mit den geltenden Bestimmungen übereinstimmen. Das Amt für Bürgerrechte begann im November 2011 mit einem Auditsystem, das bis Dezember 2012 andauerte und "bis zu 150 Audits zur Bewertung der Einhaltung der Datenschutz- und Sicherheitsbestimmungen" durchführte. Dies mag nach einer Möglichkeit sein, Büros abzufangen, die dies nicht waren die Leine schleppte, aber das Gegenteil war wahr. Die Ergebnisse werden verwendet, um die Bemühungen um die Einhaltung der HIPAA-Richtlinien zu bewerten und Informationen zu den besten Praktiken, Risiken und Schwachstellen bereitzustellen, die möglicherweise nicht allgemein bekannt sind oder in Betracht gezogen werden.

Wie

Das „Wie“ von HIPAA kann nicht leicht in einem schnellen Überblick ausgedrückt werden, da es sich um so wichtige Informationen handelt. Die vielen Variablen Ihrer Kommunikation zwischen den Büros, Technologien, die für das Charting, den Informationsaustausch und die Rechnungsstellung verwendet werden, erfordern, dass Ihre speziellen Anforderungen berücksichtigt werden, wenn Sie überlegen, wie Sie HIPAA-konform werden und was dies für Ihr Büro bedeutet. Es gibt viele großartige Ressourcen, die dazu beitragen können, diese Details zu ermitteln. HHS.gov verfügt über großartige Artikel und Ressourcen, um die Feinheiten dieses Gesetzes und all die dazugehörigen Glocken zu erklären.