HIPAA 101

Che cosa è HIPAA?

Il Congresso degli Stati Uniti ordinato l'Health Insurance Portability and Accountability Act (HIPAA) nel 1996. Titolo I del HIPAA protegge la copertura assicurativa sanitaria per i lavoratori e le loro famiglie quando perdono o cambiare il posto di lavoro. Secondo titolo II del HIPAA, la semplificazione amministrativa (AS) disposizioni, richiede la definizione di standard nazionali per le transazioni elettroniche di assistenza sanitaria e gli identificatori nazionale per i fornitori, piani di assicurazione sanitaria, e datori di lavoro. Le disposizioni AS affronteranno anche la sicurezza e la riservatezza dei dati sanitari. Lo scopo di tutte queste norme è quello di migliorare l'efficienza e l'efficacia del sistema sanitario della nazione cure da parte promuovendo l'utilizzo diffuso di scambio elettronico di dati in campo sanitario.

Le disposizioni previste per i soli 'degli enti interessati'. degli enti interessati sono quelli che gli operatori sanitari (ad esempio, studi medici e ospedali) che si innestano nelle transazioni elettroniche come da / EDI HIPAA regole, piani di salute (che comprende le imprese di assicurazione sanitaria e dal datore di lavoro 'piani di salute del gruppo'), di compensazione e l'assistenza sanitaria case.

Nell'applicazione delle disposizioni HIPAA

Alcune disposizioni chiave devono essere seguite per la conformità HIPAA. Le persone dovrebbero essere in grado di accedere ai propri dati chiedendone la correzione degli errori. Inoltre, essi devono essere informati di come i loro dati personali verranno utilizzati. Il 'informazioni sanitarie protette' (PHI) indica che le informazioni non possono essere utilizzati per scopi di marketing senza l'esplicito consenso dei pazienti in questione. La gente dovrebbe essere in grado di chiedere ai loro enti interessati (che mantengono PHI su di loro), per garantire che le loro comunicazioni con il paziente sono riservati. Dovrebbe essere possibile per le persone a file formali denunce relative alla privacy per il Dipartimento di Salute e Servizi Umani (HHS) Ufficio per i diritti civili. entità a cui si devono documentare le loro procedure di privacy, tuttavia, hanno discrezione su cosa includere nella loro procedura di privacy. enti interessati sono tenuti a designare un agente di privacy e di formare i propri dipendenti. entità a cui si possono utilizzare le informazioni di una persona senza il consenso dei singoli, se la finalità è quella di fornire il trattamento, ottenere il pagamento per i servizi e per eseguire il trattamento non-compiti operativi di business del provider.