HIPAA Hukuku İnsan Hizmet Kuruluşları Kontrol Listesi

Sağlık Sigortası Taşınabilirliği ve Hesap Verebilirlik Yasası, elektronik işlemlerde ulusal standartların benimsenmesi ve bireysel olarak tanımlanabilen sağlık bilgileri için federal gizlilik korumaları yoluyla sağlık sisteminin etkinliğini ve etkinliğini artırmak için tasarlanmıştır. Kanun, kamu yararı için hizmet sunumunu geliştirmeye katılan insan hizmetleri kuruluşları da dahil olmak üzere, özel sağlık bilgisini işleyen tüm kuruluşlar için geçerlidir. Birkaç kilit alan, şirketin uygunluk kontrol listesinin bir parçasını oluşturmalıdır.

Personel eğitimi

Kanun, özel sağlık bilgilerini ele alan tüm kuruluşların, çalışanlarını idare etmeleri konusunda yeterince eğitmelerini gerektirmektedir. Çalışanların yeterli güvenlik eğitimi almasını ve sürekli öğrenme seminerleri aracılığıyla bilgilerini sürekli güncellemelerini sağlamak. Sağlık ve İnsan Hizmetleri Bakanlığı genellikle, CEO, HIPAA uyumluluk görevlisi, sistem güvenlik görevlisi ve diğer personel üyeleri gibi önemli personel ile hasta verilerinin korunması, sağlık bilgilerinin güvenli iletilmesi, rıza gösterip göstermediklerini belirlemek için görüşme yapar. ve diğer HIPAA hükümlerini ifşa etmek.

Politika Belgeleri

Bir HIPAA yasa kontrol listesi de, Yasanın gereklerine uygun olarak uygun politika belgelerini içermelidir. Sağlık hizmeti veren insani hizmet kuruluşlarının, ilgilendikleri diğer kurumların HIPAA ile uyumlu olmasını ve gizlilik ihlalleri konusunda kendilerine rapor vermelerini sağlamak için iş ortaklıkları anlaşmalarını periyodik olarak gözden geçirmeleri ve güncellemeleri gerekir. HIPAA, kurumların risk değerlendirmesinde ve özel hasta sağlığı bilgilerinin ihlal edildiğinin bildirilmesinde yüksek standartlar geliştirme ve sürdürme yetkisine sahiptir. HIPAA ayrıca kuruluşların medya kontrolleri, gizlilik uygulamaları bildirimi, prosedür kılavuzları ve özel sağlık bilgilerinin kullanımı ve ifşası gibi konuları kapsaması için politika belgelerini de gerektirir.

Sistem güncellemeleri

HIPAA, sağlık endüstrisinin, elektronik talepler ve ilgili işlemler için standart formatlar kullanmasını zorunlu kılar; bu, bir hastanın fiziksel adres konumu gibi ayrıntıları destekleyebilecek en yeni yazılım sürümüne bir sistem güncellemesi gerektirir. Her ne kadar çok sayıda sağlık hizmeti planı, sağlayıcı, servis organizasyonu ve takas evi taleplerini sunmak için zaten elektronik işlem formatlarını kullanıyor olsa da, HIPAA, klinik verilerin ve eczane taleplerinin daha iyi raporlanmasını kolaylaştırmak için bu sistemleri standart versiyon 5010 ve D.0 ile değiştirmiştir. Bu nedenle, yeni standartlara uyumu sağlamak için, HSO'nuzun yeni standart yazılım sistemini tedarik etmesi önerilir.

Güvenlik kontrolleri

Güvenlik kontrolleri kapsamlı bir HIPAA kontrol listesinin bir parçasını oluşturmalıdır. Kuruluşunuzun güvenlik kontrollerinin yeterli olmasını sağlamak için, HIPAA'da belirtilen standartlara ulaşmak amacıyla sistem kontrollerini yapın ve bulabileceğiniz olası sorunları veya eksiklikleri giderin. Bir denetim olması durumunda, HHS denetçileri güvenlik kontrollerinin yapılıp yapılmadığını görmek isteyeceklerdir ve sistem mühendisi ya da diğer ilgili görevliler genellikle nasıl çalıştığını göstermek zorunda kalacaklardır.