HIPAA通知要件

1996年の健康保険の携帯性および説明責任法（HIPAA）の目的は、「個別に識別可能な健康情報（IIHI）」を保護することです。 HIPAAは、医療提供者、健康保険会社、請求会社、雇用主、および医療情報と接触する他の人など、「対象企業」に関連する要件をカバーしています。 HIPAAは、これらの要件をどのように満たすべきか、どのように「対象のエンティティ」の従業員を訓練する必要があるかを説明します。

1. 患者通知

   • 患者は、初めて新しい医療提供者を訪問するときに、権利の書面による通知を受け取る必要があります。これらの権利には、書かれた通知文書の印刷されたコピーを持つ権利、保護された健康情報（PHI）へのアクセス権（PHI）への制限を要求する権利、およびその情報の使用方法、ケアに関する機密通信を受け取る権利、PHIを修正する権利、PHIにアクセスした権利を取得する権利が含まれます。 PHIが侵害されている場合、および苦情を登録する方法がある場合は、患者に通知する必要があります。これらの権利の通知は、患者がそれらを見ることができる場所にも投稿され、治療室、待合室、営業所に投稿することができます。

   人事通知

   • 従業員は、職場でPHIが保護されていることを知る権利があります。 HIPAAの通知は、会社が医療情報を提供している場合、またはPHIにアクセスできる場合、新規採用パケットに付随する場合があります。薬物スクリーン、定期的な物理的、または実地事故後の物理的な身体を必要とする企業は、これらの医療処置と併せて特定のPHIを持っています。従業員は、医療記録が機密に保たれているという権利と保証の書面による通知を受け取る権利を有します。

     人事の従業員は、HIPAがどのように適用されるかを理解する必要があります。彼らは規制について通知される権利を持っているだけではありません。会社はHIPAAに関するトレーニングを提供する必要があります。オンライントレーニング、オンサイトトレーニング、書面によるマニュアルはすべて、トレーニングを実施し、権利と義務の適切な通知を提供する方法です。

   ヘルスケア通知

   • すべての医療提供者または代理店は、HIPAAコンプライアンス手順を説明するポリシーを書いていなければならないことを通知されています。 HIPAAの規制は、すべての医療機関がHIPAA情報と承認のリリースフォームを作成し、患者に提供するフォームを公開し、スタッフのHIPAAコンプライアンストレーニング、HIPAAコンプライアンス担当者、患者情報を保護する手順、およびHIPAA違反の苦情を提出する方法に関する情報を提供する必要があると述べています。 HIPAAがPHIの電子転送を具体的にカバーするため、ほとんどのヘルスケア組織にはすべてのFAXカバーシートにHIPAA通知が含まれています。典型的な文言は、誤って対象のエンティティからFAX送信を受け取った場合、ドキュメントの破壊と即時通知を要求します。