養護施設によるHIPAA規制

1996年の健康保険の携帯性と説明責任法、またはHIPAA。養護施設の住民に、電子保護された医療情報がどのように使用および開示されるかについての重要な保護手段を提供します。 HIPAAに基づく対象のエンティティの定義を満たす養護施設およびその他の長期介護施設は、法の適用されるプライバシーおよびセキュリティルールを遵守する必要があります。

1. プライバシールール

   • HIPAAプライバシールールは、居住者の電子医療情報を第三者に開示できる状況を定義します。 いくつかの例外を除いて、施設には、特定の医療情報を開示するための居住者の書面による許可が必要です。居住者には、健康情報がどのように使用され共有されるかについて書面による通知を提供する必要があります。

   セキュリティルール

   • 施設は、電子保護されたヘルスケア情報が不正な人に開示されないようにするために、管理、技術、および物理的な保護手段を実装する必要があります。特定の電子セキュリティシステムと要件は、HIPAAセキュリティルールでは定義されていないため、養護施設は組織と施設に適したセキュリティシステムと機器を選択および調整できます。

   施行

   • 米国保健福祉局の公民権局、またはOCRは、HIPAAのセキュリティとプライバシー規則の違反の可能性に関する苦情を調査しています。 OCRはまた、コンプライアンスレビューを実施し、アウトリーチと教育プログラムを提供します。