請求サービスのHIPAAルール

その中核では、健康保険の携帯性と説明責任法、またはHIPAAは、データ交換の広範な伝送をより広く送信することにより、米国内のヘルスケアシステムを改善するように設計されました。データの交換は、基本的に、ある医師のオフィスからの情報を次の医師に簡単に送信できることを意味します。 Hippaは、電子ヘルスケア取引の国家基準も確立しています。これには、健康保険プラン、雇用主、およびプロバイダーの全国識別子が含まれます。これに加えて、個人のヘルスケアデータのプライバシーとセキュリティに対処します。

1. プライバシールール

   • HIPAAのプライバシーセクションは、保護された健康情報の使用と開示を規制するものです。この情報には、ヘルスケアの提供、ヘルスケアの支払い、または単一の個人にリンクできる健康状態に関係するものが含まれます。さらに、プライバシールールは広く解釈でき、人の支払い履歴または医療記録の一部を含むこともできます。

   セキュリティルール

   • セキュリティルールも同様に重要であり、プライバシールールを補完します。プライバシールールの電子版であるセキュリティルールは、基本的に電子保護された健康情報を扱い、ビジネスが適切にHIPAAに従うために必要な3つの異なるタイプの保護手段を備えています。

   管理セーフガード

   • EPHIへのアクセス、または電子保護された健康情報は、仕事を完了するために情報を必要とする人に制限されています。情報は、PHIまたは保護された健康情報の処理方法を知っていることを示すためにトレーニングを受けた従業員によってのみ処理されることが許可されています。 Phiは通常、EPHIの論文形式です。

   物理的な保護手段

   • この保護は、医療情報へのアクセスが慎重に制御および監視されることを要求しています。任意の機器へのアクセスは、完全かつ適切に許可されている個人に限定されます。これに加えて、ワークステーションは公共の目の近くにいることは許可されておらず、画面は常に情報を表示するための適切な許可を持っていない人から離れる必要があります。

   技術的な保護策

   • 基本的に、この保護手段は暗号化を整備し、ある病院、診療所、またはコンピューターから次の病院からコンピューターから移籍するときに情報が安全で安全であることを保証します。これに加えて、技術的な保護手段を処理する人は、データの改ざんや消去に注意を払う責任があります。