HIPAAコンプライアンスを定義します

HIPAAは、健康保険の移植性と説明責任法を略しています。患者の健康情報を保護し、機密性を確保するために1996年に可決されました。健康計画、医療請求会社、および医療提供者は、患者の健康に関する情報の電子伝送に関する厳格な規則の対象となります。患者のプライバシーの権利が損なわれた場合、民事および刑事告発が課される場合があります。

1. 機密情報

   • HIPAAは、患者の病歴と患者の現在の状態と予後の機密性を保護します。患者には、医療記録を確認し、要求された場合にコピーを入手する権利があります。プロバイダーは、提供されたサービスの支払いを受け取るために、この情報を健康計画と共有することができます。また、保護された健康情報について、相談された、または患者がさらなる検査のために紹介された別のプロバイダーと話し合うことができます。

   通知

   • すべての医療提供者の患者は、自分の医療記録が誰に釈放されるかを認識させる必要があります。患者は、プロバイダーとの最初の任命の前に、個人慣行の通知を与えられます。通知は、HIPAAの下で患者に彼らの医療情報がどのように公開されるかを含む彼らの権利について助言するべきです。また、同意なしに医療情報が公開された場合、その医療提供者に対して苦情を申し立てる方法に関する情報を提供する必要があります。この通知はプロバイダーのオフィスにも掲載する必要があります。

   追加の使用

   • 支払いまたは治療以外の目的でリリースされる医療情報は、書面で許可されなければなりません。たとえば、雇用主や障害者運送業者などの第三者に医療記録をリリースするには、別の承認フォームが必要です。このフォームには、リリースされる特定の情報、情報をリリースする理由、情報が共有される可能性のある人の名前、有効期限、患者がいつでも書面で許可を取り消す権利が含まれている必要があります。

   アクセス

   • 個人の健康情報を保護するために、HIPAAは誰がこの情報にアクセスできるかに制限を課します。アクセスは、仕事をするためにこの情報を必要とする個人に制限されるべきです。たとえば、医療記録の店員、医療請求者、顧客サービスの代表者は、日々の職務を遂行するために保護された健康情報にアクセスする必要があります。保護された健康情報にアクセスできるすべての労働者は、プライバシーの実践と手順について雇用主によって訓練されなければなりません。患者は医療記録を受ける権利がありますが、心理療法のメモにアクセスする権利はありません。

   違反

   • 患者は、プライバシーの権利が侵害されたと考えている場合、医療提供者のオフィスに苦情を申し立てることができます。苦情に対処すべき人の名前は、プライバシー慣行通知で提供されなければなりません。また、通知は、公民権保健福祉省に苦情が提出される可能性があることを患者に助言しなければなりません。保護された健康情報にアクセスできる個人は、患者のプライバシーの権利に違反した場合に課される可能性のある結果の雇用主によっても適用されるべきです。