HIPAAトレーニング要件

HIPAAとしても知られる1996年の健康保険の携帯性と説明責任法に従って、特定の基準を満たすすべてのエンティティがHIPAAトレーニングの提供を担当します。 HIPAAは、機密患者の医療情報の誤用からの保護を提供するために制定された連邦法です。 HIPAAトレーニングには、組織のプライバシー慣行とポリシーに関するトレーニング、患者情報の誤用のリスクを最小限に抑える方法、および患者データの誤用と闘うセキュリティの種類が含まれます。

1. 誰がHIPAAトレーニングを提供する必要があります

   • HIPAAの下で「対象のエンティティ」を構成する組織は、従業員、研修生、エージェント、ボランティア、請負業者にHIPAAトレーニングを提供する必要があります。 HIPAAの下では、「カバーされたエンティティ」ストア、および/または機密の医療データの使用、および/または交換が行われ、その結果、HIPAAトレーニングを提供する必要があります。 このトレーニングには、組織のHIPAAポリシー、プライバシー保護、違反手続き、コンピューター保護などが含まれます。 HIPAAは、トレーニングを達成する必要がある方法を指定していません。 その結果、HIPAAトレーニングには、教育コース、実践的なトレーニングエクササイズ、職場での契約の使用、コンピュータートレーニング、その他のトレーニングが含まれます。

   教育コース

   • HIPAAトレーニングを実現するために、組織はコースを介してHIPAA教育を提供できます。 このようなコースは、ライブ、対面トレーニング、またはコンピューター化されたトレーニングです。 コースは一般に、雇用主が保護された健康情報を利用する方法、雇用主が患者情報の機密性を確保するための予防策を講じる方法、組織のプライバシーポリシーと手順、患者情報の潜在的な違反を解決する方法、HIPAA違反の結果など、重要な分野に焦点を当てています。さらに、コースには、HIPAA違反を示すために特定の例が記載されている実践的なチュートリアルが含まれる場合があります。

   コンピューターHIPAAトレーニング

   • 対象のエンティティがコンピューターネットワークで患者データを処理している場合、そのエンティティはHIPAA固有のコンピュータートレーニングを提供する必要があります。患者情報の保存とコンピューターを介したこの情報の交換は、患者の機密性の偶発的な違反の可能性を示しています。 その結果、HIPAAトレーニングでは、コンピューターユーザーがパスワードを受け取る必要があり、HIPAA違反を回避する方法を教えられます。 たとえば、使用していないときにコンピューターをロックして公開されているポイントから離れたままにしておくと、患者情報の開示のリスクが最小限に抑えられます。 さらに、コンピューターユーザーは、これらの問題にすぐに対処できるように、可能なHIPAA不遵守の問題を特定する訓練を受ける必要があります。 たとえば、ユーザーは誰がコンピューターレコードにアクセスしているか、どのような目的で監視する必要があります。

   プライバシー、機密性、情報セキュリティ手段

   • HIPAAトレーニングを提供する際に対象のエンティティが使用する別の方法は、エンティティがプライバシー、機密性、情報セキュリティ手段を使用することです。このドキュメントには、通常、組織のHIPAAプライバシールール、ポリシー、手順の概要が含まれています。 さらに、この文書には、声明に署名する人が組織の規則、ポリシー、および手順を理解し、同意する声明が含まれています。 この機器は、組織の労働者に書かれたHIPAAトレーニング資料を提供するだけでなく、HIPAAのトレーニング要件に準拠するための組織の取り組みを実証するという点で、エンティティをさらに保護します。

   継続的なトレーニング

   • HIPAAの下では、対象のエンティティは、労働者にHIPAAトレーニングを提供し続けなければなりません。 したがって、エンティティは、HIPAAのトレーニングの取り組みが更新されたままになるように、HIPAAの開発や変更に遅れずについていくことに慎重でなければなりません。 継続的なHIPAAトレーニングを提供する1つの方法は、ニュースレターなどの内部ドキュメントを使用して、HIPAAの変更について労働者に助言することです。 さらに、対象のエンティティは、HIPAAの命令を維持するために、年間トレーニングの更新を利用できます。 最後に、対象のエンティティは、新しいHIPAAの開発に対処し、HIPAAに準拠したままでいるために、労働者が完了しなければならない暫定コンピューターモジュールを利用する場合があります。