Hastaneler ve diğer sağlık bakım sağlayıcıları sözlü veya elektronik ortamda tebliğ " bireysel tanımlanabilir sağlık bilgileri , " kağıt üzerinde olsun, gizliliğini korumak gerekir . Organizasyonlar tedavi , ödeme veya operasyonlarınamaçlar için kişisel sağlık bilgileri rol tabanlı erişim tanımlamak yerinde politikalar olmalıdır . Belirli bilgileri bilmek ihtiyacı olan sadece personeli elektronik hasta kayıtlarına erişebilir .
Kamu Faiz ve Fayda Etkinlikler
HIPAA sağlar hatırlattı tıbbi cihazlar için korumalı sağlık bilgilerininaçıklanması .
Organizasyonlarhastanın veya onun temsilcisininizni olmadan korumalı sağlık bilgilerininbırakılmasına izin veren belirlenen ulusal öncelikler ile kendilerini tanımak gerekir . HIPAA kişisel gizlilik ile kamu yararını dengelemek amacıyla sınırlamalar ve koşulları vardır , her biri 12 " kamu yararı amaçları , " tanımlar . Kamu yararı amaçlı olarak numaralandırılanizin verilen açıklamalardan bazıları FDA onaylı tıbbi cihazlar , aile içi şiddet , istismar ve ihmal mağdurlarını korumak , mahkeme kararları şüpheli suç faaliyeti ve yanıtları içeren vakalar .
< Toplanmasını içerir bünyesinde bir hemşire ile br > İşverenleri
İşverenler HIPAA gereklerine uymak zorundadır .
İşverenler bir çalışanın on - the-iş yaralanma hakkında korunan sağlık bilgi alabilirsiniz . Bir işveren , bir yerinde işçi sağlığı hemşiresi sağlayan bir çalışanın sağlık programını sunan veya bir kendinden sigortalı sigorta planı varsa ,işveren hastane ve doktor ofislerinde kayıtları için mahremiyet ve kişisel sağlık kayıtları için aynı güvenlik korumalarını sağlamak zorundadır .
Devam Eden Eğitim
Organizasyonlar uygun çalışanları için HIPAA eğitim vermek zorundadır .
İşverenler HIPAA tabi yeni işe tren ve uygulanan HIPAA güncellemeleri ile ilgili eğitim vermek gerekir . İşverenler de herhangi HIPAA ihlallerisonrasında eğitim vermek zorundadır . Esnek Harcama Hesapları sunan
İşverenler HIPAA uyumlu planı yöneticileri olması gerekir
Örgütleri sunan Esnek Harcama Hesapları . Bir işveren çalışanların cepten sağlık harcamaları için ayrılan vergi öncesi dolar ayarlamak için izin veren bir Esnek Harcama Hesabı ( FSA ) , teklifi
,işverenFSAyöneticisi HIPAA uyum yönergelere uygun olduğundan emin olmalısınız . İşverenler deFSA yönetici ile bir HIPAA uyumlu " iş ortağı " anlaşması gerekebilir .
Yazılı Prosedürü yazılı bir prosedür HIPAA şikayet ayrıntılı bir inceleme kolaylaştırır
Şikayet Soruşturma için .
Organizasyonlar HIPAA şikayetleri araştırmak için yazılı bir planı olmalıdır . HIPAA kuralları yazılı bir prosedür zorunlu değil; Ancak , kuruluşlar şikayetleri araştırmak, düzeltmek ve gidermek için alınan önlemlere ilişkin belgelerinin bir parçası olarak yazılı planlar kullanabilirsiniz . Soruşturma belgeleri de sorunlu süreçlerin tekrarını önleyebilir . HIPAA kasıtsız HIPAA kural ihlali düzeltmek için organizasyonlar için 30 gün verebilir.
Cezaları An kasıtlı HIPAA ihlali cezası neden olabilir
. korumalı sağlık bilgileriningizliliğini ve güvenliğini korumak için HIPAA görev uymadığınız
Organizasyonlar ihlal başına 50.000 $ veya daha fazla 100 $ 'dan para cezalarıyla karşı karşıya olabilir . Sivil HaklarıOfisi HIPAA gereklerine uymak için başarısızlıkorganizasyonu bildirmek zorundadır veorganizasyoncezasını azaltabilir kanıt sağlamak için fırsat verilir .