Vermeidung von Verstößen gegen die HIPAA-Gesetze

Die Vermeidung der Verletzung des HIPAA-Gesetzes war für viele Gesundheitsorganisationen ein Kampf. Verstöße gegen die HIPAA, die Unternehmen Bußgelder in Millionenhöhe gekostet haben. Obwohl es keine Möglichkeit gibt, das Auftreten von HIPAA-Verstößen vollständig zu verhindern, müssen Gesundheitsorganisationen die erforderlichen Maßnahmen ergreifen, um zu verhindern, dass Patienteninformationen ohne ihre Erlaubnis weitergegeben werden.

Was ist HIPAA und die Datenschutzregel?

Das Gesetz über die Portabilität und Rechenschaftspflicht von Krankenversicherungen (HIPAA) wurde 1996 in Kraft gesetzt. Mit der Einführung der Datenschutzregel im Jahr 2001 wurde dieser Begriff in der Gesundheitsbranche bekannter. Für die Vitalität Ihrer Arztpraxis ist es wichtig, die HIPAA-Konformität aufrechtzuerhalten.
Jede Organisation, die auf Gesundheitsinformationen von Patienten zugreift, wird als gedeckte Einheit betrachtet und ist gesetzlich verpflichtet, die HIPAA-Bestimmungen einzuhalten oder zivil- und / oder strafrechtliche Sanktionen zu verhängen. Es ist unbedingt erforderlich, dass medizinische Aufzeichnungen vertraulich behandelt werden und nicht von Personen abgerufen werden können, die nicht über die erforderliche Berechtigung verfügen. Offenlegungen zu geschützten Gesundheitsinformationen eines Patienten ohne dessen Genehmigung gelten als Verstoß gegen die Datenschutzbestimmungen.
Alle Gesundheitsdienstleister sind verpflichtet, ihre Mitarbeiter über die Einhaltung der HIPAA-Bestimmungen zu informieren und zu schulen. Unabhängig davon, ob beabsichtigt oder versehentlich, gilt die unbefugte Weitergabe von PHI als Verstoß gegen die HIPAA.

5 Schritte zur Vermeidung von Verstößen gegen die HIPAA-Gesetze

1. Seien Sie vorsichtig mit Routinegesprächen. Angehörige von Gesundheitsberufen sollten die erforderlichen Maßnahmen ergreifen, um zu verhindern, dass Informationen im Rahmen von Routinegesprächen weitergegeben werden. Grundlegende Informationen können so unbedeutend erscheinen, dass sie leicht in Routinegesprächen erwähnt werden können, aber nur auf der Grundlage von Kenntnissen weitergegeben werden sollten. 
2. Diskutieren Sie nicht über Patienten in öffentlichen Bereichen. Das Besprechen von Patienteninformationen in Wartebereichen, Fluren oder Aufzügen ist strengstens untersagt. Sensible Informationen können von Besuchern oder anderen Patienten abgehört werden. Stellen Sie außerdem sicher, dass Patientenakten nicht in Bereichen aufbewahrt werden, die der Öffentlichkeit zugänglich sind. 

• Check-in-Schalter und Krankenschwestern sind im Freien, wo jeder geschützte Gesundheitsinformationen einsehen kann. Gehen Sie die Extrameile für die Privatsphäre Ihres Patienten mit einem HIPAA-kompatiblen Datenschutzbildschirm. Kaufen Sie bei Amazon.com
• Kartenhalter sollten montiert und die Frontplatte gemäß den HIPAA-Standards abgedeckt werden. Wählen Sie aus einer Vielzahl von Kartenhaltern, die auf Ihre speziellen Bedürfnisse zugeschnitten sind. Kaufen Sie bei Amazon.com

3. Entsorgen Sie die Patienteninformationen ordnungsgemäß. PHI darf niemals in den Hausmüll gegeben werden. Jedes Dokument, das in den Papierkorb geworfen wird, ist für die Öffentlichkeit zugänglich und stellt daher einen Verstoß gegen Informationen dar. Es gibt viele Möglichkeiten, PHI zu entsorgen. Zur ordnungsgemäßen Entsorgung von Papier gehört das Verbrennen oder Zerkleinern. Elektronisches PHI kann durch Löschen, Neuformatieren, Verbrennen, Schmelzen oder Zerkleinern entsorgt werden. Es gibt eine große Auswahl an HIPAA-konformen Aktenvernichtern, die je nach den Anforderungen Ihrer Arztpraxis ausgewählt werden können. Kaufen Sie bei Amazon.com
4. Klatschen Sie nicht. Klatsch ist besonders schwer zu kontrollieren. Aus diesem Grund ist es wichtig, den Zugang zu Informationen streng auf Mitarbeiter zu beschränken, deren Arbeit diese Informationen erfordert. Diese Art von Verstoß kann den Ruf Ihres Unternehmens besonders schädigen, insbesondere in kleinen Gemeinden, in denen "jeder jeden kennt". Eine der häufigsten Verstöße betrifft Familienmitglieder und Freunde von Mitarbeitern. 
5. Geben Sie PHI nicht ohne Erlaubnis weiter. Der Verkauf von Patientenlisten oder die Weitergabe von PHI an Dritte zu Marketingzwecken ist ohne vorherige Genehmigung des Patienten strengstens untersagt. Denken Sie daran, dass auf Patienteninformationen nur zugegriffen werden sollte, um eine qualitativ hochwertige Versorgung zu gewährleisten.