Was bedeutet HIPAA in der Arztpraxis?

Jeder Patient, Betreuer und Mediziner hat den Begriff HIPAA gehört, aber nur wenige verstehen wirklich, was er bedeutet, außer „mehr Papierkram zum Ausfüllen und Unterschreiben“ und mehr „Bürokratie“. Daher stellt sich die Frage: Was ist HIPAA überhaupt?
Mit dieser Zusammenfassung soll das Problem für diejenigen beleuchtet werden, die derzeit im Dunkeln über das „Was“ und das „Warum“ von HIPAA stehen.

Was

HIPAA ist per Definition das Health Information Portability and Accountability Act und wurde 1996 verabschiedet. Es wird vom Office of Civil Rights der US-Regierung durchgesetzt. Es handelt sich um eine Reihe von Richtlinien des Bundes, die es Mitarbeitern ermöglichen, ihre Krankenversicherung mitzunehmen, wenn sie einen Arbeitgeber verlassen, den Zugang zu einer Krankenversicherung trotz bereits bestehender Bedingungen (unter bestimmten Bedingungen) zu ermöglichen und Datenschutzstandards für die Gesundheit eines Patienten festzulegen Information.
Aber warte, es gibt noch mehr; Die HIPAA-Datenschutzregel "schützt die Privatsphäre individuell identifizierbarer Gesundheitsinformationen", die HIPAA-Sicherheitsregel "legt nationale Standards für die Sicherheit elektronischer Gesundheitsinformationen fest" und die Patientensicherheitsregel, die "identifizierbare Informationen zur Analyse von Patientensicherheitsereignissen" schützt und die Sicherheit verbessern. “

Wer

Also, wer muss die HIPAA-Regeln einhalten? Grundsätzlich jeder medizinische Dienstleister, der Patienteninformationen elektronisch übermittelt, jedes Unternehmen, das die gesamte oder einen Teil der Gesundheitsversorgung eines Patienten bezahlt, sowie jede Einrichtung, die die Krankenakten eines Patienten verwaltet. So ziemlich jeder, der mit Patienteninformationen umgeht.
Während dies für einige Mediziner mehr Arbeit bedeuten mag, wurden diese Gesetze und Regeln als Mittel zum Schutz der Öffentlichkeit eingeführt und ob Sie sie lieben oder hassen, sie sind bundesweit vorgeschrieben und die Einhaltung ist unerlässlich.

Warum

Wir haben im Grunde genommen erklärt, was HIPAA ist und wer sich daran halten muss, aber es gibt anscheinend so viele Regeln, wie eine Arztpraxis Zeit hat, um die Bedürfnisse des Patienten zu befriedigen, wenn sie so viel Zeit auf die Sicherstellung verwendet Sie sind konform?
Sobald die Sicherheitsvorkehrungen getroffen sind, ist es ziemlich einfach, so lange jeder Mitarbeiter weiß, wie er mit den Informationen richtig umgeht. Das Einsetzen dieser Sicherheitsvorkehrungen kann zeitaufwändig und die Nichteinhaltung kostenintensiv sein.
Bußgelder, Gerichtsverfahren und in einigen Fällen sogar Gefängnisstrafen sind die Strafen für Verstöße gegen die HIPAA-Regeln. Die Sanktionen können je nach den Umständen auf Unternehmensebene oder individuell angewandt werden, und es besteht ein gewisser Einnahmeverlust für Kliniken und deren Mitarbeiter, die sich als nicht konform herausstellen. Dies verdeutlicht weiter die Notwendigkeit eines Übungsstandards in einer Arztpraxis hinsichtlich des Umgangs mit individuell identifizierbaren Gesundheitsinformationen.

Wann

Jede Arztpraxis oder Einrichtung sollte zu Beginn des Betriebs konform sein. Denjenigen Ämtern und Praktiken, die bereits vor dem Gesetz tätig waren, wurden Fristen gesetzt, die sie einhalten mussten. Der American Recovery and Reinvestment Act von 2009, der Teil des HITECH Act ist, sieht vor, dass die Gesundheits- und Personaldienste Audits vorsehen, die sicherstellen, dass alle anwendbaren Unternehmen, die unter diese Mandate fallen, konform sind. Das Amt für Bürgerrechte hat im November 2011 ein Auditsystem eingeführt, das bis Dezember 2012 andauert und „bis zu 150 Audits zur Bewertung der Einhaltung von Datenschutz- und Sicherheitsbestimmungen“ durchführt Abschleppen der Linie, aber das Gegenteil war der Fall. Die Ergebnisse werden verwendet, um die HIPAA-Compliance-Bemühungen zu bewerten und Informationen zu bewährten Methoden, Risiken und Schwachstellen bereitzustellen, die möglicherweise nicht allgemein bekannt sind oder in Betracht gezogen werden.

Wie

Das „Wie“ von HIPAA kann nicht einfach in einem schnellen Überblick ausgedrückt werden, da es sich um so wichtige Informationen handelt. Die vielen Variablen Ihrer Kommunikation zwischen den Büros, die für die Erstellung von Diagrammen, den Informationsaustausch und die Abrechnung verwendeten Technologien erfordern, dass Ihre spezifischen Anforderungen berücksichtigt werden, wenn Sie überlegen, wie Sie HIPAA-konform werden und was dies für Ihr Büro bedeutet. Es gibt viele großartige Ressourcen, mit denen Sie diese Details ermitteln können. HHS.gov hat großartige Artikel und Ressourcen, um die Feinheiten dieses Gesetzes und alle damit verbundenen Schnickschnack zu erklären.