Perwerdehiya HIPAA Rêveberiyê

Portûra Sîgorteya Sîgorteyê û Qanûna Hesabiyê ya di sala 1996'an de hat pejirandin. Ew ji aliyê Nivîsgeha Mafên Civakî ya Dewletên Yekgirtî ve tête kirin. Ew pergala rêberên federalî ye ku destûr dide ku karmendên xwe bisekinin ku ew xwediyê kardariyê bistînin, gelo sîgorteyên ku ji ber ku hin pêşdibistanên jêrîn (di bin hinek mercan de) destnîşan dikin, û ji bo merivên tendurustiyê nexweşiyê ava bikin. agahî.

Pêwîst e ku qanûnek ji bo perwerdehiya HIPAA û perwerdehiyê dide kesên ku di pîşesaziya tenduristiyê de dixebitin, da ku ji bo hesabê ewlehiyê û ewlehiyê agahdariya tendurustiyê ya parastina ewlehiyê bikin. Dezgehên kişandî divê hemî endamên endamên karmendê li ser HIPAA û pêvajoya tedawiyê bidin.

1 -

Ruleya Taybetiya HIPAA
Pirtûka Niştecîhên Nexweş Bike Keep. Wêne li darizandin ya ji ciwanvet / Getty

Çavkaniyên ji bo Neptîfiya Kesane ya Kesane ya Nasnameya Mirovan (Nasnameya Siyasî) hate damezirandin ku bi taybetî bi parastina agahdariya tenduristiya kesane ya navnîşan bikin. Ji bo vîtaliya wezîfeya tendurustiya we girîng e ku peymana HIPAA biparêzin.

Ji Riya Qanûnî Kes Pêvekirî ye?

Heya ku di HIPAA de hatiye diyarkirin, dikare planek sîgorteya tenduristiyê, tenduristiya lênerîna tenduristiyê an lênêrîna lênêrînê ya tendurustî ku agahdariya tenduristî ya elektronîk veguherîne û dikare bibe rêxistin, sazgehan an jî kesan.

Nexweşxane û pisporên tendurustî yên tendurustî yên ku bi nexweşan re xebitin û qeydên dermanên xwe yên nepenî divê divê bi rêbazên polîtîk, pêvajoyan û qanûnên ku ji bo parastina taybetmendiyê û veşartî biparêzin. Hemû pêşkêşkerên tenduristiyê xwedî berpirsiyariya ku xebatkarên xwe perwerde kirin û têkildarî HIPAA peyda dikin . Ma çi dizane an qezencî, nexwendina bêtegirtina PHI tête binpêkirina HIPAA.

A karsaziyek karsaziyê, wekî HIPAA ji hêla vekirî ve ye, kesek an yekîtiyek e ku xwedan karûbar an belavkirina agahdariya tendurustî ya li ser navê yekîtiya xwerû ye û karê karmendê yekîtiya kûre ne.

Agahdariya çi parastî ye?

Agahdarî an Agahdariya Tendurustî ya Ewlekariyê dibêje ku agahdariya nasnameyek kesane di nav qeydên dermanê de ku di vekirî de hatine veguhestin an jî pêk tê.

Bikaranîna û belavkirin

Dewletek xurtkirî dikare bêyî agahdariya hin hukumetê bêyî agahdariya agahdariya tendurustiyê (PHI) bikar bînin.

  1. Ji bo şexsî
  2. Tenduristiyê, Tezmînatê, û Operasyona Tenduristiyê ya Tenduristiyê
  3. Uses and Disclosures Using Opportunity To Agree or Object
  4. Bikaranîna Bikaranîna Încîl û
  5. Çalakiyên Balkêş û Giştî
  6. Dane ji bo armancên lêkolînê, tendurustiya giştî û operasyonên lênerîna tendurustî ve ava bikin

Şertên Karûbarên Derûnî

Pêşniyarên lênêrînê yên tendurustî xwedî berpirsiyariya ku ji bo nexweşiyên xwe bi Peywendiya Derûnî ya Neptûnê pêşkêş dikin. Vê hişyariyê, wekî pêwîste ji hêla HIPAA veşartî, mafê nexweşan mafê derbarê mafên xwe yên taybet ên wekî agahdariya tenduristiyê ya parastinê (PHI) têkildar dike.

Divê hişyarî agahdariya hinek agahdarî bi hêsanî tê fêm bikin:

Pêveçûn û Penalties ji bo Nerazîbûnê

Cezayên Civakî

Cezayên Cezayê (ji bo zanistî ya PHI bi binpêkirina HIPAA)

2 -

Rêzeya Ewlekariya HIPAA
Wêne li darizandina wêneyê mikrosoft.microsoft.com.

Standardsên Ewlekariya Ewlekariya Parastina Ewlekariya Tendurustî ya Elektronîkî ya Elektrîkî

Ewlekariya HIPAA ji bo pergala her elektronîkî ji bo PHI ji bo parastina parastinê. Di nav deverên ku elektronîkî tê bikaranîn, bikaranîn an veguhestin. Her yek ji hêla HIPAA ve wekheviyek berpirsiyarî ye ku berpirsiyariya ewlehiyê û ewlehiya agahdariya wê ya tendurustî û herweha wekî ewlehiyê ya PHI ya xwe biparêzin.

Ji aliyê Rêzeya Ewlekariyê kî yê vekirî ye?

Heya ku di HIPAA de hatiye diyarkirin, dikare planek sîgorteya tenduristiyê, tenduristiya lênerîna tenduristiyê an lênêrîna lênêrînê ya tendurustî ku agahdariya tenduristî ya elektronîk veguherîne û dikare bibe rêxistin, sazgehan an jî kesan.

A karsaziyek karsaziyê, wekî HIPAA ji hêla vekirî ve ye, kesek an yekîtiyek e ku xwedan karûbar an belavkirina agahdariya tendurustî ya li ser navê yekîtiya xwerû ye û karê karmendê yekîtiya kûre ne.

Agahdariya çi parastî ye?

Agahdariya PHI an Agahdariya Tendurustî ya Ewlekariyê dide ku yek ji kesane agahdariya nasnameyê ya di qeydkirina dermanên nexweşiyê de ku di veguhestinê de an vekirî ye. Parastina ewlehiya PHI bi devkî an jî nivîskî veguherandin.

Simpîlasyona Rêveberiyê

Rêveberiyên hêsan ên îdarî yên HIPAA ji bo ewlehiya agahdariya tenduristî ya parastina elektronîk standardên neteweyî ava dike. Di vê çarçoveyê de rêbaz û standardên ji bo veguhestin û kodên kod û nasnameyên ji bo karsaz û pêşniyarên navnîşan hene.

Guhertin û Kodê Hilbijêre

Têkiliyên standard ji bo Daneyên Standard Interchange (EDI) ya daneyên lênêrîna tendurustiyê ya îdare dike, îdîaya agahdariyê, şîret û pereyên şandina rûniştinê, dagirkirina statûyînê, elaqîbûnê, navnîşan û navxweyî, referandal û desthilatdariyê, hevrêziya fonksiyona qezenc û gavê xelas hene.

Kodê standard ji bo veguhestin, pêvajoyê, û kodên dermanan di navnîşana HCPCS (Sermaseyên Karûbar / Procedures), CPT-4 (Pênikên Bijîşk), CDT (Termînolojiya diranan), ICD-9 (Pêwîstanê û nexweşxaneya betlaneyên nexweşxaneyê), ICD-10 ( Di 1ê çileya pêşîna (October) 2015 de) û NDC (Koda Coteyên Niştimanî).

Standardsên Karker û Karmendên Nasnameyê

Nasnameyên standard, Hejmara Navnîşan ya Navnîşan (EIN) û Nasnameya Niştimanî (NPI) ya navnîşan e. EIN tê bikaranîn ku karûbarên li ser danûstandinên standardê nas bikin. Nasnameya Niştimanî an NPI 10 hejmar e, hejmarê nasnameyeke yekane tê bikaranîn ku ji bo cîhên nasnamevanan wekhev bexşandin, hejmareke nimûnerê nasnameya yekane (UPIN) li HIPAA veguhestina standard. Ji bo rêveberiya lênêrîna tendurustiyê ya HIPAA hewce ye ku ji bo NPI.

Qanûnan ji bo parastina HIPAA ya ewlehiyê ji bo her sê zeviyên girîng hene.

Safeguards Administrator

  1. Pêvajoya pêvajoya birêvebirinê ya ewlehiyê de pêşveçûn, wekî pêşveçûnên polîtîk û pêvajoyê, lêgerînên hundir, plana avahiyê û parastina din ên ku ji hêla xebatkaran ve bi karmendên buroya tenduristiyê re derman bikin.
  2. Berpirsyariya ewlehiyê ku ji bo kesayetiyek navnîşan dike û birêvebirina tedbîriya ewlehiyê û tevgerên karmendê.
  3. Pêşniyarên bicîh bikin ku bicîh bikin ku karmendê pisporê perwerdehiyê û destûra rastdariyê ya PHI bikar bîne.
  4. Asta astengkirina karûbarên hemî xebatkaran û çawa çawa tê dayîn
  5. Pêdivî ye ku hemî xebatkarên karmendê lênêrîna rêveberiyê bi rêveberiya ewlekarîya ewlehiyê veguherînin û perwerdehiyê û dema bikarhênerên bikar anîn.

Parastengên fizîkî

  1. PHI di pelê deverên ewlekariyê û xebatkarên ewlehiyê (ev karanîna karûbarên kûçeyan, kilît û bendên ku derî vekişînin), ku bi riya însanîkirî û keskerên qedexe ne sînor dike.
  2. Polîtîkayên pêşveçûnê ji bo peymanên peyda, kontrolkirina kontrolkirin, û mêvanan bikin. Pêşveçûn û belgeyên belgeyan pêşkêş bikin û we çawa çawa daîreya we ya tenduristî dikare ji bo parastina PHI biparêzin (wek mînak, komputerê ji ber ku vekişandinê vekişîne)
  3. Parastina parastinê agir û xeterên din

Parastina Ewlekariyê

  1. Navnîşana nasnameyeke yekgirtî di nav de şîfreyên şîfre û hejmaran de saz bikin
  2. Kontrola logfek otomatîk bike
  3. Vebijêrk û pergala çalakiyê ya ji bo armancên lêgerînê vekolîn bikin
  4. Bikaranîna kontrolkirina encryptionê ji bo daneyên torê veguhastin

Pêveçûn û Penalties ji bo Nerazîbûnê

Cezayên Civakî

Cezayên Cezayê (ji bo zanistî ya PHI bi binpêkirina HIPAA)

3 -

Tiştên ji bo şîdeta HIPAA dûr bixin
Wêne li darizandina wêneya Kristian Sekulic / Getty Images. Kristian Sekulic / Getty Images
  1. Divê gavên hewce bike ku ji agahdariya rojane ve bipeyivin. Ji ber veguhastina rojane ya veşandina agahdariyê vekin; Li ser deverên hûrgelan, avêtin an avêtin li agahdariyên nexweş ên gotûbêj bikin. dermankirina PHI; û gihîştina agahdariyê bi tengahî bi karmendên xwe yên ku karên ku agahdariyê hewce ne. Agahiyên bingehîn dikarin diyar binivîsin ku ew bi hêsanî bi di hevdîtina rojane de behsa bêne nirxandin, lê tenê tenê hewceyê li ser hewceyê ku bi bingehîn bizanin.
  2. Dema agahdariya nexweşiyên li derveyî li derveyî qadên, hûravên an jî avêtin. Agahiya hişk dikarin ji hêla mêvanan an jî nexweşên din ve bête binçavkirin. Her weha her bawerî ji bo qeydên nexweşan yên ji derveyî herêmên ku bi desthilatdariya gelemperî ve têne parastin. Ji ber ku dixtorên kontrolê û nêrevanan de li derê vekirî têne, ji mîkrokek din re biçin da ku komputerên ku di her demê de têne ewleh kirin. Divê pisporên kartê divê werin mount kirin û panelê pêşî li gorî standardên HIPAA.
  3. PHI nabe ku di bin kulikê de nehêlin. Her belgek di nav boriyê de ji bo gel vekirî ye û ji ber ku zanyarî agahdar dike. Gelek rêyên ku ji bo pişka PHI ve tê hene. Parastina pispor ya pîşesaziya PHI di nav şewitandinê de an jî şewitandin. PHI yên elektrîkê dikare ji hêla erêkirinê, jêbirin, reformatting, şewitandin, kelandî, an xilaskirin werin şandin.
  4. Gelek teknolojiyên heyî hene ku ji bo daneyên nexweşiya ewlehiyê hatine çêkirin. Di hilbijartina cîhaz û nivîsbaran de hilbijêre ku girêdayî danûstendina wesayîtiya wesayîtê hene, bi firewalls, antî-virus, antî-spyware, û teknolojiya pêgirtinê têkeve. Dema ku danûstendina danûstendina li ser girêdana dûr a rûbirse. IT pisporên ku pergala ewlehiyê du-faktorê bi ewlehî û kaxezan re tê bikaranîn.