避免在5个简单的步骤中违反HIPAA

保护您的医疗办公室患者的隐私

避免违反HIPAA法律是许多医疗保健机构的一个难题。 HIPAA违规行为导致组织花费数百万美元。 虽然无法完全防止HIPAA违规行为发生,但卫生机构必须采取必要措施防止未经允许擅自披露患者信息。

什么是HIPAA和隐私规则?

健康保险流通与责任法案(HIPAA)于1996年颁布。它在2001年成为医疗保健行业中更为熟悉的术语,实施了隐私权规则,专门用于保护个人的个人健康信息。 保持HIPAA合规性对于您的医疗办公室的活力非常重要。

任何访问患者健康信息的组织都被视为涵盖实体,并且法律要求遵守HIPAA规定或面临民事和/或刑事处罚。 医疗记录必须保密,不能被没有适当授权的人访问。 未经其授权对患者的受保护健康信息(PHI)进行披露被视为违反隐私规则

所有医疗保健提供者都有责任让他们的工作人员接受有关HIPAA合规性的培训和信息。

无论是故意还是意外,未经授权披露PHI都被视为违反HIPAA。

避免违反HIPAA法律的5个步骤

1.要小心日常会话。 医疗保健专业人士应采取必要措施,避免通过日常会话泄露信息。

基本信息可能显得微不足道,以至于在日常会话中很容易提及,但只能在需要了解基础的情况下共享。

2.不要在公共区域讨论患者。 讨论等候区,走廊或电梯的病人信息应严格禁止。 敏感信息可能会被访客或其他患者听到。 此外,请务必将患者记录保存在公众可以访问的区域之外。

3。 正确处理患者信息。 PHI不应该被丢弃在垃圾桶里。 扔在垃圾箱中的任何文件都向公众开放,因此违反了信息。 有很多方法可以处理PHI。 妥善处理纸张PHI包括燃烧或粉碎。 电子PHI可以通过删除,删除,重新格式化,焚烧,熔化或粉碎等方式进行处理。根据您的医疗办公室的需要,可以选择多种符合HIPAA标准的碎纸机。

从Amazon.com购买

4.不要八卦。 闲话尤其难以控制。 这就是为什么信息的获取严格限制在工作中需要信息的员工。 这种违规行为可能会对组织的声誉造成特别的损害,特别是在“每个人都认识每个人”的小型社区中。 最常见的违规行为之一涉及家属和工作人员的朋友。

5.未经许可不得披露PHI。 未经患者事先授权,严禁销售患者列表或向第三方披露PHI用于营销目的。

请记住,患者信息只能用于提供优质护理服务。