Hoe schending van HIPAA-wetten te voorkomen

Het vermijden van de overtreding van de HIPAA-wet was een strijd voor veel organisaties in de gezondheidszorg. HIPAA-overtredingen die organisaties miljoenen dollars aan boetes hebben gekost. Hoewel er geen manier is om HIPAA-overtredingen volledig te voorkomen, moeten zorgorganisaties de nodige stappen ondernemen om te voorkomen dat patiënteninformatie wordt vrijgegeven zonder hun toestemming.

Wat is HIPAA en de privacyregel?

De Portability and Accountability Act (HIPAA) van Health Insurance werd in 1996 ingevoerd. Het werd een meer bekende term in de gezondheidszorgsector met de implementatie van de Privacy Rule in 2001, die specifiek de bescherming van iemands persoonlijke gezondheidsinformatie behandelt. Het is belangrijk voor de vitaliteit van uw medische kantoor om HIPAA-conformiteit te handhaven.
Elke organisatie die toegang heeft tot gezondheidsinformatie van patiënten wordt beschouwd als een gedekte entiteit en is wettelijk verplicht om te voldoen aan HIPAA-bepalingen of moet civiele en / of strafrechtelijke sancties riskeren. Het is absoluut noodzakelijk dat medische gegevens vertrouwelijk blijven en niet toegankelijk zijn voor mensen die niet over de juiste autorisatie beschikken. Openbaarmaking met betrekking tot de beschermde gezondheidsinformatie (PHI) van een patiënt zonder hun toestemming wordt beschouwd als een schending van de Privacyregel.
Alle zorgaanbieders hebben de verantwoordelijkheid om hun personeel getraind en op de hoogte te houden met betrekking tot HIPAA-conformiteit. Of opzettelijke of onopzettelijke, ongeoorloofde openbaarmaking van PHI wordt beschouwd als een overtreding van HIPAA.

5 stappen om te voorkomen dat de HIPAA-wetten worden overtreden

1. Wees voorzichtig met routinegesprekken. Beroepsbeoefenaren in de gezondheidszorg moeten de nodige stappen ondernemen om te voorkomen dat informatie via een routinegesprek wordt vrijgegeven. Basisinformatie kan zo onbeduidend lijken dat het gemakkelijk kan worden vermeld in een routinegesprek, maar alleen moet worden gedeeld op basis van een behoefte om te weten. 
2. Bespreek geen patiënten in openbare ruimtes. Het bespreken van patiëntinformatie in wachtruimten, gangen of liften moet strikt verboden zijn. Gevoelige informatie kan door bezoekers of andere patiënten worden afgeluisterd. Zorg er ook voor dat u patiëntendossiers bijhoudt van gebieden die toegankelijk zijn voor het publiek. 

• Check-in-balies en verpleegstersstations staan ​​open op de hoogte waar iedereen beschermde gezondheidsinformatie kan zien. Doe net dat beetje extra voor de privacy van uw patiënt met een HIPAA-compliant privacyscherm. Koop bij Amazon.com
• Kaarthouders moeten worden gemonteerd en het voorpaneel moet worden bedekt volgens de HIPAA-normen. Kies uit een grote verscheidenheid aan kaarthouders op basis van uw specifieke behoeften. Koop bij Amazon.com

3. Voer de patiëntinformatie op de juiste manier af. PHI mag nooit in de prullenbak worden gegooid. Elk document dat in de prullenbak wordt gegooid, is open voor het publiek en is daarom een ​​inbreuk op de informatie. Er zijn veel manieren om van PHI af te komen. Goede verwijdering van papier PHI omvat branden of versnipperen. Elektronische PHI kan worden verwijderd door te wissen, te verwijderen, opnieuw te formatteren, te verbranden, te smelten of te versnipperen. Er is een breed scala aan HIPAA-compatibele papiervernietigers om uit te kiezen, afhankelijk van de behoeften van uw medische kantoor. Koop bij Amazon.com
4. Niet roddelen. Roddels zijn bijzonder moeilijk te beheersen. Daarom is het belangrijk dat de toegang tot informatie strikt beperkt is tot werknemers van wie de baan die informatie nodig heeft. Dit type overtreding kan bijzonder schadelijk zijn voor de reputatie van uw organisatie, vooral in kleine gemeenschappen waar "iedereen iedereen kent." Een van de meest voorkomende schendingen betreft familieleden en vrienden van personeelsleden. 
5. Publiceer PHI niet zonder toestemming. Het verkopen van patiëntenlijsten of het bekendmaken van PHI aan derden voor marketingdoeleinden is ten strengste verboden zonder voorafgaande toestemming van de patiënt. Vergeet niet dat patiënteninformatie alleen toegankelijk moet zijn voor het verlenen van kwaliteitszorg.