Om HIPAA & Telecommuting

Sundhedsforsikringsportabilitets- og ansvarlighedsloven (HIPAA) bragte hidtil uset beskyttelse af forbrugerbeskyttelse til sundhedssektoren, da den blev vedtaget i 2003. Den samme lov skabte tusindvis af muligheder for små virksomheder for at hjælpe lægerne med at styre den voksende strøm af optegnelser og forsikringer krav hævet af retsakten. Nu spørger nogle sundhedsvæsener sig om, hvorvidt deres organisationer kan være åbne for bøder eller retsforfølgning på grund af den potentielle misbrug af telekommunikationsværktøjer.

Overvejelser

Da HIPAA blev udarbejdet første gang, eksisterede de fleste journaler stadig på papiroversigter inden for lægerkontorer og hospitaler. Siden da har forsikringsselskaber hjulpet med at indvarsle en æra af elektroniske journaler, der ofte kræver, at lægerne skal indsende detaljerede diagrammer ved hjælp af standardiserede industrikoder. Arbejdspersonale i hjemmet har omfavnet de medicinske kodnings- og faktureringsnicher, hvilket gør det muligt for små og mellemstore sundhedsydelser at outsource disse afgørende, tidsintensive opgaver. Websites, der lover at undervise lægeopkrævning til mødre og fædre i hjemmet, indikerer undertiden, at iværksættere har brug for lidt mere end en eksisterende computer og en telefonlinje for at tjene penge online.

Advarsel

For organiserede, ansvarlige iværksættere, der ønsker at arbejde hjemmefra, kan medicinsk kodning og fakturering give stabil indkomst. Omkostningsbesparelser, når du starter din lille virksomhed, kan dog sætte dig og dine kunder i fare for at krænke HIPAA-krav. HIPAA blev designet med adgangsbegrænsninger i tankerne, da kun autoriseret personale har adgang til filerne og computere i back-office for en medicinsk praksis. Små virksomhedsejere, der arbejder med patientjournaler, skal tage tilsvarende forholdsregler for at sikre, at kundejournaler kun kan ses af personale med passende clearances.

Ekspertindsigt

Center for Demokrati og Teknologi samarbejdede med Ernst & Young for at gennemføre en bred undersøgelse af telekommunikationsbeskyttelse og sikkerhed inden for en bred vifte af brancher. Undersøgelsen afdækkede en lang række situationer, hvor medarbejdere foretrak bekvemmelighed over sikkerhed og valgte at arbejde rundt om virksomhedens retningslinjer ved hjælp af ukrypterede internetforbindelser, adgang til virksomhedsoplysninger fra uautoriserede enheder og downloade uautoriseret software, der i hemmelighed kunne overføre fortrolige oplysninger til identitetstyver.

Forebyggelse og løsninger

Brug af den samme computer til din medicinske kodningsvirksomhed og dine børns videospil udgør en af ​​de mest signifikante risici for overholdelse af overtrædelser, ifølge datasikkerhedseksperter. Små virksomhedsejere skal bruge dedikerede computere, der kører den nyeste antivirus- og sikkerhedssoftware. Industristandardlås og kabelmekanismer kan holde computere sikret til deres placeringer, og robuste adgangskoder forhindrer uautoriseret adgang til filer. Mange kunder og arbejdsgivere har nu brug for overvågningssoftware, der registrerer brugersessioner for at sikre, at elektroniske journaler ikke er blevet lækket til tredjepart.

effekter

Krav som disse kan forhindre, at nogle potentielle iværksættere kommer ind i den medicinske kodnings- og faktureringsvirksomhed uden yderligere finansiering. Arbejde hjemmefra på medicinsk fakturering og kodningsprojekter kræver nu dedikerede krypterede internetforbindelser samt et låsbart hjemmekontorum og en engangs computer, der kun er tilgængelig af telecommuter. Opholdsforældre, der overvejer at starte hjemmevirksomhed på sundhedsområdet, skal også tænke på måder at forhindre deres børn på at få adgang til patientjournaler. Som forsikringsselskaber, medicinske virksomheder og retshåndhævende myndigheder øger overholdelsesindsatsen bør små virksomhedsejere, der arbejder med patientjournaler, forberede sig på at investere betydelige ressourcer for at sikre fuld overensstemmelse med HIPAA-retningslinjerne.