Hvordan påvirker HIPAA-lovene driften af ​​menneskelige serviceorganisationer?

Sundhedsforsikringsportabiliteten og ansvarlighedsloven fra 1996 krævede, at USA's Department of Health and Human Services udsteder regler til beskyttelse af privatlivets fred for medicinsk information. HIPAA's privatlivsregler udstedt af HHS dækker en række typer virksomheder og kan påvirke menneskelige serviceorganisationer i deres egenskab af sundhedsplejersker, forretningsforbindelser eller arbejdsgivere.

Privacy-reglen

HIPAA's privatlivsregler forbyder enhver enhed omfattet af reglen fra at dele personlige medicinske oplysninger uden at fjerne alle detaljer, der kan bruges til at identificere den pågældende person. For eksempel ville et læge kontor, der lægger patientens navn og sygehistorie på sin hjemmeside, være i strid med reglen. Dækkede enheder omfatter enhver organisation eller person, der deler medicinsk information elektronisk med henblik på tilladelse til ydelser eller medicinske henvisninger. Dette kan omfatte sygesikringsplaner, sundhedsplejersker, såsom læger og tandlæger, og virksomheder, der behandler eller på anden måde håndterer medicinsk information, som f.eks. Faktureringsselskaber. Personaleorganisationer kan dækkes af alle disse kategorier.

Sundhedsvæsen

Menneskerettighedsorganisationer leverer ofte sundhedspleje i en eller anden form. For eksempel kan et firma, der yder tjenester til de hjemløse, have rådgivende personale til at tilbyde mental sundhedspleje til sine kunder eller en indvands- eller tandklinik. En direkte plejegruppe hjemmeudbyder kan tilbyde nogle lægehjælp til sine live-in-klienter. Human service-virksomheder, der er omfattet af HIPAA, skal træne alle medarbejdere for at beskytte kundens privatliv. For eksempel er medarbejdere i et gruppeværktøj ikke tilladt at diskutere klienter, som de arbejder med ved navn eller andre identificerende funktioner.

Associate Status

HIPAA 's privatlivsregel gælder for forretningsforbindelser for de dækkede enheder såvel som for enhederne selv, når forretningsforbindelsen håndterer lægeoplysninger til den dækkede enhed. For eksempel kan en advokat eller en revisor måske se på en human serviceorganisations klientfiler i løbet af hendes opgaver. I den situation er den ansvarlige enhed ansvarlig for at sikre, at forretningsforbindelsen overholder privatlivets regel. En human serviceorganisation, der ikke direkte yder lægehjælp, kan også betragtes som en forretningsforbindelse for en overdækket enhed. For eksempel kan medarbejdere i et hjemløst hus kommunikere med afdækkede enheder, såsom hospitaler, om en kundes medicinske tilstand.

Sundhedsplaner

Personaleorganisationer, der leverer sygesikringsplaner til deres ansatte, kan også være omfattet af HIPAA's privatlivsregel, hvis de har 50 ansatte eller mere. For eksempel skal et gruppeselskabs HR-medarbejder beskytte den private medicinske information af alle gruppens hjemmeansatte. Ifølge US Department of Health and Human Services sammenfatning af reglerne om beskyttelse af personlige oplysninger, er arbejdsgivere med færre end 50 ansatte ikke omfattet, hvis de er eneste administrator af deres egen egenplan. Institut for sundhed og menneskelige tjenester giver detaljerede retningslinjer for, om en organisation er en dækket enhed.