Как соответствовать требованиям HIPAA в 2023 году

Как стать совместимым с HIPAA — это общая проблема для тех, кто работает в секторе здравоохранения. Однако закон HIPAA сформулирован таким образом, что большинству медицинских работников его трудно понять, и в нем отсутствуют точные инструкции о том, как стать совместимым с HIPAA.

Оглавление

Изучение сертификации HIPAA

Одним из важнейших элементов соответствия HIPAA в 2023 году является наличие сертификации HIPAA. Эта сертификация подтверждает, что компания соблюдает строгие правила и законы, установленные правилами HIPAA. Сертификация HIPAA является убедительным свидетельством приверженности компании конфиденциальности и защите данных пациентов, даже если это не требуется по закону.

Что необходимо для соблюдения HIPAA?

Офис генерального инспектора (OIG) при Министерстве здравоохранения и социальных служб (HHS) опубликовал важнейшие инструкции по разработке программы соответствия HIPAA. Семь основных элементов эффективной программы соответствия — так называются руководящие принципы.

Все эффективные планы по обеспечению соответствия должны соответствовать Семи элементам, чтобы соответствовать строгим стратегиям обеспечения соблюдения HIPAA Управления по гражданским правам (OCR) Министерства здравоохранения и социальных служб США.

Внедрение в практику установленных стандартов поведения, правил и процедур.
Создание комитета и должностного лица по обеспечению соответствия.
Проведение эффективного обучения и подготовки.
Установление эффективных каналов коммуникации.
Проведение внутренних аудитов и мониторинга.
Обеспечение соблюдения стандартов посредством широко известной дисциплинарной политики.
Принятие немедленных мер по устранению нарушений после их обнаружения.

Опишите HIPAA

Национальные стандарты в отношении информации о здравоохранении установлены Законом о переносимости и подотчетности медицинского страхования 1996 года (HIPAA), который применяется охваченными организациями и деловыми партнерами.

Защищенная информация о состоянии здоровья (PHI) относится к медицинским данным, подпадающим под действие HIPAA. Любые демографические данные, которые могут быть использованы для идентификации пациента, считаются PHI. Ниже приведены примеры PHI: имя пациента, адрес, номер социального страхования, номер страхового удостоверения, история болезни, фотография анфас и другие. Щелкните здесь, чтобы ознакомиться с полным списком того, что составляет PHI.

С 1996 года в правила HIPAA были добавлены дополнительные нормативные требования и ряд правил. Вы можете обратиться к следующему обзору HIPAA, чтобы понять некоторые из ключевых изменений правил, которые влияют на охватываемые субъекты и связанные с ними предприятия в секторе здравоохранения:

Правило конфиденциальности HIPAA

Использование и раскрытие PHI регулируется Правилом конфиденциальности HIPAA. Врачи не включены в число субъектов, на которых распространяется действие Правила конфиденциальности.

Правило безопасности HIPAA

Правило безопасности HIPAA обеспечивает конфиденциальность, доступность и целостность защищенной медицинской информации, включая электронные данные, как для охваченных ею фирм, так и для деловых партнеров.

Правило Омнибуса

Комплексное правило HIPAA устанавливает требования к деловым партнерам и соглашениям о деловом партнерстве (BAA), требуя от компаний, обменивающихся защищенной медицинской информацией, соблюдать стандарты.

Правило уведомления о нарушении HIPAA

Процедура сообщения о нарушениях, затрагивающих менее 500 человек и более 500 человек, изложена в Правиле уведомления о нарушениях HIPAA. О существенных нарушениях необходимо сообщать в течение 60 дней, а о незначительных нарушениях — в течение 60 дней. Кроме того, необходимо информировать пострадавших пациентов.

Кому необходимо соблюдать требования HIPAA?

Существуют две категории учреждений здравоохранения, которые обязаны соблюдать законодательство HIPAA. Это:

Охваченные субъекты

Медицинские организации, страховые компании и расчетные палаты.

Бизнес Ассоциации

Организации или поставщики, нанятые охватываемым субъектом, которые контактируют с PHI при выполнении работы, за которую они получили компенсацию. Типичными примерами являются фирмы по выставлению счетов, организации по управлению практиками, службы уничтожения, поставщики ИТ-услуг, MSP, службы шифрования электронной почты и поставщики облачных или физических хранилищ.