Formålet med helseforsikring bærbarhet og Accountability Act (HIPAA) av 1996 er å beskytte "individuelt identifiserbar helseinformasjon (IIHI)". HIPAA dekker kravene som de forholder seg til "dekket enheter", inkludert helsepersonell, helse forsikringsselskaper, fakturering selskapene, arbeidsgivere og andre som kommer i kontakt med helsesektoren. HIPAA forklarer hvordan disse kravene skal bli møtt og hvordan ansatte i en hvilken som helst "dekket enhet" må trenes.

Pasient Påminnelser

Pasientene må gis skriftlig tilbakemelding om sine rettigheter når de besøker en ny helsepersonell for første gang. Slike rettigheter omfatter retten til å ha en utskrift av det skriftlige varselet dokument, retten til å be om restriksjoner på hvem som har tilgang til beskyttet helseinformasjon (PHI) og hvordan denne informasjonen brukes, til høyre motta konfidensiell kommunikasjon om omsorg, rett til å se og få kopier av PHI, retten til å korrigere PHI og retten til å vite hvem som har hatt tilgang til PHI. Pasientene må få beskjed hvis deres PHI er kompromittert og hvordan du registrerer en klage. Melding om disse rettighetene må også bli lagt ut der pasienter kan se dem og kan omfatte oppslaget i behandlingsrommet, i venteområdet og i forretningskontor.

Human Resource Påminnelser

Ansatte har rett til å kjenne sitt PHI er beskyttet på jobb. HIPAA varsling kan følge eventuelle nye utleie pakke hvis selskapet gir helseinformasjon eller vil ha tilgang til PHI. Selskaper som krever narkotika-skjermer, periodiske physicals eller en fysisk følgende en on-the-job-ulykken vil ha spesifikk PHI i forbindelse med disse medisinske prosedyrer. Ansatte har rett til å motta skriftlig melding om sine rettigheter og sikkerhet for at deres helsevesenet poster holdes konfidensiell.

Menneskelige ressursen medarbeidere er nødvendig for å forstå hvordan HIPAA gjelder for dem. De ikke bare har en rett til å bli varslet om regelverket; selskapet må gi opplæring om HIPAA. Nettbasert opplæring, opplæring på stedet og skriftlige manualer er alle metoder for å gjennomføre opplæring og leverer passende melding om rettigheter og plikter.

Health Care Påminnelser

Hver helsepersonell eller etaten har fått beskjed om at de må ha skriftlige retningslinjer som beskriver HIPAA compliance prosedyrer. HIPAA forskriftene sier at alle helsekontorene må ha skrevet HIPAA informasjon og autorisasjon utslipp skjemaer å gi til pasienter, HIPAA compliance trening for ansatte, en HIPAA compliance officer, prosedyrer for å ivareta pasientopplysninger og skal gi informasjon om hvordan du sende inn en HIPAA brudd klage . De fleste helseorganisasjoner inkluderer HIPAA varsling på alle faksomslagsark fordi HIPAA dekker spesielt elektronisk overføring av PHI. Typisk ordlyden ber om ødeleggelse av dokumentet og umiddelbar varsling hvis du mottar en faksoverføring fra en overbygd enhet ved en feiltakelse.