قفسه کتاب NCBI. خدمات کتابخانه ملی پزشکی ، انستیتوی ملی بهداشت.

statpearls [اینترنت]. جزیره گنج (FL): انتشارات Statpearls ؛2022 ژانویه-.

statpearls [اینترنت].

جزیره گنج (FL): انتشارات Statpearls ؛2022 ژانویه-.

قانون قابلیت انتقال و مسئولیت بیمه سلامت

پیتر اف. Edemekong ؛پاوان آناماراجو ؛Micelle J. Haydel.

نویسندگان

پیتر اف. Edemekong 1 ؛Pavan Aamaraju 2 ؛Micelle J. Haydel 3.

وابستگی

1 کالج OM نوا جنوب شرقی سازمان ملل 2 دانشگاه لوما لیندا 3 دانشگاه ایالتی لوئیزیانا HSC

آخرین بروزرسانی: 3 فوریه 2022.

معرفی

قانون حمل و نقل بیمه درمانی و پاسخگویی سال 1996 (HIPAA ؛ قانون کند ی-کازباوم ، یا قانون Kassebau m-Keedy) از 5 عنوان تشکیل شده است. [1] [2] [3] [4] [5]

عنوان اول: از پوشش بیمه درمانی برای کارگران و خانواده های آنها که شغل خود را تغییر داده یا از دست می دهند ، محافظت می کند. این توانایی برنامه های بهداشتی جدید را برای انکار پوشش به دلیل شرایط از قبل موجود محدود می کند.

عنوان دوم: از کلاهبرداری و سوء استفاده از مراقبت های بهداشتی جلوگیری می کند. اصلاح مسئولیت پزشکی ؛ساده سازی اداری که مستلزم ایجاد استانداردهای ملی برای معاملات مراقبت های بهداشتی الکترونیکی و شناسه های ملی برای ارائه دهندگان ، کارفرمایان و برنامه های بیمه درمانی است.

عنوان III: دستورالعمل های مربوط به حسابهای هزینه پزشکی قبل از مالیات. این تغییر در قانون بیمه درمانی و کسر بیمه پزشکی ایجاد می کند.

عنوان IV: دستورالعمل های مربوط به برنامه های بهداشتی گروه. این اصلاحاتی را برای پوشش بهداشتی فراهم می کند.

عنوان پنجم: بیمه نامه های بیمه عمر متعلق به شرکت را اداره می کند. برای رفتار با افراد بدون شهروندی ایالات متحده و قانون مؤسسه مالی را برای قوانین تخصیص بهره ، مقرر می کند.

سؤالاتی که باید در نظر بگیرید

چرا قانون حمل و نقل و پاسخگویی بیمه درمانی (HIPAA) تأسیس شد؟

تمرکز اساسنامه ایجاد سیستم های محرمانه بودن در داخل و خارج از امکانات مراقبت های بهداشتی است.

هدف از خصوصی نگه داشتن اطلاعات بهداشتی محافظت شده.

HIPAA چه کسی را پوشش می دهد؟

کلیه افرادی که در یک مرکز مراقبت های بهداشتی یا دفتر خصوصی کار می کنند دانش آموزان کارمندان مراقبت غیر بیمار برنامه های بهداشتی (به عنوان مثال ، شرکت های بیمه) شرکت های صورتحساب شرکت های ضبط پزشکی الکترونیکی

اهداف اساسی HIPAA چیست؟

برای محدود کردن استفاده از اطلاعات بهداشتی محافظت شده برای افرادی که "نیاز به دانستن" دارند. مجازات کسانی که مطابق با مقررات محرمانه نیستند.

از چه اطلاعات بهداشتی محافظت می شود؟

هر گونه اطلاعات مراقبت های بهداشتی با یک شناسه که یک بیمار خاص را به اطلاعات مراقبت های بهداشتی مرتبط می کند (نام، شماره تامین اجتماعی، شماره تلفن، آدرس ایمیل، آدرس خیابان و غیره)

آیا بین قوانین حریم خصوصی، استفاده و افشای اطلاعات HIPAA تفاوت قائل می شوید؟

استفاده: نحوه استفاده از اطلاعات در یک مرکز بهداشتی افشا: چگونه اطلاعات در خارج از یک مرکز مراقبت بهداشتی به اشتراک گذاشته می شود

قوانین حفظ حریم خصوصی: بیماران باید برای استفاده از اطلاعات شخصی یا افشای خود رضایت امضا شده بدهند

وقتی متخصصان مراقبت های بهداشتی می توانند محرمانه بودن را بدون اجازه نقض کنند، استثناهای قانونی چیست؟

زخم گلوله زخم چاقو جراحات وارده در یک جنایت کودک آزاری / سالمند بیماری های عفونی، مسری یا قابل گزارش

HIPAA از چه نوع داده هایی محافظت می کند؟

داده های نوشتاری، کاغذی، گفتاری یا الکترونیکی انتقال داده ها در داخل و خارج از یک مرکز مراقبت های بهداشتی برای هر کسی یا هر موسسه ای که با استفاده از داده های مربوط به مراقبت های بهداشتی درگیر است، کاربرد دارد اندازه داده ها مهم نیست

سیستم های امنیتی تأسیسات باید از چه نوع دستگاه های الکترونیکی محافظت کنند؟

هم سخت افزار و هم نرم افزار

دسترسی غیرمجاز به داده های مراقبت های بهداشتی یا دستگاه هایی مانند تلاش کاربر برای تغییر رمز عبور در فواصل زمانی مشخص

وظیفه یک افسر امنیتی HIPAA چیست؟

پس زمینه فناوری اطلاعات سیاست ها و رویه های امنیتی را مستندسازی و حفظ کنید سیستم ها را حسابرسی کنید ارزیابی ریسک و انطباق با سیاست ها / رویه ها

ارزیابی ریسک امنیتی شامل چه مواردی می شود؟

باید در تمام مراکز بهداشتی درمانی انجام شود خطر ابتلا به ویروس و هکرها را ارزیابی کنید ایمنی در برابر خطرات ایجاد کنید

تدابیر فیزیکی چیست؟

پرینترها، فکس ها و رایانه ها را ایمن کنید قفل کامپیوتر و اتاق ضبط اطلاعات حساس را از بین ببرید

چه نوع آموزش کارکنان برای HIPAA ضروری است؟

ایده آل تحت نظارت افسر امنیتی سطح دسترسی با مسئولیت افزایش می یابد آموزش سالانه HIPAA با به روز رسانی اجباری برای همه کارکنان

چه نوع سیاست های یادآوری باید وجود داشته باشد؟

هشدار ایمیل، پوستر اعلامیه های کامپیوتر ورود به سیستم

سیاست تحریمی برای نقض HIPAA چگونه باید نوشته شود؟

خط مشی انگلیسی ساده و واضح و بدون ابهام به طور مساوی برای همه کارکنان و پیمانکاران اعمال شود فروش اطلاعات منجر به فسخ می شود تکرار جرم باعث افزایش مجازات می شود

چه بحث هایی در مورد اطلاعات بیمار ممکن است در مکان های عمومی انجام شود؟

هیچ یک اطلاعات مکالمه تحت پوشش محرمانگی/HIPAA است در مورد بیماران یا اطلاعات بهداشتی محافظت شده در مکانهای عمومی صحبت نکنید

چگونه از اطلاعات الکترونیکی محافظت می کنید؟

صفحه های رایانه ای را به دور از عموم نشان دهید از درهای کشویی حریم خصوصی در میز پذیرش استفاده کنید هرگز اطلاعات بهداشتی محافظت شده را بدون توجه نگذارید هنگام ترک یک منطقه از ایستگاه های کاری خارج شوید

چگونه محافظت از رمز عبور را تضمین می کنید؟

رمز عبور را به اشتراک نگذارید رمز عبور را یادداشت نکنید رمز عبور را کلامی نکنید رمز ورود خود را ایمیل نکنید

چگونه رمزعبور ایمن را انتخاب می کنید؟

رقم های متوالی را انتخاب نکنید اطلاعاتی را انتخاب نکنید که به راحتی قابل حدس باشد چیزی را انتخاب کنید که قابل یادآوری باشد اما حدس زده نشود

تابع

عملکرد HIPAA چیست؟

در تصویب قانون برای HIPAA ، کنگره مستلزم ایجاد استانداردهای فدرال برای تضمین امنیت اطلاعات بهداشتی محافظت شده الکترونیکی برای اطمینان از محرمانه بودن ، یکپارچگی و در دسترس بودن اطلاعات بهداشتی است که از حمایت از اطلاعات بهداشتی فرد اطمینان می دهد و در عین حال دسترسی به ارائه دهندگان مراقبت های بهداشتی ، پاکسازی ها را نیز فراهم می کند.، و برنامه های بهداشتی برای ادامه مراقبت های پزشکی.[6] [7] [8] [9] [10]

استانداردهای امنیت به دلیل رشد در ازای اطلاعات بهداشتی محافظت شده بین اشخاص تحت پوشش و نهادهای غیر پوشیده شده مورد نیاز بود. این استانداردها در دسترس بودن ، صداقت و محرمانه بودن E-PHI را تضمین می کند. همچنین ، قوانین ایالتی با دستورالعمل های سختگیرانه وجود دارد که دستورالعمل های امنیتی فدرال را اعمال و غلبه می کند.

استانداردهای مقرر در قانون امنیت فدرال از اطلاعات بهداشتی فرد محافظت می کند و در عین حال دسترسی مناسب به آن اطلاعات توسط ارائه دهندگان مراقبت های بهداشتی ، خانه ها و برنامه های بیمه درمانی را مجاز می کند. قانون امنیتی استانداردهای فدرال را برای اطمینان از در دسترس بودن ، محرمانه بودن و یکپارچگی اطلاعات بهداشتی محافظت شده الکترونیکی تعیین می کند. همچنین ، قوانین ایالتی همچنین استانداردهای دقیق تری را ارائه می دهند که بیش از استانداردهای امنیتی فدرال اعمال می شود.

ارائه دهندگان مراقبت های بهداشتی ، برنامه های بهداشتی و همکاران تجاری سنت محکمی برای محافظت از اطلاعات بهداشتی خصوصی دارند. با این حال ، در دنیای امروز ، سیستم قدیمی رکورد های کاغذی قفل شده در کابینت دیگر کافی نیست. این قانون با داشتن اطلاعات گسترده ای که به صورت الکترونیکی برگزار می شود و منتقل می شود ، این قانون استانداردهای ملی روشنی را برای حمایت از اطلاعات الکترونیکی بهداشت ارائه می دهد.

مسائل مربوط به نگرانی

5 بخش HIPAA از این قانون وجود دارد که به عنوان عناوین شناخته می شود. [11] [12] [13] [14]

عنوان I: تمرکز بر دسترسی به مراقبت های بهداشتی ، قابلیت حمل و تجدید

در دسترس بودن بیمه نامه های گروهی و فردی را تنظیم می کند: عنوان I قانون امنیت بازنشستگی کارمندان را به همراه قانون خدمات بهداشت عمومی و قانون درآمد داخلی اصلاح کردم

به پوشش نیاز دارد و محدودیت هایی را که یک برنامه درمانی گروهی در مورد مزایای شرایط موجود در آن قرار می دهد ، محدود می کند. پوشش سلامت گروهی فقط ممکن است از مزایایی که مربوط به شرایط موجود به مدت 12 ماه پس از ثبت نام یا 18 ماه برای ثبت نام در اواخر است ، امتناع ورزد.

افراد را قادر می سازد تا دوره محرومیت را با توجه به مدت زمان ثبت نام در برنامه جدید پس از هر دوره ای از استراحت در پوشش ، محدود کنند.

"پوشش معتبر" را شامل می شود که تقریباً تمام برنامه های بهداشتی گروهی و فردی ، Medicare و Medicaid را شامل می شود.

یک "استراحت قابل توجه" را به عنوان هر دوره 63 روزه توضیح می دهد که یک فرد بدون پوشش معتبر می رود. این اجازه می دهد تا حق بیمه برای جلوگیری از مصرف دخانیات یا شاخص توده بدنی گره خورده باشد.

بیمه گذاران را ملزم به صدور سیاست هایی بدون محرومیت از کسانی که برنامه های بهداشتی گروهی را با پوشش معتبر بیش از 18 ماه ترک می کنند ، صادر می کنند و سیاست های فردی را تا زمانی که ارائه می شود یا گزینه های دیگری را برای قطع برنامه ها ارائه می دهند تا زمانی که بیمه گر بدون در نظر گرفتن محرومیت در بازار باقی بماند. از وضعیت بهداشتی

عنوان دوم: جلوگیری از کلاهبرداری و سوء استفاده از مراقبت های بهداشتی. ساده سازی اداری ؛اصلاح مسئولیت پزشکی

سیاست ها و رویه هایی را برای حفظ حریم خصوصی و امنیت اطلاعات بهداشتی قابل شناسایی به صورت جداگانه تعیین می کند ، جرائم را تشریح می کند و مجازات های مدنی و کیفری را برای تخلف ایجاد می کند.

برنامه هایی را برای کنترل تقلب و سوءاستفاده و قوانین ساده سازی اداری ایجاد می کند.

وزارت بهداشت و خدمات انسانی (HHS) را ملزم به افزایش کارایی سیستم مراقبت های بهداشتی با ایجاد استانداردها می کند.

HHS 5 قانون را برای اجرای ساده سازی اداری آغاز کرد: (1) قانون حفظ حریم خصوصی ، (2) قانون تنظیمات و تنظیم قانون ، (3) قانون امنیت ، (4) قانون شناسه های منحصر به فرد ، و (5) قانون اجرای.

حریم خصوصی

قانون حفظ حریم خصوصی HIPAA ، استفاده و افشای اطلاعات بهداشتی محافظت شده (PHI) توسط "نهادهای تحت پوشش" را تنظیم می کند. این نهادها شامل خانه های مراقبت های بهداشتی ، بیمه گذاران بهداشتی ، برنامه های بهداشتی تحت حمایت کارفرمایان و ارائه دهندگان پزشکی هستند. در صورت درخواست ، نهادهای تحت پوشش باید ظرف 30 روز PHI را به فرد فاش کنند. نهادهای ذکر شده در ابتدا باید PHI را مطابق آنچه توسط اجرای قانون لازم است برای تحقیقات در مورد سوءاستفاده از كودكان ارائه و فاش كند.

نهادهای تحت پوشش ممکن است در صورت درخواست این کار توسط دستورات دادگاه ، ضمانت نامه های دادگاه ، احضاریه ها و درخواست های اداری ، PHI را به اجرای قانون افشا کنند.

یک نهاد تحت پوشش ممکن است PHI را برای تسهیل درمان ، پرداخت یا عملیات مراقبت های بهداشتی بدون مجوز کتبی بیمار نشان دهد.

هرگونه افشای دیگر PHI به نهاد تحت پوشش نیاز دارد تا مجوز کتبی قبلی را بدست آورد.

هنگامی که یک نهاد تحت پوشش PHI را فاش می کند ، باید تلاش معقول و منطقی برای به اشتراک گذاشتن حداقل اطلاعات لازم انجام دهد.

قانون حفظ حریم خصوصی به افراد این حق را می دهد که یک نهاد تحت پوشش هر PHI نادرست را تصحیح کرده و اقدامات معقول و منطقی را برای اطمینان از محرمانه بودن ارتباطات با افراد انجام دهد.

قانون حفظ حریم خصوصی به نهادهای تحت پوشش نیاز دارد تا افراد را از استفاده PHI مطلع کنند ، افشای افشای را پیگیری کنند و سیاست ها و رویه های حفظ حریم خصوصی را مستند سازند.

2013 به روزرسانی قانون Omnibus

تعریف اصلاح شده از "آسیب قابل توجه" به یک فرد در تجزیه و تحلیل نقض ، تحقیقات بیشتری را برای پوشش اشخاص با هدف افشای نقض هایی که قبلاً گزارش نشده بودند ، ارائه می دهد.

محافظت از PHI از نامحدود به 50 سال پس از مرگ تغییر یافت. قانون حفظ حریم خصوصی HIPAA ممکن است در طی یک فاجعه طبیعی از بین برود.

حق دسترسی

قانون حفظ حریم خصوصی به ارائه دهندگان پزشکی نیاز دارد تا در صورت درخواست شخصی به صورت کتبی ، به افراد PHI دسترسی پیدا کنند. ارائه دهنده 30 روز فرصت دارد تا یک نسخه از اطلاعات را به فرد ارائه دهد. یک فرد ممکن است اطلاعات را به صورت الکترونیکی یا کپی سخت درخواست کند.

افراد حق دارند به تمام اطلاعات مربوط به سلامت دسترسی پیدا کنند (به جز یادداشت های روان درمانی یک ارائه دهنده و اطلاعات جمع آوری شده توسط یک ارائه دهنده برای دفاع در برابر دادخواست).

ارائه دهندگان ممکن است مبلغ معقولی را برای کپی کردن هزینه ها شارژ کنند. با این حال ، هنگام تهیه داده ها به صورت الکترونیکی از یک سوابق سلامت الکترونیکی معتبر (EHR) با استفاده از "مشاهده ، بارگیری و انتقال" ، هیچ هزینه ای مجاز نیست.

یک فرد ممکن است اجازه تحویل اطلاعات را با استفاده از ایمیل رمزگذاری شده یا رمزگذاری نشده ، رسانه ، پیام مستقیم یا روش های دیگر کند. هنگام استفاده از تحویل بدون رمزگذاری ، فرد باید خطرات انتقال داده را درک و بپذیرد.

یک فرد ممکن است به صورت کتبی درخواست کند که PHI آنها به شخص ثالث تحویل داده شود.

یک فرد ممکن است به صورت کتبی درخواست کند که ارائه دهنده آنها PHI را به یک سرویس تعیین شده که برای جمع آوری یا مدیریت سوابق خود استفاده می شود ، مانند یک برنامه سابقه سلامت شخصی ارسال می کند.

افشای نسبی

بیمارستانها ممکن است اطلاعات را از طریق تلفن به بستگان بیماران بستری فاش نکنند.

این امر مانع از محل مفقودین شده است ، همانطور که پس از تصادفات هواپیمایی مشاهده می شود ، بیمارستان ها تمایلی به افشای هویت مسافران تحت درمان ندارند و پیدا کردن آنها را برای بستگان دشوار می کند.

معاملات و قانون تنظیمات کد

HIPAA با استاندارد سازی معاملات مراقبت های بهداشتی برای بهبود کارآیی سیستم مراقبت های بهداشتی ایجاد شد. HIPAA بخش جدیدی را با عنوان "ساده سازی اداری" اضافه کرد که معاملات بهداشت و درمان را با نیاز به برنامه های بهداشتی برای استاندارد سازی معاملات مراقبت های بهداشتی ساده می کند.

به عنوان مثال ، ارائه دهندگان پزشکی که برای بازپرداخت های الکترونیکی پرونده را تشکیل می دهند ، باید با استفاده از استانداردهای HIPAA که برای پرداخت هزینه می شوند ، ادعاهای الکترونیکی خود را ارائه دهند.

قاعده امنیتی

قانون امنیتی قانون حفظ حریم خصوصی را تکمیل می کند. در حالی که قانون حفظ حریم خصوصی به کلیه اطلاعات بهداشتی محافظت شده مربوط می شود ، قانون امنیتی محدود به اطلاعات بهداشتی محافظت شده الکترونیکی است. این 3 نوع حفاظت امنیتی را ارائه می دهد: اداری ، فیزیکی و فنی.

حفاظت های اداری

خط مشی ها و رویه ها به گونه ای طراحی شده اند که به وضوح نشان می دهد که چگونه نهاد با این قانون مطابقت خواهد داشت.

نهادهای تحت پوشش باید مجموعه کتبی از رویه های حریم خصوصی را اتخاذ کرده و یک افسر حریم خصوصی برای تدوین و اجرای سیاست ها و رویه های مورد نیاز تعیین کنند.

رویه ها باید کلاسهای کارمندانی را که به اطلاعات بهداشتی محافظت شده الکترونیکی دسترسی دارند ، شناسایی کند و آن را فقط به کارمندان نیازمند برای تکمیل عملکرد شغلی خود محدود کند.

رویه ها باید مجوز دسترسی ، تأسیس ، اصلاح و خاتمه را برطرف کنند. اشخاص باید آموزش های مداوم مناسب را برای دستیابی به PHI نشان دهند. اشخاص تحت پوشش باید از داده های خود نسخه پشتیبان تهیه کرده و روش های بازیابی فاجعه را داشته باشند. ممیزی های داخلی برای بررسی عملیات با هدف شناسایی تخلفات امنیتی موظف است. رویه ها باید دستورالعمل های پرداختن و پاسخ به نقض امنیت را مستند کنند.

حفاظت های جسمی

دسترسی فیزیکی به داده های محافظت شده را کنترل کنید.

مقدمه و حذف سخت افزار و نرم افزار را از شبکه کنترل کرده و آن را به افراد مجاز محدود کنید.

دسترسی به تجهیزات حاوی اطلاعات بهداشتی باید کنترل و کنترل شود. به استفاده مناسب از ایستگاه کاری نیاز دارید و صفحه نمایش مانیتور را از دید عمومی مستقیم نگه دارید. اگر نهادهای تحت پوشش از پیمانکاران یا نمایندگان استفاده کنند ، آنها نیز باید در PHI کاملاً آموزش ببینند.

حفاظت های فنی

حفاظت های فنی شامل کنترل دسترسی به سیستمهای رایانه ای و قادر به ایجاد اشخاص تحت پوشش برای محافظت از ارتباطات حاوی PHI به صورت الکترونیکی از طریق شبکه های باز است.

سیستم های اطلاعاتی مسکن PHI باید از نفوذ محافظت شود. داده های درون یک سیستم نباید به صورت غیرمجاز تغییر یا پاک شود.

تأیید داده ها ، از جمله استفاده از یک چک ، دو کلید ، تأیید اعتبار پیام و امضای دیجیتال برای اطمینان از یکپارچگی داده ها و احراز هویت اشخاصی که با آنها ارتباط برقرار می کنند ، باید استفاده شود.

نهادها باید مستندات مربوط به شیوه های HIPAA خود را در اختیار دولت قرار دهند.

مستندات فناوری اطلاعات باید شامل یک سابقه کتبی از کلیه تنظیمات پیکربندی در مؤلفه های شبکه باشد.

تجزیه و تحلیل ریسک مستند و برنامه های مدیریت ریسک مورد نیاز است.

قانون شناسه های منحصر به فرد (شناسه ارائه دهنده ملی ، NPI)

اشخاص تحت پوشش HIPAA مانند ارائه دهندگان تکمیل معاملات الکترونیکی ، پاکسازی مراقبت های بهداشتی و برنامه های بزرگ بهداشتی باید فقط از شناسه ارائه دهنده ملی (NPI) برای شناسایی ارائه دهندگان مراقبت های بهداشتی تحت پوشش در معاملات استاندارد استفاده کنند.

NPI جایگزین سایر شناسه های مورد استفاده در برنامه های بهداشتی ، Medicare ، Medicaid و سایر برنامه های دولتی می شود. NPI جایگزین شماره DEA ارائه دهنده ، شماره مجوز دولت یا شماره شناسایی مالیاتی نمی شود. NPI 10 رقم است (ممکن است الفبا باشد) ، با آخرین رقم یک چک. NPI نمی تواند حاوی اطلاعات تعبیه شده باشد. NPI عددی است که خود معنای دیگری ندارد. NPI منحصر به فرد و ملی است ، هرگز مورد استفاده مجدد قرار نمی گیرد و به جز نهادها ، یک ارائه دهنده معمولاً فقط می تواند یک مورد داشته باشد. یک موسسه ممکن است چندین NPI را برای "بخش های فرعی" مختلف مانند یک جراحی ایستاده یا مرکز مراقبت از زخم به دست آورد.

قانون اجرای

قانون اجرای قانون مجازات های پول مالی مدنی را برای نقض قوانین HIPAA تعیین می کند. این روش برای تحقیقات و دادرسی برای نقض HIPAA ایجاد می کند.

اداره بهداشت و منابع انسانی ایالات متحده بیش از 20،000 مورد حل شده با نیاز به تغییر در تمرین حریم خصوصی یا با اقدامات اصلاحی را بررسی کرده است.

در صورت تعیین عدم رعایت ، نهادها باید اقدامات اصلاحی را اعمال کنند.

شکایات علیه زنجیره های داروسازی ، مراکز مراقبت های بهداشتی مهم ، گروه های بیمه ، زنجیرهای بیمارستان و ارائه دهندگان کوچک مورد بررسی قرار گرفته است.

طبق گفته HHS ، موارد زیر با توجه به فرکانس گزارش شده است:

سوء استفاده و افشای PHI برای اطلاعات بهداشتی هیچ گونه حفاظتی وجود ندارد بیماران قادر به دسترسی به اطلاعات بهداشتی خود نیستند استفاده یا افشای بیشتر از حداقل اطلاعات بهداشتی حفاظت شده لازم بدون حراست از اطلاعات بهداشتی محافظت شده الکترونیکی

متداول ترین موجودات مورد نیاز برای انجام اقدامات اصلاحی مطابق HHS در زیر توسط فرکانس ذکر شده است:

شیوه های خصوصی بیمارستان امکانات سرپایی برنامه های بیمه گروهی داروخانه

عنوان سوم: مقررات بهداشتی مربوط به مالیات حاکم بر حسابهای پس انداز پزشکی

مبلغی را که ممکن است برای هر فرد در یک حساب پس انداز پزشکی قبل از مالیات ذخیره شود ، استاندارد می کند.

حسابهای پس انداز پزشکی را در اختیار کارمندان تحت پوشش یک برنامه کسر بالا تحت حمایت کارفرمایان برای یک کارفرمای کوچک و افراد خود اشتغالی قرار می دهد.

عنوان IV: درخواست و اجرای الزامات بیمه درمانی گروهی

عنوان چهارم شرایط برنامه های بهداشتی گروهی را در مورد پوشش افراد دارای شرایط از قبل موجود مشخص می کند و ادامه الزامات پوشش را اصلاح می کند. این الزامات پوشش مداوم را روشن می کند و شامل توضیح COBRA می شود.

عنوان V: جبران درآمد کسر مالیات حاکم بر کارفرمایان

مقررات مربوط به بیمه عمر متعلق به شرکت برای کارفرمایانی که حق بیمه زندگی متعلق به شرکت را ارائه می دهند ، ممنوع الخروج کردن مالیات از وام های بیمه عمر ، موقوفات شرکت یا قراردادهای مربوط به شرکت است.

قانون موسسه مالی را به قوانین تخصیص بهره لغو می کند.

مقررات مربوط به قانون مربوط به افرادی را که از شهروندی ایالات متحده یا اقامت دائم خودداری می کنند ، اصلاح می کند و مالیات مهاجران را در برابر کسانی که به نظر می رسد از وضعیت ایالات متحده خود به دلایل مالیاتی دست می گیرند ، ارزیابی می کند.

نام شهروندان سابق را از طریق ایجاد انتشار سه ماهه افرادی که برای مهاجرت انتخاب کرده اند ، بخشی از سوابق عمومی است.

اهمیت بالینی

قوانین حفظ حریم خصوصی و امنیتی HIPAA به طور قابل توجهی نحوه عملکرد مؤسسات پزشکی و ارائه دهندگان بهداشت را تغییر داده است. حقوقی پیچیده و مجازاتهای شدید مدنی و مالی و همچنین افزایش هزینه های کاغذی و اجرای ، به طور قابل توجهی بر مراقبت های بهداشتی تأثیر گذاشته است. همه متخصصان بهداشت باید در HIPAA آموزش ببینند و از مشکلات و اعمال احتمالی که می تواند منجر به تخلف شود ، درک کنند. [15] [16] [17] [18] [19]

اثرات مراقبت بالینی

HIPAA ، همراه با مجازات های سخت برای نقض ، ممکن است منجر به مراکز پزشکی و شیوه هایی شود که اطلاعات نجات دهنده زندگی را از کسانی که ممکن است حق آن را داشته باشند و در یک لحظه مهم به آن احتیاج دارند ، حفظ کند. از طریق قانون حفظ حریم خصوصی HIPAA ، دفتر پاسخگویی دولت ایالات متحده دریافت که ارائه دهندگان مراقبت های بهداشتی "در مورد مسئولیت های حریم خصوصی قانونی خود" نامشخص هستند و اغلب با یک رویکرد بیش از حد محافظت شده برای افشای اطلاعات پاسخ می دهند. در نهایت ، راه حل آموزش کلیه متخصصان مراقبت های بهداشتی و پشتیبانی آنها استکارکنان به طوری که در صورت انتشار اطلاعات بهداشتی محافظت شده ، از آنها قدردانی می کنند.

اثرات آموزش و آموزش

آموزش و آموزش ارائه دهندگان مراقبت های بهداشتی و دانشجویان برای اجرای اقدامات حریم خصوصی و امنیتی HIPAA مورد نیاز است. آموزش و آموزش مؤثر باید پیشینه نظارتی و هدف HIPAA را توصیف کند و بررسی اصول و مفاد کلیدی قانون حفظ حریم خصوصی را ارائه دهد.

اثرات تحقیقاتی

محدودیت های HIPAA در تحقیقات بر توانایی انجام تحقیقات گذشته نگر مبتنی بر نمودار تأثیر گذاشته است. این امر باعث شده است که بیماران به صورت آینده نگر برای پیگیری ارزیابی شوند.

قوانین حفظ حریم خصوصی HIPAA منجر به کاهش 95 ٪ در بررسی های پیگیری شده توسط بیماران به دنبال طولانی مدت شده است.

استخدام بیماران برای مطالعات سرطان منجر به کاهش بیش از 70 درصدی در تعهدی بیمار و سه برابر زمان صرف شده برای استخدام بیماران و میانگین هزینه های استخدام شده است.

زبان حقوقی قابل توجه مورد نیاز برای مطالعات تحقیقاتی به دلیل نیاز به محافظت از اطلاعات بهداشتی شرکت کنندگان ، اکنون گسترده است. در حالی که چنین اطلاعاتی مهم است ، یک بخش قانونی طولانی ممکن است این اسناد پیچیده را برای کسانی که از آنها خواسته می شود که آنها را بخوانند و امضا کنند ، کمتر کاربر پسند کند.

بسیاری از محققان معتقدند که قوانین حفظ حریم خصوصی HIPAA تأثیر منفی بر هزینه و کیفیت تحقیقات پزشکی دارد.

اقدامات حریم خصوصی و امنیتی HIPAA به کلیه مراکز پزشکی و اقدامات پزشکی نیاز دارد تا بتوانند در پی آن قرار بگیرند. هزینه های توسعه و بازسازی سیستم ها و شیوه ها و افزایش در مدارک و زمان آموزش کارکنان بر امور مالی مراکز پزشکی و شیوه ها در زمانی که شرکت های بیمه و بازپرداخت Medicare کاهش یافته اند ، تأثیر گذاشته است. در نهایت ، هزینه نقض اساسنامه آنقدر قابل توجه است ، که منابع کمیاب باید برای اطمینان از سازگاری یک موسسه اختصاص یابد و کارمندان آن قوانین قانونی را درک کنند.

نتیجه گیری

HIPAA یک میدان مین بالقوه است که تقریباً هر متخصص پزشکی می تواند مرتکب شود. کارکنان با آموزش و درک کمتر می توانند به راحتی این قوانین را در طول کار عادی نقض کنند. در حالی که درصد کمی از نقض جنایی شامل سود شخصی یا رفتار بی پروا است ، بیشتر تخلفات لحظه های لحظه ای است که منجر به اشتباهات پرهزینه می شود. نوشتن یک آدرس نادرست ، شماره تلفن ، ایمیل یا متن بر روی فرم یا بیان اطلاعات محافظت شده با صدای بلند می تواند یک عمل را به خطر اندازد. آموزش و آموزش HIPAA بسیار مهم است ، همچنین طراحی و نگهداری سیستم هایی که اشتباهات انسانی را به حداقل می رساند.

مسائل دیگر

نقض HIPAA

برای فردی که ناآگاهانه HIPAA را نقض می کند: 100 دلار جریمه در هر تخلف با حداکثر سالانه 25000 دلار برای کسانی که تخلف را تکرار می کنند. در هر تخلف 50،000 دلار و حداکثر سالانه 1. 5 میلیون دلار نیز وجود دارد.

برای تخلف که به دلیل علت معقول و به دلیل غفلت عمدی نیست: در هر تخلف 1000 دلار هزینه وجود دارد ، حداکثر سالانه 100000 دلار برای کسانی که بارها و بارها نقض می کنند. همچنین در هر تخلف 50،000 دلار مجازات و حداکثر سالانه 1. 5 میلیون دلار وجود دارد.

برای نقض HIPAA به دلیل غفلت عمدی ، با تخلف در مدت زمان لازم اصلاح می شود. در هر تخلف یک مجازات 10،000 دلاری وجود دارد ، حداکثر سالانه 250،000 دلار برای نقض مکرر. در هر تخلف با حداکثر سالانه 1. 5 میلیون دلار مجازات 50،000 دلار وجود دارد.

برای نقض HIPAA به دلیل غفلت عمدی و اصلاح نشده است. مجازات 50،000 دلار در هر تخلف ، حداکثر سالانه 1،000،000 دلار ، 50،000 دلار در هر تخلف و حداکثر سالانه 1. 5 میلیون دلار وجود دارد.

برای اشخاصی که تحت پوشش و مشخص قرار می گیرند که اطلاعات بهداشتی را به صورت جداگانه به صورت عمدی و آگاهانه به دست می آورند یا فاش می کنند: مجازات تا 50،000 دلار و حبس تا 1 سال است.

برای جرائمی که تحت ادعاهای دروغین مرتکب شده است ، مجازات با حبس تا 5 سال حداکثر 100000 دلار است.

برای جرائمی که با هدف فروش ، انتقال یا استفاده از اطلاعات بهداشتی قابل شناسایی به صورت جداگانه برای مزیت تجاری ، سود شخصی یا آسیب های مخرب انجام شده است ، مجازات تا 250،000 دلار با حبس تا 10 سال است.

دفتر حقوق مدنی وزارت بهداشت و خدمات انسانی ایالات متحده بیش از 100،000 شکایت از نقض HIPAA دریافت کرده است که بسیاری از آنها منجر به پیگرد قانونی مدنی و کیفری می شود.

نمونه هایی از نقض و نقض HIPAA شامل موارد زیر است:

کارکنان بیمارستان آزمایش HIV را در مورد بیمار در اتاق انتظار فاش کردند ، کارکنان موظف بودند آموزش منظم HIPAA را انجام دهند و مانیتورهای رایانه ای دوباره مورد استفاده قرار گرفتند.

یک مدیر دفتر به طور تصادفی سوابق پزشکی محرمانه را به جای دفتر ارولوژی به یک کارفرما فکس کرد و در نتیجه نامه هشدار شدید و یک دستورالعمل برای آموزش منظم HIPAA برای همه کارمندان انجام شد.

جراح پس از دسترسی غیرقانونی به سوابق شخصی افراد مشهور ، 2000 دلار جریمه شد و به 4 ماه زندان محکوم شد.

تمرین خصوصی یک درایو فلش بدون رمزگذاری حاوی اطلاعات بهداشتی محافظت شده را از دست داد ، 150،000 دلار جریمه شد و برای نصب یک برنامه اقدام اصلاحی لازم بود.

مجوز پزشک خصوصی برای ارسال صورتحساب بیمار به شرکت های جمع آوری با کدهای CPT که تشخیص بیمار را نشان داد ، به حالت تعلیق درآمده است.

کارمندان بیمارستان تگزاس به دلیل افشای نادرست اطلاعات پزشکی بیمار خصوصی ، مدت 18 ماه زندان را دریافت کردند.

داروساز والگرین HIPAA را نقض کرد و اطلاعات محرمانه در مورد مشتری که با همسرش قدمت خود را به دست آورد ، منجر به جایزه 1. 4 میلیون دلاری HIPAA شد.

کارمندان ویرجینیا به دلیل ورود به پرونده های پزشکی بدون نیاز پزشکی قانونی اخراج شدند.

پس از فاش شدن نتیجه آزمایش بارداری ، کارمند به دلیل بلند صحبت کردن در مطب کلینیک پزشکی شلیک کرد.

یک مدیر فروش به دلیل پر کردن فرم های مجوز قبلی و قرار دادن مستقیم آنها در نمودارهای بیمار ، 10،000 دلار جریمه شد.

شش پزشک و 13 کارمند به دلیل مشاهده سوابق پزشکی بریتنی اسپیرز هنگامی که دلیل قانونی برای انجام این کار نداشتند ، در UCLA اخراج شدند.

فروشنده مانیتور قلبی هنگامی که یک لپ تاپ حاوی صدها سوابق پزشکی بیمار از یک ماشین به سرقت رفت ، 2. 5 میلیون دلار جریمه شد.

کارمند مرکز پزشکی ایالت واشنگتن به دلیل دسترسی نادرست به بیش از 600 سوابق بهداشتی بیمار محرمانه ، اخراج شد.

یک کارمند بیمارستان در فیس بوک در مورد مرگ بیمار منتشر کرد و اظهار داشت که "باید کمربند ایمنی خود را پوشیده بود."

به دلیل اجازه دادن به خدمه فیلم ABC ، بدون رضایت آنها ، یک بیمارستان 2. 2 میلیون دلار جریمه شد.

گروه قلب و عروق 200000 دلار برای ارسال قرارهای جراحی و بالینی در یک تقویم عمومی و دارای دسترسی به اینترنت جریمه کرد.

مدیریت Tricare ویرجینیا داده های محرمانه نزدیک به 5 میلیون نفر را در معرض دید قرار داد.

Cignet Health از مریلند به دلیل نادیده گرفتن درخواست های بیمار برای به دست آوردن نسخه های سوابق خود و نادیده گرفتن سوالات مقامات فدرال ، 4. 3 میلیون دلار جریمه کرد.

پزشک ویرجینیا به دلیل به اشتراک گذاشتن اطلاعات با کارفرمای بیمار تحت تعقیب دروغین تحت پیگرد قانونی قرار گرفت.

سوالات را مرور کنید

منابع

Tariq RA ، Hackert PB. statpearls [اینترنت]. انتشارات Statpearls ؛جزیره گنج (FL): 26 سپتامبر 2022. محرمانه بودن بیمار.[PubMed: 30137825]

Mermelstein HT ، Wallack JJ. محرمانه بودن در عصر HIPAA: یک چالش برای پزشکی روانی. روانپزشکی. 2008 MAR-APR ؛49 (2): 97-103.[PubMed: 18354061]

Kessler SR ، Pindek S ، Kleinman G ، Andel SA ، Spector PE. فضای امنیت اطلاعات و ارزیابی خطر امنیت اطلاعات در بین کارمندان مراقبت های بهداشتی. انفورماتیک بهداشت J. 2020 مارس ؛26 (1): 461-473.[PubMed: 30866704]

Iyiewuare PO ، Coulter ID ، MD Whitley ، Herman PM. تحقیق در مورد مناسب بودن مراقبت در حرفه های بهداشتی مکمل و یکپارچه قسمت 2: آنچه که هر محقق و پزشک باید از قانون حمل و نقل و پاسخگویی بیمه درمانی و تحقیقات مبتنی بر عمل در ایالات متحده بدانند. J Manipualative Physiol Ther. 2018 نوامبر-دسامبر ؛41 (9): 807-813.[مقاله رایگان PMC: PMC6684225] [PubMed: 30755332]

Liu X ، Sutton PR ، McKea R ، Sinanan MN ، Fellner BJ ، Leu MG ، Ewell C. ارزیابی برنامه های پیام رسانی ایمن برای یک سیستم مراقبت های بهداشتی: یک مطالعه موردی. Appl Clin Inform. ژانویه 2019 ؛10 (1): 140-150.[مقاله رایگان PMC: PMC6393161] [PubMed: 30812040]

Md. Berry ، Thomson Reuters Accelus. اصلاح مراقبت های بهداشتی. اجرای و انطباق. شماره خدمات کوتاه سیاست سلامت را صادر کنید. 2018 24 دسامبر ؛2018: 1-38.[PubMed: 30681783]

Md. Berry ، Thomson Reuters Accelus. تجارت بهداشت. تجارت بهداشت و درمان. شماره خدمات کوتاه سیاست سلامت را صادر کنید. 2018 24 دسامبر ؛2018: 1-60.[PubMed: 30681304]

Lam JS ، Simpson BK ، Lau FH. قابلیت حمل و نقل بیمه درمانی و مسئولیت پذیری عدم رعایت در مدیریت عکس بیمار در جراحی پلاستیک. آن پلاست سورگ. 2019 مه ؛82 (5): 486-492.[PubMed: 30648996]

رینولدز RA ، Stack LB ، Bonfield CM. عکاسی پزشکی با تلفن همراه: تکنیک های مفید ، و آنچه جراحان مغز و اعصاب باید در مورد انطباق HIPAA بدانند. J Neurosurg. 2019 ژانویه 04 ؛132 (1): 260-264.[PubMed: 30611147]

Kels CG ، Kels LH. مضرات بالقوه HIPAA. جاما2018 دسامبر 11 ؛320 (22): 2378-2379.[PubMed: 30535213]

Mattioli M. حوادث امنیتی که عمل پزشکی شما را هدف قرار می دهد. مشاوره MD. تابستان 2018 ؛11 (2): 4-10.[PubMed: 30570893]

Baker FX ، Merz JF. چه چیزی به آنها حق می دهد؟امتیاز حقوقی و چشم پوشی از رضایت برای تحقیق. کارآزمایی های کلینیکی. دسامبر 2018 ؛15 (6): 579-586.[PubMed: 30280910]

Sims MH ، Hodges Shaw M ، Gilbertson S ، Storch J ، Halterman MW. مسائل حقوقی و اخلاقی پیرامون استفاده از جمعیت در بین ارائه دهندگان مراقبت های بهداشتی. انفورماتیک بهداشت J. 2019 دسامبر ؛25 (4): 1618-1630.[PubMed: 30192688]

Kloss LL ، Brodnik MS ، Rinehart-Thompson LA. دسترسی و افشای اطلاعات بهداشت شخصی: منظره چالش برانگیز در سال 2016-2018. سالانه Med اطلاع می دهد. 2018 اوت ؛27 (1): 60-66.[مقاله رایگان PMC: PMC6115206] [PubMed: 30157506]

تلاش های انطباق بردلی D. HIPAA. مراقبت از کودکان. 2004 ژانویه ؛20 (1): 68-70.[PubMed: 14716172]

Butler M. Top Hitech-Hippa موانع انطباق پدیدار می شود. ج آهیما2014 آوریل ؛85 (4): 20-4 ؛مسابقه 25. [PubMed: 24834549]

White JM. رعایت HIPPA برای فروشندگان و تأمین کنندگان. J Healthc Prot مدیریت. 2014 ؛30 (1): 91-7.[PubMed: 24707761]

McMahon EB ، Le-Huber T. Hippa مقررات حفظ حریم خصوصی: اطلاعات عملی برای پزشکان. پزشک درد. 2001 ژوئیه ؛4 (3): 280-4.[PubMed: 16900255]

Bilimoria NM. انطباق قانون امنیتی HIPPA برای پزشکان: بهتر از هرگز. J Med Pract Management. 2005 ژوئیه آگوست ؛21 (1): 39-42.[PubMed: 16206804]