HIPAA Compliance bedeutet, das Gesundheitsdatenschutzgesetz der Vereinigten Staaten beim Umgang mit geschützten Gesundheitsdaten einzuhalten.
Diese Zusammenfassung ist keine Rechtsberatung zu Pflichten beim Schutz von Gesundheitsdaten in den Vereinigten Staaten.
So funktioniert es
Geschützte Gesundheitsdaten sind Gesundheitsangaben, die einer Person zugeordnet werden können, ob sie in einem Kliniksystem, einer Abrechnungsdatei oder einem Nachrichtenverlauf liegen.
Das Gesetz erwartet organisatorische, physische und technische Schutzmaßnahmen, damit Daten für Behandlung und Abrechnung genutzt und nicht beiläufig offengelegt werden.
Die Compliance Arbeit umfasst, zu begrenzen, wer eine Akte öffnen darf, ein Prüfprotokoll zu führen und eine Reaktion zu haben, wenn Gesundheitsdaten ihre richtige Grenze verlassen.
Eine europäische Datenschutzverordnung ist ein anderes Gesetz mit anderen Institutionen, deshalb erledigt eine Kontrolle, die ein Gespräch erfüllt, nicht automatisch das andere.
Konkrete Beispiele
- Eine Klinik beschränkt den Aktenzugriff auf Personal, das dieser Patientin zugeordnet ist, und prüft ungewöhnliche Abrufe von Prominenten oder Beschäftigtenakten.
- Ein Abrechnungsdienst verschlüsselt gespeicherte Forderungsdateien und sperrt das Konto einer ehemaligen Beschäftigten am Tag, an dem die Rolle endet.
- Ein Krankenhaus untersucht einen fehlgeleiteten Entlassungsbericht und dokumentiert, wer informiert wurde, was offengelegt wurde und wie der Sendevorgang korrigiert wurde.
Schutzmaßnahmen
- Erfassen Sie, wo geschützte Gesundheitsdaten liegen, einschließlich Postfächern, Tickets und Dienstleistersystemen, nicht nur in der zentralen klinischen Anwendung.
- Gewähren Sie Aktenzugriff nach Rolle und entziehen Sie ihn, wenn eine Person die Aufgabe wechselt oder geht.
- Protokollieren Sie den Zugriff auf empfindliche Akten und prüfen Sie Ausreißer, statt Protokolle zu sammeln, die niemand liest.
- Üben Sie den Weg bei einer Verletzung mit Rechtsberatung und Betrieb, damit eine fehlgeleitete Datei keine improvisierte Rechtsdebatte wird.