Reglas de HIPAA en un lugar de trabajo de la empresa

La Ley de responsabilidad y portabilidad de los seguros de salud es una ley federal de privacidad y seguridad que se creó en 1996 para proteger la información de salud. La intención de HIPAA es evitar el intercambio y el uso indebido de información médica protegida, garantizando así la privacidad del paciente. Los proveedores de atención médica, las compañías de seguros médicos, los centros de intercambio de información y los socios comerciales, como los abogados, están sujetos a las normas y estándares de HIPAA. Conocer los entresijos de HIPAA ayudará a que su empresa se mantenga en conformidad y libre de sanciones por infracción.

Seguridad

De acuerdo con el Departamento de Salud y Servicios Humanos de los EE. UU., La regla de seguridad de HIPAA se relaciona con el envío, la recepción, el intercambio y el almacenamiento de información de salud en forma electrónica. Uno de los grandes requisitos de HIPAA es el de la protección de contraseña. Cualquier dispositivo eléctrico utilizado para transmitir, intercambiar o almacenar información de salud protegida debe estar protegido por contraseña y mantenerse bloqueado cuando no esté en uso. Estos dispositivos van desde computadoras de escritorio hasta computadoras portátiles y teléfonos. Además, el departamento de servicios de información de su empresa debe implementar medidas de seguridad tecnológica para brindar seguridad adicional, como firewalls y códigos de encriptación para enviar y recibir correos electrónicos. Solo los usuarios asignados deben tener acceso electrónico a la información de salud protegida, y es una violación de HIPAA compartir su contraseña con cualquier otra persona.

Liberación de información

Las reglas de privacidad de HIPAA determinan cómo se puede usar la información de salud protegida, quién tiene la autoridad para acceder a ella y los requisitos para divulgar dicha información a otros. El Centro para el Control y Prevención de Enfermedades explica que todo, desde los registros médicos de un paciente hasta los estados de cuenta de facturación, está protegido por las reglas de privacidad de HIPAA.

Una cosa a tener en cuenta sobre la regla de privacidad de HIPAA es que el paciente siempre puede acceder a sus registros cuando lo solicite. Los pacientes tienen derecho a determinar quién más puede tener acceso legal a estos registros, como su cónyuge, hijos o padres. Se debe firmar y mantener un formulario de autorización en el registro del paciente que enumera quiénes tienen privilegios para acceder a la información de salud protegida del paciente. Es una violación de HIPAA compartir la información con cualquier persona que no esté en la lista de liberación del paciente.

Comunicación y eliminación de registros.

Como propietario de un negocio, es imperativo capacitar al personal sobre las reglas de privacidad de HIPAA para que su compañía no viole ningún derecho del paciente. Para empezar, la información de salud protegida no debe discutirse entre compañeros de trabajo en áreas públicas. Esto incluye mantener conversaciones telefónicas sobre pacientes en público, también.

Cualquier documentación que contenga información protegida no debe ser descartada en la basura regular. En cambio, si necesita desechar estos documentos, debe colocarlos en la caja de trituración de la empresa y triturarlos. Nunca deje la documentación con información de salud protegida desatendida en áreas comunes del lugar de trabajo.