Conformité HIPAA a assumé une plus grande importance avec le passage de la Loi sur HITECH de 2009, et les règlements d'application des dispositions de la Loi sur la HIPAA.
Le règlement original HIPAA jeté les bases d'un ensemble national d'exigences pour sauvegarder le:
- Confidentialité
- L'intégrité et la
- Disponibilité de l'information de santé identifiable individuellement.
Expansion de la réglementation HIPAA
Au fil des ans depuis les premières réglementations HIPAA ont été émises en 2000, les règlements ont été modifiés et élargis, plus récemment, pour couvrir ePHI (informations de santé protégées maintenu et transmis par voie électronique), et de préciser les exigences de notification des patients dans l'éventualité d'une divulgation non autorisée ou de violation de sécurité.
Les organismes de santé et les pratiques médicales qui cherchent à se mettre en conformité avec la réglementation HIPAA maintenant face à une longue liste d'exigences. Juste quelques-unes:
- Informer les patients sur les pratiques de la vie privée
- Sécurisation des dossiers des patients médicaux - papier et électroniques
- Mener une évaluation des risques de la confidentialité, l'intégrité et la disponibilité des ePHI détenus par l'organisation
- Mise à jour des accords d'affaires associé avec les fournisseurs et autres personnes à qui sont divulgués PHI
- Développer des politiques pour les violations et la notification aux patients et les médias
Les pénalités pour violation HIPAA
Entités couvertes HIPAA peut être soumis à des pénalités raides pour violation de ces règlements. Pour pénalités général, ils vont de ...
- Un minimum de 10 000 $ pour chaque infraction
- Un maximum de 25 000 $ pour chaque infraction
- Divulgation illicite des ePHI peuvent inclure une amende maximale de 50 000 $ et un emprisonnement n'excédant pas un an.
Nos consultants spécialisés dans les soins de santé HIPAA
Les membres du groupe Fox ont fourni des services de consultants en conformité de la santé depuis avant les premières réglementations HIPAA ont été émises il ya une décennie. Le Groupe Fox est particulièrement qualifié pour aider les cabinets médicaux et autres organismes de santé dans leur quête pour se conformer à ces réglementations très spécifiques. Un échantillonnage de nos services incluent:
- Remplir une évaluation des risques HIPAA couvrant à la fois la règle de confidentialité et de règle de sécurité.
- Développement et mise en œuvre des politiques de programme de conformité HIPAA et des procédures.
- Offrir de la formation du personnel sur leur rôle dans la HIPAA et le respect de la loi HIPAA et politiques de l'employeur et les procédures connexes.
