Zgodność HIPAA nabrała większego znaczenia wraz z upływem HITECH ustawy z 2009 r. i przepisów wykonawczych przepisów HIPAA ustawy.
Oryginalne przepisy HIPAA podwaliny dla krajowych zestaw wymogów w celu zabezpieczenia:
- Poufność
- Uczciwość i
- Dostępność indywidualnej identyfikacji zdrowia.
Rozbudowa HIPAA
W ciągu lat od pierwszej regulacji HIPAA zostały wydane w 2000 r. przepisy zostały zmienione i rozszerzone, ostatnio na pokrycie ePHI (chronionych informacji zdrowotnych utrzymywane i przekazywane drogą elektroniczną) oraz określić wymagania w odniesieniu do zgłaszania pacjentów w przypadku nieuprawnionego ujawnienia lub naruszenie bezpieczeństwa.
Organizacji opieki zdrowotnej i praktyk lekarskich stara się wejść w Zgodność z przepisami HIPAA teraz w obliczu długiej liście wymagań. Zaledwie kilka z nich:
- Informowanie pacjentów o praktyki w zakresie prywatności
- Zabezpieczanie dokumentacji medycznej pacjenta - zarówno w formie papierowej i elektronicznej
- Przeprowadzenie oceny ryzyka poufności, integralności i dostępności ePHI posiadanych przez organizację
- Aktualizacja firm stowarzyszonych umów z dostawcami i innych osób PHI jest ujawnione
- Rozwój polityk w przypadku naruszenia i powiadomienia pacjentów i mediów
Kary za łamanie HIPAA
HIPAA objęte podmioty mogą podlegać strome kary za naruszenie tych przepisów. Aby uzyskać ogólne kary wahają się od ...
- Minimum 10.000 dolarów za każde naruszenie
- Maksymalnie 25.000 dolarów za każde naruszenie
- Bezprawne ujawnienie ePHI może zawierać maksymalnie grzywnę 50.000 dolarów i więzienie nie więcej niż jeden rok.
Nasi konsultanci specjalizują się w opiece zdrowotnej HIPAA
Członkowie grupy Fox świadczyli usługi w charakterze konsultantów zgodności opieki zdrowotnej, ponieważ przed pierwszym przepisów HIPAA zostały wydane ponad dekadę temu. Grupa Fox jest wyjątkowe kwalifikacje do pomocy praktyk lekarskich i innych organizacji opieki zdrowotnej w ich dążeniu do przestrzegania tych przepisów bardzo specyficzne. Pobieranie próbek z naszych usług to:
- Zakończenie oceny ryzyka HIPAA obejmujące zarówno zasady prywatności i zasady bezpieczeństwa.
- Opracowanie i wdrożenie polityki HIPAA programu zgodności i procedur.
- Zapewnienie szkoleń pracowników na temat ich roli w HIPAA i przestrzeganie prawa HIPAA i polityk pokrewnych pracodawcy i procedur.
