HIPAA

Что такое HIPAA?

HIPAA или Медицинское страхование Портативность и Акт об ответственности, — федеральный закон, принятый в 1996 году для защиты конфиденциальной информации о здоровье пациентов. Он устанавливает стандарты защиты индивидуально идентифицируемой информации о здоровье, известной как защищенная информация о здоровье (PHI). Он устанавливает правила для поставщиков медицинских услуг, планов медицинского страхования и центров обмена информацией о здоровье для обеспечения безопасности и конфиденциальности данных.

Обзор HIPAA

• Закон: Медицинское страхование Портативность и Акт об ответственности
• Регион: U.S.A
• Подписано: 21-08-1996
• Дата вступления в силу: 21-08-1996
• Промышленность: Здравоохранение и организации, предоставляющие услуги субъекту, на которого распространяется действие страховки

Персональные данные в соответствии с HIPAA

HIPAA защищает категорию медицинской информации, известную как защищенная медицинская информация (PHI). PHI — это любые сведения о ваших прошлых, настоящих или будущих медицинских состояниях, лечении и платежах. Ниже приведено описание типов информации, защищенной в соответствии с HIPAA.

• Медицинская информация включает в себя диагнозы, результаты анализов, планы лечения, лекарства, аллергии и записи о вакцинации.
• Информация о лечении включает в себя визиты к врачу, пребывание в больнице, операции и другие медицинские процедуры.
• Информация об оплате включает информацию о медицинском страховании, счетах и ​​платежах за медицинские услуги.
• Демографическая информация включает в себя такую ​​информацию, как имя пациента, адрес, дата рождения, номер телефона и адрес электронной почты, только если она связана с другой медицинской информацией.

Ключевые компоненты HIPAA

• Правило конфиденциальности: Определяет стандарты защиты закрытой медицинской информации и описывает права граждан в отношении информации об их здоровье.
• Правило безопасности данных: Предусматривает принятие конкретных технических, физических и административных мер безопасности для защиты защищенной медицинской информации в электронном виде.
• Правило транзакций и наборов кодов: Устанавливает стандартные форматы данных для транзакций в сфере здравоохранения и определяет уникальные коды для медицинских организаций.

Фото товара

Кроме того, в Правилах обеспечения соблюдения, Уведомлениях о нарушениях, Своде правил и других соответствующих правилах изложены требования по защите защищенной медицинской информации, обеспечению ее конфиденциальности, целостности и доступности, а также установлены штрафные санкции за несоблюдение требований.

Принцип защиты данных

• Необходимый минимум: Используйте минимально необходимый PHI для предполагаемой цели.
• Индивидуальный контроль: Физические лица имеют право на доступ к своей защищенной информации о состоянии здоровья, внесение в нее изменений и запрос на ограничение доступа к ней.
• Ответственность: Охваченные организации (поставщики медицинских услуг, медицинские страховые компании, расчетные центры в сфере здравоохранения) должны внедрять и поддерживать программы соответствия требованиям HIPAA.

Права в соответствии с HIPAA

• Право на доступ: получить копию своей медицинской карты.
• Право на исправление: требовать исправления неточностей в своих записях.
• Право на учет раскрытий: отслеживать раскрытия своей защищенной медицинской информации.
• Право требовать ограничения: ограничить использование или распространение своей защищенной медицинской информации.
• Право подать жалобу: сообщите о предполагаемых нарушениях HIPAA.

Кто должен соблюдать HIPAA?

HIPAA применяется к таким субъектам, как:

• Поставщики медицинских услуг (больницы, врачи, стоматологи)
• Медицинские планы (страховщики, HMO)
• Клиринговые центры здравоохранения (организации, обрабатывающие данные в сфере здравоохранения)
• Деловые партнеры, которые получают доступ к защищенной информации о состоянии здоровья или передают ее от имени охваченных организаций, также несут обязательства по соблюдению требований.

Исключения

• HIPAA допускает раскрытие защищенной информации о состоянии здоровья без согласия отдельного лица в определенных ситуациях, таких как чрезвычайные ситуации в области общественного здравоохранения, расследования правоохранительных органов или исследования.
• Обезличенные данные о состоянии здоровья, по которым невозможно легко установить личность человека, не подпадают под действие HIPAA.

Нормативные штрафы

Штрафы за несоблюдение HIPAA могут быть довольно сложными и зависеть от нескольких факторов, включая степень вины, количество нарушений и тип нарушения. Вот анализ уровней виновности:

• Неосознанно: Не знал о нарушении и не мог разумно избежать его с должной осторожностью. Штрафы варьируются от 100 до 50,000 1.5 долларов за нарушение, с ограничением в XNUMX миллиона долларов в год за идентичные нарушения.
• Уважительная причина: Знал или должен был знать о нарушении, но не действовал с намеренной халатностью. Штрафы составляют от 1,000 до 100,000 250,000 долларов за нарушение, с годовым максимумом в XNUMX XNUMX долларов.
• Умышленное пренебрежение: Знал о нарушении и проигнорировал его значение или проявил безразличие. Штрафы составляют от 10,000 250,000 до 1.5 XNUMX долларов за нарушение, с годовым максимумом в XNUMX миллиона долларов.
• Исправленное нарушение: Умышленно проигнорировал нарушение, но затем принял меры по исправлению положения. Штрафы снижены на 25%.
• Уголовные обвинения: Умышленные нарушения могут повлечь за собой тюремное заключение сроком до 10 лет и штрафы до 250,000 XNUMX долларов США.

Орган по контролю за соблюдением HIPAA

Управление по гражданским правам (OCR) в составе Министерства здравоохранения и социальных служб (HHS) является органом по соблюдению HIPAA. OCR обеспечивает соблюдение Правил конфиденциальности, Правил безопасности и Правил транзакций и кодовых наборов посредством расследований, проверок соответствия и гражданских денежных штрафов.

В заключение, HIPAA является краеугольным камнем конфиденциальности и безопасности в сфере здравоохранения, требуя строгих мер безопасности для защиты конфиденциальной медицинской информации пациентов. Соблюдение правил HIPAA имеет важное значение для охватываемых организаций и деловых партнеров, чтобы поддерживать доверие пациентов, избегать дорогостоящих штрафов и снижать риски утечки данных. Внедряя надежные методы маскировки данных, анонимизации данных, шифрования данных, редактирования данных и оставаясь в курсе новых правил, вы можете уверенно предоставить своей организации возможность ориентироваться в сложностях HIPAA.

FAQ