organisationer som utgör en " täckt enhet " under HIPAA måste ge HIPAA utbildning till sina anställda , praktikanter , agenter, volontärer och entreprenörer. Enligt HIPAA , en " täckt enhet " butiker , använder och /eller utbyten konfidentiella medicinska data, och som ett resultat , måste HIPAA utbildning tillhandahållas . Denna utbildning omfattar organisationens HIPAA politik, integritetsskydd , överträdelse förfaranden , datorskyddmed mera . HIPAA anger inte på vilket sätt utbildningen måste uppnås . Följaktligen kan HIPAA utbildning bära utbildningar , praktiska övningar , att använda avtal på arbetsplatsen , datautbildning och någon annan typ av träning .
Kurser
< p > för att uppnå HIPAA utbildning , kan en organisation tillhandahåller HIPAA utbildning via kurser . Sådana kurser kan vara levande , i-person utbildning eller datoriserad träning . Kurser generellt inriktas på viktiga områden , till exempel det sätt på vilket arbetsgivaren utnyttjar skyddad hälsoinformation , hur arbetsgivaren vidtar försiktighetsåtgärder för att säkerställa sekretessen för patientinformationen , organisationens sekretesspolicy och rutiner , metoden för att lösa möjliga överträdelser av patientinformation och konsekvenserna av en HIPAA kränkning . Dessutom kan kurser innehåller praktiska övningar , där specifika exempel anges att visa en HIPAA kränkning . Addera Dator HIPAA Training
p Om en täckt enhet hanterar patientdata i sitt datornätverk , måste denna enhet tillhandahåller HIPAA -specifika datautbildning . Lagringen av patientinformation och utbyte av denna information via datorer ger möjlighet till oavsiktligt brott mot patientens sekretess . Följaktligen kräver HIPAA utbildning som datoranvändare får ett lösenord och undervisas de sätt på vilka en HIPAA kränkning kan undvikas . Till exempel att hålla en dator låst när den inte används och vände sig bort från offentliga utsiktsplatser minimerar risken för patientens informationsgivning . Dessutom bör datoranvändare utbildas i att identifiera möjliga HIPAA bristande efterlevnad frågor så att dessa frågor kan omedelbart åtgärdas . Till exempel bör användarna övervaka vem som har tillgång de dataregister och i vilket syfte .
Integritet , sekretess och informationssäkerhet instrument
En annan metod som används av de enheter som omfattas i tillhandahåller HIPAA utbildning är genom enheternas användning av ett privatliv , sekretess och informationssäkerhet instrument . Det här dokumentet innehåller oftast en översikt av organisationens HIPAA privatliv regler, riktlinjer och rutiner . Dessutom innehåller dokumentet en förklaring varigenom den person som undertecknar uttalandet förstår och samtycker till organisationens regler, riktlinjer och rutiner . Detta instrument ger inte bara skrivit HIPAA utbildningsmaterial till organisationens arbetare , men också ger extra skydd för enheten genom att den visar organisationens ansträngningar för att uppfylla HIPAA utbildningskrav.
Fortbildning
Enligt HIPAA , måste de enheter som omfattas fortsätta att ge HIPAA utbildning för sina anställda . Således måste enheterna vara vaksamma i att hålla sig à jour med eventuella HIPAA utvecklingen och förändringar så att HIPAA utbildningsinsatser fortfarande uppdateras . Ett sätt att ge fortlöpande HIPAA utbildning är att använda interna dokument, såsom nyhetsbrev , för att råda arbetarna i HIPAA förändringar . Dessutom kan de enheter som omfattas utnyttja årliga utbildnings uppdateringar för att hålla på toppen av HIPAA : s mandat . Slutligen kan en täckt enhet utnyttjar tillfälliga datamoduler som arbetstagarna måste fullgöra för att åtgärda eventuella nya utvecklingar HIPAA och förbli HIPAA kompatibel . Addera
Upphovsrätt © Hälsa och Sjukdom