HIPAA Lagar och förordningar

Health Insurance Bärbarhet och Accountability Act, antogs 1996, är känd för sin integritet och säkerhetsregler som skyddar integriteten för individens hälsorelaterade uppgifter och reglerar vem som har tillgång till en patients konfidentiell medicinsk information . Inom Department of Health och Human Services, är HIPAA övervakas av Office of Civil Rights, som hanterar utredning av klagomål och tillsyn av lagen. Inhägnader

Enligt HHS agerar HIPAA lagen som ett skydd av en patients medicinska och hälsoinformation i många former. Förutom att trygga journaler, skyddar HIPAA också några samtal om en patients hälsa läkare kan ha med annan vårdpersonal såsom sjuksköterskor, informationen i händerna på ett försäkringsbolag eller deras datasystem och register fakturering om någon behandling fick. Lagen kräver att alla med tillgång till en patients hälsa information ska inrätta ett system för att säkerställa skyddet längs alla länkar i kedjan av ansvar.
Tillgång

enheter som omfattas är de organisationer och institutioner som måste följa HIPAA förordningar rörande integritet av hälsoinformation, såsom hälsa planer, som Medicare, Medicaid, HMO, hälso-försäkringsbolag och företaget planer hälsa, vårdgivare, såsom läkare , tandläkare och apotekare --- huvudsak alla affärer elektroniskt faktureringssystem en hälso-försäkring, och hälso-och sjukvård clearinghus som överför journaler från ett format till ett annat, till exempel ett företag som skannar papperskopior av patientjournaler till digital form. Det finns, enligt HHS, vissa organisationer inte skyldiga att följa HIPAA privatliv regler som privata arbetsgivare, skoldistrikt, livförsäkringsbolag och brottsbekämpande organ.
Patient rättigheter

Enligt HIPAA, har en patient rätt till en kopia av hennes journal, att lägga till korrigeringar av hennes skivor, för att ta emot rapporter om potentiella delning och användning av register, samt att ge tillstånd för de poster som ska delas.
Klagomål
p Om en patient misstänker en täckt enhet har kränkt hennes privatliv eller som av en annan person, kan klagomål lämnas in till OCR. Avdelningen kräver klagomål ske skriftligen, antingen per post, e-post eller fax, namn på organisationen misstänks för brott och beskriva arten av den påstådda överträdelsen, och lämnas in inom 180 dagar efter den påstådda kränkningen. Den 180-dagars rapporteringsperiod kan förlängas om den klagande kan visa "goda skäl" för förseningen, enligt HHS. När ett klagomål av HIPAA
Enforcement

kränkning är arkiverat börjar OCR en undersökning genom att först meddela den klagande och den täckta enheter som nämns i klagomålet. OCR lyssnar till båda, samlar bevis och uppgifter och finner antingen för eller emot den klagande. Om den täckta enheten visar sig vara i strid, kan OCR vidta korrigerande åtgärder mot företaget, vilket kan resultera i civilrättsliga påföljder som skall betalas till det amerikanska finansdepartementet. Om OCR bedömer företagets agerande för att vara kriminell, kan ärendet hänskjutas till justitiedepartementet för vidare utredning.