Hoe een medisch kantoor te worden dat compatibel is met HIPAA

In dit artikel wordt beschreven hoe u HIPAA-compliant kunt worden (Heatlh Insurance Portability Accountability Act, een federale wet om in aanmerking te komen voor medische dekking) voor artsenbureaus en voor artsen die verantwoordelijk zijn voor het verwerken van gezondheidsinformatie voor patiënten.

Inhoud

Stappen
Tips

stappen

Titel afbeelding Deal With a Tooth Pulling Step 10

Volg de telefoonprotocollen. Sommige medische kantoren moeten specifieke richtlijnen hebben voor informatie die via de telefoon wordt gecommuniceerd. Bepaalde personen, zoals vertegenwoordigers van ziektekostenverzekeringen of familieleden, kunnen toestemming hebben om informatie bij patiënten op te vragen, maar andere mensen moeten alleen basisinformatie krijgen die HIPAA niet schendt.

Titel afbeelding Become a HIPAA Compliant Medical Office Stap 2

Bescherming van werkstations. Een computer moet altijd worden geblokkeerd als de persoon die het gebruikt, niet bij het bureau is. Dit is om ongeautoriseerd gebruik te voorkomen.

Titel afbeelding Become a HIPAA Compliant Medical Office Stap 3

Bescherm documenten Documenten zoals medische claims en facturen moeten worden verborgen, wanneer de persoon die daarvoor verantwoordelijk is, van tafel is. Bestanden moeten worden bewaard in beveiligde containers waar ze niet kunnen worden gelezen door iemand die langskomt.

Titel afbeelding Make Cleaning Fun Step 6

Gebruik vuilnisbakken en shredders voor HIPAA-documenten. Sommige kantoren hebben kleurcodes in prullenbakken, één voor gewone prullenmand, appelfragmenten en kauwgom-wikkels, en nog een set deksels voor documenten. De documenten die in de safe-boxen gaan, moeten elke dag door de crusher gaan. De vuilcontainers worden `s nachts leeggemaakt door het personeel van de kwartiermeester.

Titel afbeelding Choose a Really Good Nursing Home Step 6

Opvoeden. Een bekwaam personeel zal meer bedreven zijn in het volgen van HIPAA-voorschriften en zij zullen weten waarom zij het doen. Gesprekken over de wetten zijn goed en helpen om afspraken te behouden.

tips

HIPAA zal van invloed zijn op de manier waarop uw organisatie zorggegevens, -informatie en -transacties verwerkt. Uw organisatie moet voldoen aan de HIPAA-vereisten voor beveiliging, privacy en elektronische gezondheidsinformatiebeheer. Gezondheidsorganisaties zouden zich moeten richten op de volgende vier gebieden die zijn gedefinieerd door het ministerie van Volksgezondheid en Human Services (DHHS):
Administratieve procedures - Procedures voor het vaststellen en handhaven van beveiligingsbeleid
Fysieke beveiliging - bescherm fysieke apparatuur en netwerkinstallaties
Technische dienst - Diensten die de toegang tot gezondheidsinformatie beschermen, controleren en bewaken
Technische beveiligingsmechanismen - Mechanismen om informatie te beschermen en de toegang tot gegevens die via netwerken worden verzonden te beperken
Alle service en levering van het cyclusproduct moet aan HIPAA worden bekendgemaakt en waar nodig in overeenstemming worden gebracht. De beveiliging van informatie en gegevens moet een prioriteit worden in de hele organisatie. Om op bevredigende wijze aan deze wet te voldoen, moet uw organisatie evalueren welke gebieden vatbaar zijn voor elektronische kwetsbaarheden en vaststellen of uw methoden voor informatiebeheer onvoldoende zijn. Uw netwerk, systemen, procedures en geschikt personeel zullen grondig moeten worden herzien. Uw operatie moet een grondige risicobeoordeling ondergaan. Hoewel een dergelijke diepgaande analyse extreem kan lijken, is het noodzakelijk om een solide basis te leggen van waaruit uw operatie in staat zal zijn om een betrouwbare informatiebeveiligingshouding te bouwen. Uw management en technische teams zullen een uitgebreid plan moeten ontwikkelen om aan HIPAA te voldoen. In het bijzonder moet de organisatie:
Ontwikkel een gedragslijn die de rollen, gedetailleerde verantwoordelijkheden en deadlines van HIPAA-naleving definieert
Bepaal de impact van elektronische gezondheidsinformatietransacties en de identificatieregels van uw bedrijf
Activeer en pas de huidige omgeving van uw organisatie aan ter ondersteuning van HIPAA-standaarden in elektronische transacties

Delen op sociale netwerken:

Verwant