Perjanjian HIPAA & Business Associate

Portabilitas Asuransi Kesehatan dan Akuntabilitas Act, juga dikenal sebagai HIPAA, menyerukan Departemen Kesehatan dan Layanan Kemanusiaan AS untuk menetapkan kriteria nasional untuk penyimpanan dan transmisi informasi pasien tertentu. Sebagian besar penyedia layanan kesehatan mengadakan perjanjian dengan vendor untuk memastikan bahwa vendor tersebut mematuhi kriteria ini. "Perjanjian rekanan bisnis" ini menentukan keadaan di mana vendor dapat mengakses data penting pasien.

Portabilitas Asuransi Kesehatan dan Akuntabilitas Act

Munculnya Internet dan semakin mudahnya mentransmisikan data elektronik mendorong Kongres untuk meloloskan Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan pada Agustus 1996. HIPAA menetapkan standar untuk transmisi dan penyimpanan informasi medis pribadi antara penyedia layanan kesehatan, agen asuransi, pengusaha dan pihak lain dalam industri kesehatan. Undang-undang tersebut meminta semua pihak untuk memberikan perlindungan khusus pada database mereka dan dalam komunikasi elektronik mereka untuk melindungi catatan pasien yang sensitif.

Perjanjian Rekanan Bisnis

Banyak pihak di luar penyedia layanan kesehatan dan penyedia asuransi seringkali perlu mengakses dan memproses data pasien. Pihak-pihak ini dapat mencakup transcriptionists medis, apoteker dan agen penagihan. Masing-masing pihak harus menandatangani perjanjian rekanan bisnis yang menyatakan bahwa mereka bersedia memenuhi standar HIPAA untuk keamanan data baik dalam kebijakan penyimpanan data mereka dan praktik transmisi Internet. Tanpa perjanjian rekanan bisnis, penyedia layanan kesehatan tidak dapat secara legal mengirimkan data pasien ke pihak-pihak lain ini.

Informasi Kesehatan yang Dilindungi

Data yang HIPAA cari amankan berada di bawah judul "informasi kesehatan yang dilindungi." Informasi kesehatan yang dilindungi mengacu pada data apa pun yang berkaitan dengan identitas atau status kesehatan seseorang. Data ini dapat mencakup catatan tentang kesehatan fisik atau mental seseorang di masa lalu, saat ini atau yang diantisipasi, jenis perawatan kesehatan yang diterima individu, dan status pembayaran untuk perawatan itu. Data pengidentifikasi umum lainnya termasuk informasi pribadi, seperti nama, nomor Jaminan Sosial, tanggal lahir dan nomor polis asuransi.

HIPAA dan Penyedia Layanan Kesehatan

Karena penyedia layanan kesehatan menempatkan data sensitif ini di tangan pihak ketiga, mereka harus memastikan bahwa pihak-pihak tersebut memenuhi standar HIPAA. Banyak penyedia mengharuskan rekanan bisnis mencatat pengungkapannya ke sumber luar dan menetapkan kebijakan yang mematuhi aturan HIPAA. Rekan bisnis juga harus berusaha untuk mengungkapkan kejadian di mana personel yang tidak sah mengakses data yang dilindungi HIPAA. Namun, penyedia tidak perlu memiliki perjanjian rekanan bisnis dengan perusahaan yang terkait dengan perawatan pasien, seperti laboratorium pengujian, karena mereka akan mematuhi HIPAA dan aturan kerahasiaan pasien lainnya.