Kebijakan & Prosedur HIPAA PHI

Kongres meloloskan Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan, atau dikenal sebagai HIPAA, pada tahun 1996. Undang-undang ini memungkinkan orang Amerika untuk mentransfer dan melanjutkan cakupan asuransi kesehatan jika terjadi kehilangan pekerjaan atau perubahan, dan mengharuskan penyedia layanan kesehatan memberikan pemberitahuan tertulis kepada pasien tentang bagaimana informasi kesehatan pribadi mereka akan digunakan atau diungkapkan. Setiap bisnis yang menangani informasi kesehatan yang dilindungi untuk karyawan harus mematuhi pedoman privasi HIPAA. "Informasi kesehatan yang dilindungi" atau PHI mengacu pada semua informasi kesehatan yang dapat diidentifikasi secara individu yang dicakup dalam Peraturan Privasi HIPAA.

Aturan Privasi

Aturan Privasi ini dirancang untuk membuat individu mengetahui masalah privasi dan masalah terkait PHI mereka. Hal ini memungkinkan mereka untuk mengingatkan rencana kesehatan dan penyedia layanan kesehatan terhadap potensi pelanggaran aturan dan melaksanakan hak-hak mereka di mana pun diperlukan. Aturan Privasi menyatakan bahwa rencana kesehatan dan penyedia layanan kesehatan harus mengembangkan dan mendistribusikan pemberitahuan kepada pasien yang dengan jelas menjelaskan bagaimana mereka menggunakan atau mengungkapkan PHI pasien dan apa hak-hak pasien di bawah aturan.

Kebijakan PHI

Di bawah HIPAA Act, Aturan Privasi mengklasifikasikan semua bisnis yang mengirim atau menerima PHI pasien sebagai "entitas yang dilindungi." Badan usaha ini harus telah mendokumentasikan kebijakan dan prosedur privasi yang berlaku serta pelatihan yang diperlukan untuk melengkapi mereka. Seorang pejabat privasi harus ditunjuk untuk membuat dan menegakkan kebijakan privasi dan menangani keluhan terkait untuk bisnis. Mengurangi risiko, menjaga agar tidak terjadi pembalasan atau pengabaian hak-hak Aturan Privasi apa pun, dan melindungi PHI adalah semua kebijakan yang dirinci dalam Aturan Privasi. Jika sebuah bisnis kecil mengumpulkan PHI untuk diserahkan ke penyedia rencana kesehatan atas nama karyawan, maka harus dilakukan dengan cara pengaduan PHI karena dianggap sebagai entitas tertutup.

Prosedur PHI

Bisnis harus mengambil semua tindakan yang sesuai untuk memastikan kerahasiaan informasi rahasia dengan membatasi akses file karyawan ke personel yang berwenang. Jika memungkinkan, entitas yang tertutup harus berusaha untuk hanya menggunakan informasi kesehatan pasien minimal yang diperlukan dengan pihak ketiga mana pun. Setiap entitas yang dilindungi yang mengalihdayakan analisis, pemrosesan, atau penanganan PHI ke pihak ketiga, yang disebut sebagai rekan bisnis di bawah Aturan Privasi, harus memastikan mereka memiliki kontrak yang sesuai dengan vendor.

Pertimbangan

Entitas yang dilindungi harus memastikan bahwa mereka mengikuti kebijakan dan prosedur PHI HIPAA, sesuai dengan pedoman yang ditetapkan dalam Aturan Privasi atau dalam hubungannya dengan keinginan individu atau perwakilan pribadinya sebagaimana dinyatakan secara tertulis. Individu dapat waspada terhadap potensi penyalahgunaan PHI mereka dengan rencana kesehatan, penyedia layanan kesehatan, pengusaha dan rekan bisnis dengan secara hati-hati meninjau semua pemberitahuan privasi. Pelanggaran pengaduan harus diajukan ke Kantor Hak Sipil melalui surat, faks, atau email dalam waktu 180 hari sejak dugaan pelanggaran.