Salute e malattia
In questa era di condivisione delle informazioni, garantire la privacy individuale è diventato sempre più importante. Secondo il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti, l'Health Insurance Portability and Accountability Act del 1996 (HIPAA) "vi dà diritti sulle vostre informazioni sanitarie e stabilisce regole e limiti su chi può guardare e ricevere le vostre informazioni sanitarie". HIPAA richiede che le entità con informazioni sanitarie protette siano diligenti nella divulgazione e seguano specifiche misure di sicurezza per assicurare che le informazioni sanitarie protette rimangano riservate.
Secondo l'Università di Miami, Miller School of Medicine, le informazioni sanitarie protette sono "qualsiasi informazione, sia orale o registrata in qualsiasi forma o mezzo che è creata o ricevuta da un fornitore sanitario, piano sanitario, autorità sanitaria pubblica, datore di lavoro, assicuratore vita, scuola o università o clearinghouse sanitario; e si riferisce al passato, presente o futuro stato di salute fisica o mentale o condizione di un individuo; la fornitura di assistenza sanitaria a un individuo; o il passato, presente o futuro pagamento per la fornitura di assistenza sanitaria a un individuo".
HIPAA fornisce standard per fornitori sanitari e assicuratori, rendendoli legalmente tenuti a mantenere private le informazioni mediche sui loro clienti. La mancata osservanza può significare grandi multe e possibile carcere. Pertanto, è importante per chiunque lavori con informazioni sanitarie protette essere conforme a HIPAA.
Perché la conformità HIPAA sia seguita, dovete capire la legge, a chi si applica e la definizione di informazioni sanitarie protette (PHI). Nella vostra azienda, designate un individuo come campione di conformità HIPAA che educhi e faccia rispettare la conformità HIPAA.
HIPAA protegge le informazioni sanitarie di un individuo indipendentemente dal formato: dati elettronici, registrazioni cartacee e/o comunicazione verbale, quindi educare l'intera forza lavoro, dai custodi al presidente, è richiesto.
Il campione HIPAA designato può mettere in atto misure di sicurezza per proteggere la privacy delle informazioni mediche del vostro cliente. Regole comuni includerebbero: chiudere a chiave tutti i cassetti delle scrivanie e gli archivi non presidiati, bloccare lo schermo del computer quando si è lontani dalla scrivania, richiedere il cambio delle password su base trimestrale, proteggere le aree dell'ufficio in modo che solo i dipendenti autorizzati possano entrare, tenere i documenti capovolti e/o fuori dalla vista dei dipendenti non autorizzati e distruggere tutti i documenti contenenti PHI.
Tutti i vostri dipendenti che hanno accesso a informazioni sanitarie protette devono essere conformi a HIPAA. Fate educare i vostri dipendenti dal vostro campione HIPAA e richiedete un test per assicurare che se commettessero una violazione non possano sostenere di non essere a conoscenza della legge. Inoltre, se si verifica una violazione da parte di un dipendente, voi come datori di lavoro potete essere in violazione.
Il Segretario del Dipartimento della Salute e dei Servizi Umani (HHS) determina la penalità in base al tipo di violazione e all'entità del danno causato dalla non conformità. La non conformità può significare multe, carcere e cause legali contro individui o aziende e multe fino a 50.000 dollari per violazione sono imposte. Tuttavia, se la violazione è corretta entro 30 giorni nessuna penalità civile può essere imposta eccetto nei casi di negligenza volontaria.
Settore sanitario (generale)