Conformità HIPAA: guida agli standard normativi

HIPAA: Titolo I e Titolo II

Parte dell'Health Insurance Portability and Accountability Act del 1996, il Department of Health and Human Services ha creato standard nazionali per datori di lavoro, fornitori sanitari, piani assicurativi e transazioni sanitarie. Il Congresso ha approvato due parti: Titolo I (continuità copertura se perdi/cambi lavoro) e Titolo II (semplificazione amministrativa, transazioni elettroniche e identificatori nazionali).

Regolamentazione Titolo I

1. 1. Verifica se piani gruppo coprono preesistenze entro 12 mesi dall'iscrizione

2. 2. Richiedi riduzione esclusione se neo-iscritto aveva già assicurazione gruppo

   Riduce periodo esclusione 12 mesi e dà credito per copertura passata.

3. 3. Verifica che dipendenti esistenti possano acquistare copertura estesa dallo stesso provider se licenziano, sono licenziati o cambiano lavoro

Regolamentazione Titolo II

4. 4. Mantieni riservate tutte le info individuali e sanitarie

   Info sanitarie protette: storico pagamenti, piani assicurativi, numeri previdenza sociale, storia sanitaria, condizioni mediche, numeri telefono, altri identificatori individuali.

5. 5. Fornisci info sanitarie personali richieste entro 30 giorni

   Fornisci info protette ad altre entità (es. agenzie tutela minori) solo quando legalmente richiesto.

6. 6. Correggi info inesatte su richiesta dell'interessato

   Comunica confidenzialmente e notifica come le info protette saranno usate.

7. 7. Designa un privacy officer e mantieni procedure scritte su privacy e security breach

   Identifica per iscritto quali dipendenti accedono a info protette e limita al minimo essenziale per funzioni lavorative.

8. 8. Richiedi login e password per accesso dati elettronici

   Mantieni postazioni lavoro private e archivia info protette sotto chiave.

9. 9. Usa protezione antivirus e crittografia su reti e dati elettronici

   Valuta firewall e sicurezza sistemi regolarmente.

Enforcement

10. 10. Segnala violazioni HIPAA a HHS Office of Civil Rights

    Preparati per un'indagine.

11. 11. Correggi violazioni e/o paga sanzione

    Se il trasgressore non concorda, può richiedere udienza con giudice amministrativo.

12. 12. Fornisci formazione HIPAA a tutti i dipendenti regolarmente (tipicamente annuale)

    Espandi standard HIPAA dove tutti possano leggerli e capirli.