Kraven på skriftliga sekretesspolicy och HIPAA lag

Lagar införts för att skydda patienternas hälsa information kan hittas inom Health Insurance Bärbarhet och Accountability Act från 1996 (HIPAA). Den säkerhet, integritet och sekretess för elektronisk hälsoinformation är i fokus för HIPAA krav. Efterlevnaden av denna lag kräver att alla omfattas hälsorelaterade organisationer att ge skriftliga sekretesspolicy som en del av HIPAA uttalade administrativa krav. Administrativa krav

HIPAA lag kretsar kring två huvudsakliga mål som syftar till att skydda hälsoinformation: integritet och säkerhet. En organisations administrativa krav faller under de säkerhetsregler som anges enligt HIPAA. Enligt University of Miami, lägg dessa regler anges vissa standarder och riktlinjer för att genomföra en organisations administrativa krav. Skriftliga sekretesspolicy fungera som formella riktlinjer och rutiner inom en organisation som adress hälsoinformation, underhåll, anställdas roller och säkerhetsåtgärder för att skydda patientens hälsoinformation. I sin helhet, dessa krav ger ett ramverk för säkerhet för hur organisationer och anställda komma åt och använda patientens hälsoinformation. Personalutbildning, är att tilldelning av en HIPAA väktare och regelbunden översyn av den nuvarande politiken också ingår i de administrativa kraven. Addera Access och spårningskrav

Skriftliga sekretesspolicy enligt HIPAA lagen kräver hälsoorganisationer att skapa riktlinjer och rutiner som skisserar tillgång tillstånd och metoder för spårning för patientens hälsoinformation enligt HIPAA Survival Guide. Tillträdesbefogenheter syfta till att identifiera vilka personal behöver tillgång till systemet och begränsningar inställning om tillträde baserat på mängden av information som behövs för att fullgöra en anställds arbetsuppgifter. Spårning krav innebära utveckling riktlinjer och rutiner för övervakning aktivitet inom patientjournaler och utveckla straffåtgärder när överträdelser upptäcks. Skriftliga sekretesspolicy också identifiera särskilda områden för dator stationer och några säkerhetsåtgärder involverad med tillgång till dessa arbetsplatser. Riktlinjer och förfaranden som tar kontrakt affärspartner krävs också för organisationer som arbetar med utomstående entreprenörer eller associerade organ. Som en del av Addera ditt Riskhantering Krav

HIPAA krav, hälsorelaterade organisationer måste utveckla en politik som identifierar deras riskhantering och säkerhetsrutiner, enligt HIPAA Survival Guide. Riskhantering procedurer beskriver hur en organisation går om att upptäcka, korrigera och innehåller någon säkerhet kränkningar som uppstår. En plan för att identifiera riskområden och sårbarheter inom en organisations operativa förfaranden faller också inom riskhantering krav. Politiken måste också ta itu med anställdas medvetenhet om säkerhetsåtgärder i formella utbildningsprogram. Skriftliga sekretesspolicy gäller säkerhetsrutiner måste innehålla en beredskapsplan beredskapsplan för åtkomst patientinformation i händelse av systemfel, brand eller någon händelse som gör ett nätverk obrukbart. Beredskapsplaner omfatta metoder för att säkerhetskopiera systemdata och återställa förlorad systemdata och upprätthålla affärsprocesser i en nödsituation händelse. Addera