Tuy nhiên, các doanh nghiệp xử lý thông tin sức khỏe được bảo vệ (PHI) phải thực hiện và tuân thủ các biện pháp bảo mật vật lý, mạng và thủ tục. Bài viết này sẽ hướng dẫn bạn hiểu ý nghĩa của việc tuân thủ HIPAA, danh sách kiểm tra và các biểu mẫu để tuân thủ, cách thu phóng của nó hoạt động, cũng như cách lấy chứng chỉ và phương thức chuyển giao.
Tuân thủ HIPAA
Đạo luật về trách nhiệm giải trình và cung cấp bảo hiểm y tế (HIPAA) là luật liên bang được ban hành để bảo vệ hồ sơ và thông tin y tế của các cá nhân. Tuân thủ HIPAA là một cách sống của các doanh nghiệp chăm sóc sức khỏe nhằm đảm bảo quyền riêng tư, tính bảo mật và tính toàn vẹn của thông tin sức khỏe được bảo vệ.
Tuân thủ HIPAA là tiêu chuẩn vàng để bảo vệ dữ liệu nhạy cảm của bệnh nhân. Do đó, để tuân thủ HIPAA, các công ty xử lý thông tin sức khỏe được bảo vệ (PHI) phải thực hiện và duy trì các biện pháp bảo mật vật lý, mạng và thủ tục. Việc tuân thủ HIPAA cũng được yêu cầu đối với các tổ chức được bảo hiểm (những tổ chức cung cấp dịch vụ điều trị, thanh toán hoặc hoạt động chăm sóc sức khỏe) và các đối tác kinh doanh (những người có quyền truy cập thông tin bệnh nhân và hỗ trợ điều trị, thanh toán hoặc hoạt động). Ví dụ, các nhà thầu phụ và bất kỳ đối tác kinh doanh nào khác phải tuân thủ các tiêu chuẩn tương tự.
Danh sách kiểm tra tuân thủ HIPAA
Sau đây là danh sách kiểm tra tuân thủ HIPAA để hỗ trợ doanh nghiệp của bạn tuân thủ các quy định của HIPAA.
# 1. Kiểm tra và Đánh giá
Để duy trì bảo mật dữ liệu, đánh giá nội bộ, đánh giá bảo mật và cả đánh giá quyền riêng tư trong danh sách kiểm tra tuân thủ HIPAA, cần tiến hành thường xuyên:
- Xác định Quy tắc HIPAA SP 800-66, Đánh giá và đánh giá bắt buộc hàng năm của Bản sửa đổi 1 áp dụng cho tổ chức của bạn bằng cách sử dụng NIST.
- Tiến hành các cuộc kiểm tra và đánh giá bắt buộc, phân tích các phát hiện và ghi lại bất kỳ lỗi hoặc thiếu sót nào.
- Lập và lập hồ sơ các kế hoạch sửa chữa triệt để để khắc phục những khiếm khuyết và yếu kém đó.
- Thực hiện kế hoạch, phân tích kết quả và điều chỉnh kế hoạch khi cần thiết nếu không đạt được kết quả mong muốn.
# 2. Đánh giá rủi ro
Để tiến hành đánh giá rủi ro thường xuyên trong danh sách kiểm tra tuân thủ HIPAA, theo hướng dẫn của NIST, hãy xem xét những điều sau:
- Đánh giá rủi ro liên quan đến từng đơn vị một cách độc lập.
- Tiến hành đánh giá rủi ro đối với hệ thống lưu trữ thông tin y tế điện tử (ePHI).
- Tạo và thực hiện chính sách quản lý rủi ro.
- Đánh giá khả năng xảy ra và tác động của các mối lo ngại về ePHI tiềm ẩn.
- Đưa ra các biện pháp bảo mật phù hợp cho các tài liệu nhạy cảm và các mối nguy hiểm đã được xác định.
- Thiết lập các phương pháp tốt nhất và các yêu cầu bảo trì để bảo mật.
# 3. Chính sách và thủ tục
Đảm bảo rằng các chính sách và thủ tục của bạn tuân thủ Quy tắc bảo mật HIPAA, Quy tắc bảo mật HIPAA và Quy tắc thông báo vi phạm HIPAA. Đánh giá hàng năm nên được lập thành văn bản. Đảm bảo rằng những điều sau được thiết kế và triển khai:
- Các chính sách và thủ tục về quyền riêng tư giải quyết các vấn đề như chính sách và thực hành sử dụng dữ liệu, tiết lộ thông thường và không thường xuyên, hạn chế yêu cầu đối với dữ liệu nhạy cảm và các vấn đề liên quan.
- Chính sách đối với các đối tác kinh doanh. Trong danh sách kiểm tra tuân thủ, hãy đảm bảo rằng các hợp đồng và thỏa thuận hiện có tuân thủ các quy tắc HIPAA bằng cách thay đổi chúng. Có được các đảm bảo hợp đồng đầy đủ và duy trì hồ sơ về các hình phạt không tuân thủ.
- Thủ tục và ngày để trả lời các yêu cầu về quyền truy cập và khiếu nại về quyền riêng tư. Xin phép bệnh nhân bằng văn bản trước khi sử dụng hoặc tiết lộ PHI cho các hoạt động điều trị, thanh toán hoặc chăm sóc sức khỏe.
#4. Bảo vệ dữ liệu
Ngoài ra khi xác nhận danh sách kiểm tra tuân thủ HIPAA của mình, bạn cần sử dụng các biện pháp bảo vệ dữ liệu để đảm bảo tính toàn vẹn, tính sẵn có và tính bảo mật của dữ liệu của bạn.
1. Các biện pháp an ninh kỹ thuật
- Kiểm soát và đánh giá tính toàn vẹn: Kiểm soát tính toàn vẹn giúp đảm bảo rằng dữ liệu là chính xác và có chất lượng cao. Định cấu hình các kỹ thuật kiểm tra để giám sát việc truy cập và sửa đổi tệp và thông báo cho bạn về bất kỳ hành vi bất thường nào.
- Mã hóa thông tin sức khỏe được bảo vệ bằng điện tử (ePHI) trước khi truyền qua internet để tuân thủ NIST quy định về mã hóa.
- Kiểm soát truy cập, ủy quyền và xác thực: Đảm bảo rằng chỉ những cá nhân được ủy quyền mới có quyền truy cập vào các hồ sơ điện tử nhạy cảm. Mật khẩu và các mã bảo mật khác phải được giữ bí mật.
2. Rào cản vật lý
- Trước khi cắt nhỏ các giấy tờ quan trọng, hãy cắt nhỏ chúng.
- Máy trạm an toàn: Hạn chế quyền truy cập ePHI đối với các máy trạm cụ thể. Thiết lập các chính sách quản lý việc sử dụng các máy trạm này.
- Thiết lập các giao thức để xóa ePHI khỏi thiết bị nếu thiết bị bị mất hoặc bị đánh cắp hoặc nếu chủ sở hữu thiết bị rời khỏi doanh nghiệp nếu thiết bị có thể được truy cập qua thiết bị di động.
3. Các biện pháp bảo vệ hành chính
Đào tạo và nâng cao nhận thức về bảo mật cho nhân viên: Nhân viên phải được giáo dục về quản trị quyền truy cập ePHI và các phương pháp hay nhất về an ninh mạng, chẳng hạn như cách phát hiện và báo cáo phần mềm độc hại.
Lập kế hoạch đảm bảo tính toàn vẹn và bảo mật của ePHI trong trường hợp khẩn cấp.
# 5. Giao tiếp với và đào tạo nhân viên
Trong danh sách kiểm tra, tất cả nhân viên phải được đào tạo đầy đủ về an ninh mạng và các thành viên của nhóm phải được giáo dục về tầm quan trọng của việc tuân thủ HIPAA:
- Tất cả nhân viên phải quen thuộc với các thủ tục và chính sách về quyền riêng tư của tổ chức.
- Đảm bảo rằng tất cả các thành viên trong nhóm đã xem xét và đồng ý với các chính sách và thủ tục HIPAA mà bạn đã thiết lập.
- Đảm bảo rằng tất cả nhân viên đã được đào tạo cơ bản về tuân thủ HIPAA.
- Cần duy trì tài liệu về tất cả các khóa đào tạo tuân thủ HIPAA và chứng nhận của nhân viên về các quy tắc và thủ tục HIPAA.
- Xây dựng các quy tắc và quy trình xử lý hậu quả và kỷ luật trong trường hợp vi phạm quyền riêng tư.
# 6. Văn phòng của Cán bộ Bảo mật đã được thành lập.
Quy trách nhiệm cho một cá nhân hoặc văn phòng cụ thể về các vấn đề quyền riêng tư:
- Chỉ định người nào đó phát triển và thực hiện chính sách bảo mật của bạn (ví dụ: nhân viên bảo mật, quyền riêng tư hoặc tuân thủ HIPAA).
- Đảm bảo rằng khóa đào tạo HIPAA hàng năm được cung cấp cho tất cả nhân viên bởi viên chức tuân thủ HIPAA được chỉ định.
# 7. Hiệp hội kinh doanh
Thường xuyên, hãy xác minh rằng tất cả các cộng sự kinh doanh đều tuân thủ luật HIPAA:
- Xác định bất kỳ đối tác kinh doanh nào có thể nhận, gửi, lưu trữ, xử lý hoặc có quyền truy cập vào các hồ sơ ePHI nhạy cảm.
- Đảm bảo rằng mỗi đối tác kinh doanh đã thực hiện Thỏa thuận liên kết kinh doanh.
- Hàng năm, đánh giá việc tuân thủ BAA và HIPAA.
- Tạo tài liệu bằng văn bản chứng minh và ghi lại sự thẩm định của bạn đối với các đối tác kinh doanh tiềm năng.
#số 8. Danh sách kiểm tra để thông báo vi phạm
Thiết lập các phương pháp và thủ tục để ứng phó với các sự cố và vi phạm an ninh:
- Duy trì nhật ký và điều phối các cuộc điều tra về các sự cố liên quan đến việc xâm phạm an ninh PHI.
- Thiết lập các tiêu chuẩn và hướng dẫn giảm thiểu, cũng như các chính sách và thủ tục kỷ luật trong trường hợp vi phạm.
- Tạo một phương pháp để báo cáo các vi phạm bảo mật và các sự cố khác liên quan đến bảo mật.
- Thiết lập các chính sách để thông báo cho bệnh nhân, OCR và giới truyền thông về các vi phạm bảo mật (nếu có liên quan).
Biểu mẫu tuân thủ HIPAA
Nếu bạn thu thập thông tin bệnh nhân trực tuyến mà không sử dụng các biểu mẫu tuân thủ HIPAA, bạn có thể bị tấn công mạng hoặc các hình phạt và tiền phạt liên quan đến HIPAA. Do đó, các biểu mẫu tuân thủ HIPAA là các tài liệu kỹ thuật số do người dùng hoàn thành chứa các trường, văn bản và các thông tin đầu vào khác từ bệnh nhân để thực hiện một hoạt động theo hướng dữ liệu.
Theo quy định của HIPAA, PHI được định nghĩa là bất kỳ dữ liệu nào có thể hữu ích để xác định một bệnh nhân cụ thể trong quá trình chăm sóc sức khỏe. Tuy nhiên, dữ liệu này bao gồm hồ sơ y tế, ghi chú của bác sĩ, thư từ giữa bệnh nhân-bác sĩ và thông tin thanh toán và lập hóa đơn của bệnh nhân. Do đó, thông tin sức khỏe cá nhân (PHI) là bất kỳ thông tin nào về một cá nhân mà bệnh nhân nhập vào dưới dạng kỹ thuật số. Do đó, tất cả thông tin bên trong biểu mẫu đó phải được giữ bí mật và bảo vệ khỏi sự truy cập trái phép. Do đó, nhiều quy định và hướng dẫn chi phối các biện pháp thiết yếu để bảo mật một biểu mẫu:
- Như được chỉ định trong Quy tắc bảo mật của HIPAA, biểu mẫu phải được bảo vệ một cách thích hợp. Điều này đòi hỏi phải triển khai phần mềm mã hóa và bảo mật thích hợp, có thể chấp nhận được để bảo vệ dữ liệu đang chuyển và ở trạng thái dừng. Khi có kết quả, biểu mẫu của bạn phải bảo vệ dữ liệu cục bộ và khi nó truyền qua mạng các ứng dụng khác.
- Thiết bị được sử dụng để gửi biểu mẫu phải có các biện pháp bảo vệ vật lý và công nghệ thích hợp, chẳng hạn như bảo vệ ủy quyền, mã hóa và kiểm soát truy cập.
- Nếu biểu mẫu do nhà cung cấp phần mềm bên thứ ba cung cấp, CE phải tham gia Thỏa thuận liên kết kinh doanh (BAA) với nhà cung cấp nêu rõ vai trò và trách nhiệm pháp lý tương ứng của họ và của bạn.
Ngay cả với các biện pháp bảo vệ này, biểu mẫu có thể không tuân thủ nếu các quy trình thích hợp (chẳng hạn như quản lý dữ liệu hoặc sử dụng các thiết bị thu thập dữ liệu) không được sử dụng. Một biểu mẫu không tuân thủ có thể vi phạm PHI và khiến công ty chăm sóc sức khỏe của bạn bị phạt tới 50,000 đô la cho mỗi sự cố, cũng như có thể phải ngồi tù.
Nhà cung cấp Biểu mẫu Tuân thủ HIPAA
Có những nhà cung cấp về biểu mẫu tuân thủ HIPAA, họ cũng có thể cung cấp cho bạn những biểu mẫu tốt nhất mà bạn cần về tuân thủ HIPAA. Dưới đây là chúng.
# 1. Các biểu mẫu của Google Trang tính
Google Biểu mẫu là tốt nhất vì tính đơn giản, nhanh chóng và dễ sử dụng. Ngoài ra, chúng tích hợp với Google Cloud, bao gồm Google Trang tính. Việc phát triển dạng đơn giản này vẫn phải trả giá, vì nó có thể loại trừ một số chức năng được cung cấp bởi các nhà cung cấp chuyên biệt khác.
# 2. Biểu mẫu của Microsoft
Microsoft Forms là một ứng dụng phần mềm cho phép bạn thiết kế các biểu mẫu. Chúng cực kỳ mạnh mẽ, mặc dù khá khó sử dụng. Nó được tài trợ bởi các nền tảng đám mây của Microsoft như Azure, giống như các sản phẩm còn lại của Microsoft, đều tuân thủ HIPAA. Tuy nhiên, tùy thuộc vào mức độ thành thạo của bạn, các biểu mẫu có thể hơi khó xử.
# 3. Formstack Forms
Formstack cũng là một dịch vụ biểu mẫu tốt khác tập trung hoàn toàn vào chức năng đó. Ngoài ra, Formstack cho phép các CE tạo danh sách thông minh, nhạy cảm với ngữ cảnh và chữ ký điện tử cho các biểu mẫu bệnh nhân, đây là một lợi ích đáng kể. Đây là những thứ phức tạp và hữu ích, nhưng chúng không được tách ra thành một nền tảng lớn hơn, cần có thêm dung lượng lưu trữ và hỗ trợ tích hợp.
#4. JotForm
JotForm, một dịch vụ biểu mẫu nổi tiếng khác, cho phép khách hàng tạo biểu mẫu tuân thủ HIPAA. Nó có một số tính năng tuyệt vời, chẳng hạn như quy trình thanh toáng và các biểu mẫu có thể định cấu hình, nhưng nó thiếu một số biểu mẫu quan trọng, chẳng hạn như các lựa chọn phân nhánh và xây dựng biểu mẫu nhạy cảm theo ngữ cảnh.
Tuân thủ HIPAA là gì?
Năm 1996, Hoa Kỳ ban hành Đạo luật về trách nhiệm giải trình và cung cấp bảo hiểm y tế (HIPAA) như một bước đầu tiên hướng tới cải cách chăm sóc sức khỏe vừa phải. Mục tiêu của HIPAA cũng là tái cấu trúc ngành công nghiệp chăm sóc sức khỏe bằng cách giảm chi phí, loại bỏ các quy trình và gánh nặng hành chính, đồng thời bảo vệ quyền riêng tư và bảo mật của bệnh nhân. Ngày nay, việc tuân thủ HIPAA do đó chủ yếu chỉ vào điểm cuối cùng; do đó bảo vệ sự riêng tư và bảo mật thông tin sức khỏe của cá nhân. Họ chuyên hỗ trợ các cá nhân và doanh nghiệp vừa đến nhỏ theo cách thức tiết kiệm chi phí, thời gian và đơn giản nhất có thể để trở thành tuân thủ HIPAA.
Ai Được Yêu Cầu Tuân Thủ Các Yêu Cầu HIPAA?
Bất kỳ ai đang làm việc hoặc có liên kết với ngành công nghiệp chăm sóc sức khỏe; hoặc những người có quyền truy cập thông tin sức khỏe được bảo vệ đủ điều kiện cho điều này và trong số họ là những người sau:
- Nhà cung cấp dịch vụ chăm sóc sức khỏe
- Các gói bảo hiểm sức khỏe cho nhân viên
- Nhà cung cấp bảo hiểm y tế
- Nhà thanh lý chăm sóc sức khỏe
- Hiệp hội kinh doanh (bất kỳ ai làm việc với bất kỳ ai trong số 4 người ở trên)
Thu phóng Tuân thủ HIPAA
Điều cần thiết là phải hiểu thu phóng đề cập đến trong tình huống này. Zoom là công nghệ hội nghị truyền hình và web dựa trên đám mây tích hợp hội nghị truyền hình, trò chuyện và cộng tác vào một nền tảng duy nhất. Kết quả là trong việc xử lý tuân thủ HIPAA, nhiều công ty chăm sóc sức khỏe dựa vào Zoom để giao tiếp với đồng nghiệp và tương tác với bệnh nhân, thường xuyên chia sẻ thông tin sức khỏe bí mật (PHI). Ngoài ra, các nhà cung cấp nền tảng dựa trên đám mây như Zoom được phân loại là đối tác kinh doanh, có nghĩa là họ phải tuân thủ các quy định tuân thủ HIPAA nếu họ sử dụng nền tảng của mình để trao đổi PHI.
Zoom là phần mềm hội nghị truyền hình HIPAA tuân thủ vượt trội hơn cả để bảo vệ tính bí mật của PHI. Do đó, có hai loại nhu cầu xác thực người dùng khác nhau. Ngoài ra, việc tuân thủ Zoom HIPAA, có tính năng quản lý quyền truy cập, cho phép các nhà cung cấp kiểm soát ai có quyền truy cập vào nền tảng.
Tuân theo HIPAA, Zoom là mã hóa end-to-end, đảm bảo rằng tất cả các tin nhắn được xáo trộn trong quá trình truyền và chỉ hiển thị với người gửi hoặc người nhận. Tin nhắn văn bản và các phiên trò chuyện cũng được mã hóa. Do đó, để làm cho các thông điệp ngoại tuyến có thể truy cập được, tất cả các bên phải tham gia vào một cuộc trao đổi khóa mật mã, yêu cầu tất cả các bên phải có cùng một khóa để mã hóa và giải mã dữ liệu.
Zoom có thể là một giải pháp thay thế khả thi nếu bạn đang tìm kiếm một dịch vụ hội nghị truyền hình tuân thủ HIPAA, do đó sẽ cho phép bạn giao tiếp với bệnh nhân của mình hiệu quả hơn hiện nay và trong tương lai.
Chứng nhận Tuân thủ HIPAA
Do đó, chứng nhận HIPAA cho thấy rằng bạn đã hoàn thành một khóa học được thiết kế để đào tạo và giáo dục bạn về các kỹ năng cần thiết để hỗ trợ công ty hoặc tổ chức của bạn tuân thủ HIPAA. Điều này cũng không cho thấy bạn đang tuân thủ; thay vào đó, nó ngụ ý rằng bạn đã được dạy thuật ngữ và áp dụng của Đạo luật về trách nhiệm giải trình và cung cấp bảo hiểm y tế.
Đào tạo Chứng chỉ HIPAA
Tuy nhiên, để được chứng nhận HIPAA, bạn nên đăng ký một khóa học chứng nhận HIPAA. Có nhiều khóa học như vậy được cung cấp, cả trực tuyến và ngoại tuyến, nhưng không có khóa học nào được Bộ Y tế và Dịch vụ Nhân sinh công nhận vào năm 2015. Các lớp học trực tuyến cực kỳ tiện dụng vì bạn có thể hoàn thành chúng lúc rảnh rỗi. Do đó, khóa học này hỗ trợ việc đào tạo các chuyên gia, những người sẽ chịu trách nhiệm về các khía cạnh khác nhau của việc tuân thủ HIPAA trong các đơn vị hoặc tổ chức chăm sóc sức khỏe tương ứng của họ. Việc đào tạo chứng chỉ HIPAA là điều cần thiết không chỉ đối với các doanh nghiệp giao dịch trực tiếp với HIPAA mà còn cho những doanh nghiệp kinh doanh với họ.
Làm thế nào để trở thành được chứng nhận HIPAA
- Bước đầu tiên để được chứng nhận HIPAA là tìm một khóa học chứng chỉ HIPAA thích hợp cho những cá nhân sẽ tham gia khóa học đó. Mặc dù mong muốn đăng ký tất cả nhân viên tham gia các khóa học như vậy, nhưng nếu điều này không thể thực hiện được do hạn chế về con người hoặc tài chính, hãy chọn những nhân viên có thể được đào tạo để trở thành giảng viên.
- Khi một công ty đào tạo chuyên nghiệp không thể đào tạo tất cả nhân viên của bạn, phương pháp 'Đào tạo Nhà đào tạo' có thể được sử dụng.
- Bạn nên có Chính sách HIPAA, có thể so sánh với Chính sách về sức khỏe và an toàn của bạn, cũng như một quy trình được viết thành văn bản với các khu vực được chọn được kiểm tra hàng tháng hoặc thường xuyên hơn khi cần thiết.
Bất kỳ điều nào trong số này sẽ khó thực hiện một cách chuyên nghiệp nếu không có các chuyên gia được chứng nhận HIPAA, những người cũng được đào tạo về triển khai Hành động.
Chuyển giao tuân thủ HIPAA
Tuy nhiên, bất kỳ tổ chức nào xử lý việc chuyển tệp chứa thông tin sức khỏe được bảo vệ phải tuân thủ mạnh mẽ Quy tắc bảo mật HIPAA (PHI). Nói một cách ngắn gọn, hệ thống truyền tệp phải bảo vệ tính bí mật, tính toàn vẹn và cả khả năng truy cập của hồ sơ sức khỏe cá nhân (PHI).
Các biện pháp phòng ngừa an ninh được phân thành ba loại trong Quy tắc bảo mật: các biện pháp bảo vệ hành chính, vật lý và công nghệ. Doanh nghiệp có thể bảo mật dữ liệu và tiến hành truyền tệp tuân thủ HIPAA bằng cách làm theo các phương pháp hay nhất sau:
- Ngăn chặn các cá nhân không được phép truy cập vào thông tin sức khỏe được bảo vệ.
- Duy trì nhật ký về tất cả hoạt động của người dùng trên các hệ thống có chứa PHI.
- Đảm bảo rằng các giao thức bảo mật được áp dụng để bảo vệ dữ liệu đang chuyển tiếp khỏi bị truy cập trái phép.
- Ngắt kết nối các phiên điện tử sau khi quá trình truyền tệp hoàn tất.
- Bất kỳ quá trình truyền PHI nào cũng phải được mã hóa.
- Chứng minh rằng dữ liệu đã chuyển không bị thay đổi, tấn công hoặc phá hủy mà không được phép.
Thận trọng khi cộng tác với các chuyên gia bảo mật thông tin, những người có nhiều kinh nghiệm phát triển, cài đặt và cũng kiểm tra các giải pháp công nghệ thông tin tuân thủ HIPAA.
Tuân thủ HIPAA có nghĩa là gì?
Tuân thủ HIPAA là tiêu chuẩn vàng để bảo vệ dữ liệu nhạy cảm của bệnh nhân. Để tuân thủ HIPAA, các công ty xử lý thông tin sức khỏe được bảo vệ (PHI) phải thực hiện và duy trì các biện pháp bảo mật vật lý, mạng và thủ tục.
Ba quy tắc của HIPAA là gì?
Ba quy tắc chi phối HIPAA là
- Quy tắc bảo mật
- Quy tắc bảo mật
- Vi phạm quy tắc thông báo
Mục đích của HIPAA là gì?
Luật liên bang được gọi là Đạo luật Trách nhiệm Giải trình và Cung cấp Thông tin Bảo hiểm Y tế năm 1996 (HIPAA) bắt buộc xây dựng các tiêu chuẩn quốc gia để ngăn chặn việc tiết lộ thông tin sức khỏe nhạy cảm của bệnh nhân mà bệnh nhân không biết hoặc không đồng ý.
Làm thế nào để bạn giải thích HIPAA cho bệnh nhân?
Cung cấp cho bệnh nhân bản tóm tắt nội dung của Chính sách quyền riêng tư là cách tốt nhất để giải thích HIPAA cho bệnh nhân. Điều này sẽ bao gồm tất cả các thông tin thích hợp. Ví dụ, nói với bệnh nhân rằng họ có quyền yêu cầu hồ sơ y tế của họ bất cứ lúc nào.
2 Thành phần Chính của HIPAA là gì?
Tiêu đề I: Tiếp cận Chăm sóc Sức khỏe, Tính di động và Gia hạn. Bảo vệ bảo hiểm y tế trong trường hợp mất hoặc thay đổi công việc. Bao gồm bảo hiểm cho các điều kiện tồn tại từ trước.
Bao gồm bảo hiểm cho các điều kiện tồn tại từ trước.
CHỦ ĐỀ II: Đơn giản hóa thủ tục hành chính
