تم وضع HIPAA أو قانون قابلية نقل التأمين الصحي والمساءلة حيز التنفيذ في عام 1996. وهو جزء من قانون الضمان الاجتماعي. كان السبب الرئيسي لإنشاء HIPAA هو ضبط تدفق معلومات الرعاية الصحية، ووضع إجراءات صيانة معلومات التعريف الشخصية التي يجب على صناعات الرعاية الصحية والتأمين الصحي تأمينها، وإيلاء الاهتمام للقيود المفروضة على تغطية تأمين الرعاية الصحية.
تتطلب لوائح الخصوصية من مؤسسات الرعاية الصحية ومقدمي الخدمات وشركائهم التجاريين إنشاء ومتابعة إجراءات لتأمين أمان وسرية جميع أشكال المعلومات الصحية المحمية (PHI) عند استلامها أو نقلها أو مشاركتها أو التعامل معها. يتطلب HIPAA أيضًا استخدام الحد الأدنى من المعلومات الصحية المحمية (PHI) اللازمة لممارسة الأعمال التجارية.
معنى HIPAA
قانون قابلية نقل التأمين الصحي والمساءلة، المعروف باسم HIPAA، له تأثير كبير على صناعة الرعاية الصحية في الولايات المتحدة. لدى HIPAA خمسة عناوين تغطي إمكانية نقل التأمين الصحي للعمال، والنقل الإلكتروني للبيانات الإدارية المحددة للمرضى، من بين أمور أخرى.
بالنسبة لشركاء الأعمال في مؤسسات الرعاية الصحية ومقدمي الرعاية الصحية، فإن أكثر ما يهمهم هو قانون التبسيط الإداري، أو الباب الثاني من HIPAA. ومن أجل تخفيف مخاوف الجمهور بشأن أمن البيانات، أنشأت الحكومة قواعد الأمن والخصوصية لتعزيز قواعد المعاملات.
آثار HIPAA على المستشفيات والأطباء
قامت المستشفيات والأطباء بمراجعة عملياتهم التشغيلية للاستجابة لمتطلبات HIPAA. لقد نظروا في كيفية تخزين السجلات الطبية، وتوفير الوصول إلى هذه السجلات وقواعد البيانات، وطريقة الكشف عنها فيما يتعلق بالمعلومات الصحية المحمية.
وقاموا بمراجعة تفويضاتهم للإفراج عن المعلومات. لقد قاموا بإنشاء مستندات جديدة لإبلاغ المرضى فيما يتعلق باستخدام PHI الخاص بهم. نظرًا لأتمتة المكاتب في الممارسة أو المستشفى، فقد احتاجوا إلى تقييم البنية التحتية الخاصة بهم لأمن الشبكة والبيانات، بما في ذلك نقل البيانات الإلكترونية ومجموعات الأكواد وتطبيقات الفوترة وامتثال موفري الخدمات الخارجيين الذين يستعينون بمصادر خارجية. بموجب قانون HIPAA، لا يمكن لمؤسسات ومرافق الرعاية الصحية التعاقد من الباطن على الالتزامات القانونية.
على الرغم من أن منظمات الرعاية الصحية ومقدمي الرعاية الصحية والخطط الصحية والمرضى أعربوا عن خوفهم وارتباكهم في المرحلة الأولى من تطبيق قانون HIPAA، إلا أنهم سرعان ما أدركوا أنه منحهم فوائد. وتشمل المزايا تقليل الأعمال الورقية، وتوحيد البيانات، لا سيما في تنسيق مزايا ومدفوعات التأمين، وتسهيل إعداد التقارير وتقديم المتطلبات، والحفاظ على سرية وأمن المعلومات الصحية الشخصية للمرضى.
الأهداف الأربعة الرئيسية لـ HIPAA
يتضمن HIPAA قوانين تشريعية أخرى، مثل قانون تكنولوجيا المعلومات الصحية للصحة الاقتصادية والسريرية (HITECH)، وقانون تأمين دخل التقاعد للموظفين، وقانون خدمة الصحة العامة.
تم تقديمه في عام 1996 لتحقيق الأهداف التالية:
- قابلية النقل التأميني، مما يعني أن التغطية التأمينية للعمال الأمريكيين وعائلاتهم يمكن نقلها واستمرارها حتى لو فقد العمال وظائفهم أو غيروها.
- الحد من إساءة استخدام الرعاية الصحية والاحتيال.
- توفير معايير على مستوى الصناعة لمعلومات الرعاية الصحية بشأن العمليات المختلفة، وخاصة الفواتير الإلكترونية.
- التعامل السري وحماية المعلومات الصحية المحمية للمرضى.
قدمت HIPAA معايير مختلفة لتعزيز كفاءة صناعة الرعاية الصحية. وطالبت منظمات الرعاية الصحية بالامتثال لقواعد الحد من الأعمال الورقية. ساعد استخدام مجموعات الرموز ومعرفات المرضى في النقل الفعال لبيانات الرعاية الصحية لمعاملات الرعاية الصحية الإلكترونية.
تسمح مجموعات الأكواد لجميع الخدمات ذات الصلة باستخدام نفس الأكواد والتنسيق واللغة لتوفير الوقت والتكلفة.
بالنسبة للمعاملات القياسية، إليك مجموعات الرموز:
- لإجراءات الخدمات المساعدة: أنظمة ترميز الإجراءات المشتركة للرعاية الصحية (HCPCS)
- لإجراءات الطبيب. المصطلحات الإجرائية الحالية (CPT-4)
- بالنسبة لمصطلحات طب الأسنان. مدونة إجراءات طب الأسنان والتسميات (CDT)
- لإجراءات المرضى الداخليين في المستشفى. ICD-9-CM (التشخيص) وICD-9-PCS، تم تحديثه إلى ICD-10-CM وICD-10-PCS 2003)
- لرموز المخدرات. قوانين المخدرات الوطنية (NDC)
تحل مجموعات الرموز محل الأسماء الطويلة للإجراءات الطبية والأدوية. على سبيل المثال، عندما يتم تشخيص إصابة مريض بالتهاب رئوي، أو كائن حي غير محدد، سيُظهر سجل المريض رمز ICD-2020 CM لعام 10 J18.9. ومن بين أحدث الإضافات الرموز الجديدة لـCOVID-19: U07.1 COVID-19، الفيروس المحدد، وU07.2 COVID-19، الفيروس غير محدد.
تتضمن ملصق الدواء الذي تشتريه حروفًا وأرقامًا، مثل NDC متبوعًا بأربعة أو خمسة أرقام، بما في ذلك الأصفار، التي تشير إلى اسم الشركة المصنعة، ثم أربعة أرقام لرمز المنتج، ورقمين لرمز العبوة. على سبيل المثال، بالنسبة للزجاجة التي تحتوي على 100 كبسولة من Prozac 20mg التي تصنعها شركة Dista Products، الرمز هو NDC-0077-3105-02.
متطلبات الامتثال HIPAA
يجب أن يكون الشريك التجاري للكيانات المشمولة بقانون HIPAA متوافقًا مع قانون HIPAA. يشير المصطلح إلى شركة أو مؤسسة تقدم خدمات ذات صلة. شركة الترجمة التي تقدم خدمات الترجمة الطبية أو الترجمة الفورية الطبية أو النسخ الطبي هي شريك تجاري لكيان مغطى بقانون HIPAA.
أحد الأهداف الرئيسية لـ HIPAA هو حماية خصوصية المرضى والتأكد من تأمين جميع المعلومات التعريفية. تقدم HIPAA قيودًا على الاستخدامات المسموح بها والكشف عن المعلومات الصحية المحمية للمريض وتتأكد من أن شركاء العمل يحافظون على أمان البيانات الصحية الإلكترونية ويتحكمون في الوصول إلى المعلومات الصحية المحمية.
تتضمن المعلومات الصحية المحمية ما يلي:
- أسماء وعناوين المرضى، بما في ذلك الرموز البريدية الخاصة بهم
- التواريخ المهمة مثل الميلاد والوفاة والقبول والخروج
- معلومات الاتصال (الهاتف، الفاكس، البريد الإلكتروني)
- رقم الحماية الاجتماعية
- أرقام السجلات الطبية
- أرقام الحساب
- أرقام المستفيدين من الخطة الصحية
- أرقام الشهادة/الترخيص
- معرفات الجهاز والأرقام التسلسلية
- عناوين URL وعناوين IP
- معرفات المركبات والأرقام التسلسلية، وكذلك لوحات الترخيص
- صور لكامل الوجه
- المعرفات البيومترية، بما في ذلك الصوت وبصمات الأصابع
- أي خاصية أو رمز أو رقم مميز آخر
يجب أن تطلب شركة الترجمة من المترجمين الطبيين والمترجمين الفوريين والناسخين الخضوع لتدريب HIPAA للحصول على الشهادة. علاوة على ذلك، يجب أن يكون لدى الشركة ضمانات أمنية لضمان سرية وأمن المعلومات الصحية المحمية.
- الضمانات الإدارية مثل عمليات إدارة الأمن، والتدريب والتوعية الأمنية، وإدارة الوصول إلى المعلومات، وعقد شركاء الأعمال، وتقييم خطة الطوارئ.
- الضمانات المادية، مثل التحكم في الوسائط والأجهزة، وأمن محطة العمل، واستخدام محطة العمل، والتحكم في الوصول إلى المنشأة.
- الضمانات الفنية، مثل التحكم في الوصول إلى المعلومات وأمن النقل والمصادقة الشخصية أو الكيانية ومراقبة التدقيق.
وبصرف النظر عن هذه الضمانات، يجب على شركة الترجمة أن تطلب مترجمين و مترجمين لتوقيع اتفاقيات عدم الإفصاح (NDAs).
كن شريكًا معنا في خدمات الترجمة الإلكترونية. نحن متوافقون مع HIPAA
ونؤكد لكم أنه هنا في خدمات الترجمة الإلكترونية إن بروتوكول الأمان الخاص بنا لحماية المعلومات الحساسة والسرية المتعلقة بعملائنا ومشاريعهم موجود بشكل ثابت. نحن نلتزم بمتطلبات قانون HIPAA فيما يتعلق بحماية المعلومات الصحية المحمية (PHI). إن المترجمين الطبيين والمترجمين الفوريين وأخصائيي النسخ الطبي لدينا على دراية تامة بأمن البيانات ويوقعون اتفاقيات عدم الإفصاح قبل العمل في المشروع. في أي وقت تحتاج فيه إلى خدمات الترجمة، أرسل لنا بريدًا إلكترونيًا على [البريد الإلكتروني محمي] أو اتصل على 800-882 (6058).
