HIPAA oder der Health Insurance Portability and Accountability Act wurde 1996 in Kraft gesetzt. Er ist Teil des Social Security Act. Der Hauptgrund für die Gründung der HIPAA bestand darin, den Informationsfluss im Gesundheitswesen anzupassen, das Verfahren für die Pflege personenbezogener Daten festzulegen, die das Gesundheitswesen und die Krankenversicherungsbranche schützen müssen, und auf die Beschränkungen des Versicherungsschutzes durch die Krankenversicherung aufmerksam zu machen.
Die Datenschutzbestimmungen verlangen von Gesundheitsorganisationen und -anbietern sowie ihren Geschäftspartnern, Verfahren zu erstellen und zu befolgen, um die Sicherheit und Vertraulichkeit aller Formen geschützter Gesundheitsinformationen (PHI) zu gewährleisten, wenn diese empfangen, übertragen, weitergegeben oder verarbeitet werden. HIPAA verlangt außerdem, dass nur das für die Geschäftsabwicklung erforderliche Minimum an PHI verwendet wird.
Bedeutung von HIPAA
Der Health Insurance Portability and Accountability Act, allgemein bekannt als HIPAA, hat erhebliche Auswirkungen auf die Gesundheitsbranche in den Vereinigten Staaten. HIPAA verfügt über fünf Titel, die unter anderem die Portabilität der Krankenversicherung von Arbeitnehmern und die elektronische Übermittlung spezifischer Verwaltungsdaten von Patienten abdecken.
Was die Geschäftspartner von Gesundheitsorganisationen und -anbietern am meisten beunruhigt, ist der Administrative Simplification Act oder Titel II des HIPAA. Um die Ängste der Öffentlichkeit hinsichtlich der Datensicherheit zu zerstreuen, hat die Regierung Sicherheits- und Datenschutzregeln eingeführt, um die Transaktionsregeln zu verschärfen.
Auswirkungen von HIPAA auf Krankenhäuser und Ärzte
Krankenhäuser und Ärzte überprüften ihre Betriebsabläufe, um den HIPAA-Anforderungen gerecht zu werden. Sie untersuchten, wie sie Krankenakten speichern, Zugang zu diesen Akten und Datenbanken gewähren und wie sie geschützte Gesundheitsinformationen offenlegen.
Sie haben ihre Befugnisse zur Veröffentlichung von Informationen überarbeitet. Sie erstellten neue Dokumente, um Patienten über die Verwendung ihrer PHI zu informieren. Aufgrund der Büroautomatisierung einer Praxis oder eines Krankenhauses mussten sie ihre Infrastruktur auf Netzwerk- und Datensicherheit bewerten, einschließlich elektronischer Datenübertragung, Codesätze, Abrechnungsanwendungen und Compliance von Drittanbietern, die sie auslagern. Gemäß HIPAA können Gesundheitsorganisationen und -einrichtungen gesetzliche Verpflichtungen nicht an Subunternehmer vergeben.
Obwohl Gesundheitsorganisationen, Gesundheitsdienstleister, Gesundheitspläne und Patienten in der Anfangsphase der HIPAA-Umsetzung Angst und Verwirrung äußerten, erkannten sie bald, dass es ihnen Vorteile brachte. Zu den Vorteilen gehören eine Reduzierung des Papierkrams, eine Standardisierung der Daten, insbesondere bei der Koordinierung von Versicherungsleistungen und -zahlungen, eine einfachere Meldung und Einreichung von Anforderungen sowie die Wahrung der Vertraulichkeit und Sicherheit der persönlichen Gesundheitsdaten der Patienten.
Die vier Hauptziele von HIPAA
HIPAA umfasst andere Gesetzgebungsakte, wie den Health Information Technology for Economic and Clinical Health (HITECH) Act, den Employee Retirement Income Security Act und den Public Health Service Act.
Es wurde 1996 mit folgenden Zielen eingeführt:
- Versicherungsübertragbarkeit bedeutet, dass der Versicherungsschutz amerikanischer Arbeitnehmer und ihrer Familien übertragen und fortgesetzt werden kann, selbst wenn die Arbeitnehmer ihren Arbeitsplatz verlieren oder wechseln.
- Reduzieren Sie Missbrauch und Betrug im Gesundheitswesen.
- Bereitstellung branchenweiter Standards für Gesundheitsinformationen zu verschiedenen Prozessen, insbesondere zur elektronischen Abrechnung.
- Vertraulicher Umgang und Schutz der geschützten Gesundheitsinformationen der Patienten.
HIPAA führte verschiedene Standards ein, um die Effizienz der Gesundheitsbranche zu steigern. Es verlangt von Gesundheitsorganisationen, die Regeln zur Reduzierung des Papierkrams einzuhalten. Der Einsatz von Codesätzen und Patientenidentifikatoren trug zur effizienten Übertragung von Gesundheitsdaten für elektronische Gesundheitstransaktionen bei.
Die Codesätze ermöglichen allen zugehörigen Diensten die Verwendung derselben Codes, Formate und Sprachen, um Zeit und Kosten zu sparen.
Für Standardtransaktionen sind hier die Codesätze:
- Für Nebendienstverfahren: Common Procedure Coding Systems (HCPCS) für das Gesundheitswesen
- Für ärztliche Eingriffe. Aktuelle Verfahrensterminologie (CPT-4)
- Zur zahnmedizinischen Terminologie. Kodex für zahnärztliche Verfahren und Nomenklatur (CDT)
- Für stationäre Eingriffe im Krankenhaus. ICD-9-CM (Diagnose) und ICD-9-PCS, aktualisiert auf ICD–10–CM und ICD–10–PCS 2003)
- Für Arzneimittelcodes. Nationale Drogenkodizes (NDC)
Die Codesätze ersetzen die Langformnamen medizinischer Verfahren und Medikamente. Wenn bei einem Patienten beispielsweise eine Lungenentzündung, ein nicht näher bezeichneter Organismus, diagnostiziert wird, wird in der Patientenakte der 2020 ICD-10 CM-Code J18.9 angezeigt. Zu den neuesten Ergänzungen gehören die neuen Codes für COVID-19: U07.1 COVID-19, Virus identifiziert, und U07.2 COVID-19, Virus nicht identifiziert.
Das Etikett des von Ihnen gekauften Arzneimittels enthält Buchstaben und Zahlen, z. B. NDC, gefolgt von vier oder fünf Ziffern, einschließlich Nullen, die den Namen des Herstellers angeben, dann vier Ziffern für den Produktcode und zwei Ziffern für den Packungscode. Für die Flasche mit 100 Kapseln Prozac 20 mg von Dista Products lautet der Code beispielsweise NDC-0077-3105-02.
Anforderungen für die HIPAA-Konformität
Ein Geschäftspartner der HIPAA-gedeckten Unternehmen sollte HIPAA-konform sein. Der Begriff bezieht sich auf ein Unternehmen oder eine Organisation, die damit verbundene Dienstleistungen erbringt. Ein Übersetzungsunternehmen, das medizinische Übersetzungen, medizinisches Dolmetschen oder medizinische Transkriptionsdienste anbietet, ist ein Geschäftspartner eines HIPAA-gedeckten Unternehmens.
Eines der Hauptziele von HIPAA besteht darin, die Privatsphäre der Patienten zu schützen und sicherzustellen, dass alle identifizierbaren Informationen geschützt sind. HIPAA legt Einschränkungen hinsichtlich der zulässigen Verwendung und Offenlegung der PHI von Patienten fest und stellt sicher, dass Geschäftspartner die Sicherheit elektronischer Gesundheitsdaten wahren und den Zugriff auf geschützte Gesundheitsinformationen kontrollieren.
Zu den geschützten Gesundheitsinformationen gehören:
- Namen und Adressen der Patienten, einschließlich ihrer Postleitzahlen
- Wichtige Daten wie Geburt, Tod, Aufnahme und Entlassung
- Kontaktinformationen (Telefon, Fax, E-Mail)
- Sozialversicherungsnummer
- Nummern der Krankenakte
- Kontonummern
- Zahlen der Begünstigten des Krankenversicherungsplans
- Zertifikats-/Lizenznummern
- Gerätekennungen und Seriennummern
- URLs, IP-Adressen
- Fahrzeugkennungen und Seriennummern sowie Nummernschilder
- Vollgesichtsfotos
- Biometrische Identifikatoren, einschließlich Stimme und Fingerabdrücke
- Alle anderen eindeutigen Identifizierungsmerkmale, Codes oder Nummern
Ein Übersetzungsunternehmen sollte von seinen medizinischen Übersetzern, Dolmetschern und Transkriptionisten eine HIPAA-Schulung absolvieren, um eine Zertifizierung zu erhalten. Darüber hinaus sollte das Unternehmen über Sicherheitsvorkehrungen verfügen, um die Vertraulichkeit und Sicherheit von PHI zu gewährleisten.
- Administrative Sicherungsmaßnahmen wie Sicherheitsmanagementprozesse, Sicherheitsschulung und -bewusstsein, Informationszugriffsverwaltung, Geschäftspartnerverträge und Notfallplanbewertung.
- Physische SchutzmaßnahmenB. Medien- und Gerätekontrolle, Arbeitsplatzsicherheit, Arbeitsplatznutzung und Zugangskontrolle zu Einrichtungen.
- Technische SicherungsmaßnahmenB. Zugriffskontrolle auf Informationen, Übertragungssicherheit, Entitäts- oder Personenauthentifizierung und Prüfungskontrolle.
Abgesehen von diesen Schutzmaßnahmen sollte ein Übersetzungsunternehmen von seinen Übersetzern Folgendes verlangen: Dolmetscher zur Unterzeichnung von Geheimhaltungsvereinbarungen (NDAs).
Werden Sie Partner von eTranslation Services. Wir sind HIPAA-konform
Das versichern wir Ihnen hier bei E-Übersetzungsdienste Unser Sicherheitsprotokoll zum Schutz sensibler und vertraulicher Informationen über unsere Kunden und ihre Projekte ist fest verankert. Wir halten uns an die Anforderungen des HIPAA bezüglich des PHI-Schutzes. Unsere medizinischen Übersetzer, Dolmetscher und Transkriptionisten sind sich der Datensicherheit voll bewusst und unterzeichnen Geheimhaltungsvereinbarungen, bevor sie an einem Projekt arbeiten. Wenn Sie Übersetzungsdienste benötigen, senden Sie uns eine E-Mail an [E-Mail geschützt] oder rufen Sie an (800) 882-6058.
