La HIPAA ou Health Insurance Portability and Accountability Act est entrée en vigueur en 1996. Elle fait partie de la loi sur la sécurité sociale. La principale raison de la création de la HIPAA était d'ajuster le flux d'informations sur les soins de santé, d'établir la procédure de conservation des informations personnelles identifiables que les secteurs de la santé et de l'assurance maladie doivent sécuriser et d'accorder une attention aux limitations de la couverture de l'assurance maladie.
Les réglementations en matière de confidentialité exigent que les organismes et prestataires de soins de santé ainsi que leurs associés commerciaux créent et suivent des procédures pour garantir la sécurité et la confidentialité de toutes les formes d'informations de santé protégées (PHI) lorsqu'elles sont reçues, transférées, partagées ou traitées. HIPAA exige également que seuls les PHI minimum nécessaires à la conduite des affaires soient utilisés.
Signification de HIPAA
La Health Insurance Portability and Accountability Act, communément appelée HIPAA, a un impact significatif sur le secteur de la santé aux États-Unis. HIPAA compte cinq titres qui couvrent, entre autres, la portabilité de l'assurance maladie des travailleurs et la transmission électronique de données administratives spécifiques des patients.
Pour les associés des organismes et prestataires de soins de santé, ce qui les préoccupe le plus est la loi sur la simplification administrative, ou titre II de la HIPAA. Pour apaiser les craintes du public concernant la sécurité des données, le gouvernement a établi des règles de sécurité et de confidentialité pour renforcer les règles de transaction.
Implications de la HIPAA sur les hôpitaux et les médecins
Les hôpitaux et les médecins ont revu leurs processus opérationnels pour répondre aux exigences HIPAA. Ils ont examiné la manière dont ils stockent les dossiers médicaux, donnent accès à ces dossiers et bases de données, ainsi que leur méthode de divulgation des informations de santé protégées.
Ils ont révisé leurs autorisations de diffusion d'informations. Ils ont créé de nouveaux documents pour informer les patients sur l'utilisation de leurs PHI. En raison de la bureautique d'un cabinet ou d'un hôpital, ils devaient évaluer leur infrastructure en termes de sécurité du réseau et des données, y compris le transfert électronique de données, les jeux de codes, les applications de facturation et la conformité des fournisseurs tiers qu'ils sous-traitent. En vertu de la HIPAA, les organisations et établissements de santé ne peuvent pas sous-traiter leurs obligations légales.
Bien que les organisations de soins de santé, les prestataires de soins de santé, les régimes de santé et les patients aient exprimé leur peur et leur confusion lors de la phase initiale de mise en œuvre de la HIPAA, ils ont vite compris que cela leur apportait des avantages. Les avantages comprennent une réduction de la paperasse, la standardisation des données, en particulier dans la coordination des prestations et des paiements d'assurance, une déclaration et un dépôt plus faciles des exigences, et le maintien de la confidentialité et de la sécurité des informations personnelles sur la santé des patients.
Les quatre principaux objectifs de la HIPAA
La HIPAA intègre d'autres actes législatifs, tels que la loi sur les technologies de l'information sur la santé pour la santé économique et clinique (HITECH), la loi sur la sécurité du revenu de retraite des employés et la loi sur les services de santé publique.
Il a été introduit en 1996 pour les objectifs suivants :
- Portabilité de l'assurance, ce qui signifie que la couverture d'assurance des travailleurs américains et de leurs familles peut être transférée et maintenue même si les travailleurs perdent ou changent d'emploi.
- Réduire les abus et la fraude en matière de soins de santé.
- Fournir des normes à l'échelle de l'industrie pour les informations de santé sur divers processus, en particulier la facturation électronique.
- Traitement confidentiel et protection des informations de santé protégées des patients.
La HIPAA a introduit diverses normes pour accroître l'efficacité du secteur de la santé. Elle obligeait les établissements de santé à respecter les règles de réduction de la paperasse. L'utilisation d'ensembles de codes et d'identifiants de patients a contribué au transfert efficace des données de santé pour les transactions électroniques de soins de santé.
Les jeux de codes permettent à tous les services associés d'utiliser les mêmes codes, format et langue pour gagner du temps et économiser de l'argent.
Pour les transactions standards, voici les jeux de codes :
- Pour les démarches des services annexes: Systèmes de codage de procédures communes pour les soins de santé (HCPCS)
- Pour les procédures médicales. Terminologie procédurale actuelle (CPT-4)
- Pour la terminologie dentaire. Code des procédures dentaires et de la nomenclature (CDT)
- Pour les procédures hospitalières. ICD-9-CM (diagnostic) et ICD-9-PCS, mises à jour vers ICD-10-CM et ICD-10-PCS 2003)
- Pour les codes de médicaments. Codes nationaux des médicaments (NDC)
Les jeux de codes remplacent les noms longs des procédures médicales et des médicaments. Par exemple, lorsqu'un patient reçoit un diagnostic de pneumonie, à organisme non précisé, le dossier du patient indiquera le code CM J2020 de la CIM-10 18.9. Parmi les derniers ajouts figurent les nouveaux codes pour la COVID-19 : U07.1 COVID-19, virus identifié, et U07.2 COVID-19, virus non identifié.
L'étiquette du médicament que vous achetez comprend des lettres et des chiffres, tels que NDC, suivis de quatre ou cinq chiffres, dont des zéros, qui indiquent le nom du fabricant, puis quatre chiffres pour le code du produit et deux chiffres pour le code de l'emballage. Par exemple, pour le flacon de 100 gélules de Prozac 20 mg fabriqué par Dista Products, le code est NDC-0077-3105-02.
Exigences de conformité HIPAA
Un associé commercial des entités couvertes par la HIPAA doit être conforme à la HIPAA. Le terme fait référence à une entreprise ou une organisation qui fournit des services connexes. Une entreprise de traduction qui propose des services de traduction médicale, d’interprétation médicale ou de transcription médicale est un associé commercial d’une entité couverte par la HIPAA.
L'un des principaux objectifs de la HIPAA est de protéger la vie privée des patients et de garantir que toutes les informations identifiables sont sécurisées. HIPAA présente des restrictions sur les utilisations autorisées et la divulgation des PHI des patients et garantit que les associés maintiennent la sécurité des données électroniques de santé et contrôlent l'accès aux informations de santé protégées.
Les informations de santé protégées comprennent les éléments suivants :
- Noms et adresses des patients, y compris leurs codes postaux
- Dates importantes telles que la naissance, le décès, l'admission et la sortie
- Coordonnées (téléphone, fax, email)
- Numéro de sécurité sociale
- Numéros de dossier médical
- Numéros de compte
- Numéros de bénéficiaires du plan de santé
- Numéros de certificat/licence
- Identifiants d'appareil et numéros de série
- URL, adresses IP
- Identifiants et numéros de série des véhicules, ainsi que plaques d'immatriculation
- Photographies de face
- Identifiants biométriques, y compris la voix et les empreintes digitales
- Toute autre caractéristique d'identification unique, code ou numéro
Une entreprise de traduction devrait exiger que ses traducteurs médicaux, interprètes et transcripteurs suivent une formation HIPAA pour recevoir la certification. De plus, l’entreprise doit mettre en place des mesures de sécurité pour garantir la confidentialité et la sécurité des PHI.
- Garanties administratives tels que les processus de gestion de la sécurité, la formation et la sensibilisation à la sécurité, la gestion de l'accès aux informations, le contrat d'associé commercial et l'évaluation du plan d'urgence.
- Protections physiques, tels que le contrôle des médias et des appareils, la sécurité du poste de travail, l'utilisation du poste de travail et le contrôle d'accès aux installations.
- Garanties techniques, tels que le contrôle d'accès aux informations, la sécurité des transmissions, l'authentification des entités ou des personnes et le contrôle d'audit.
Outre ces garanties, une entreprise de traduction devrait exiger de ses traducteurs et interprètes signer des accords de non-divulgation (NDA).
Devenez partenaire de eTranslation Services. Nous sommes conformes à la loi HIPAA
Nous vous assurons qu'ici à Services de traduction électronique notre protocole de sécurité pour protéger les informations sensibles et confidentielles sur nos clients et leurs projets est fermement en place. Nous adhérons aux exigences de la HIPAA concernant la protection des PHI. Nos traducteurs médicaux, interprètes et transcripteurs sont pleinement conscients de la sécurité des données et signent des accords de non-divulgation avant de travailler sur un projet. Chaque fois que vous avez besoin de services de traduction, envoyez-nous un e-mail à [email protected] ou appelez au (800) 882-6058.
