L'HIPAA o Health Insurance Portability and Accountability Act è entrato in vigore nel 1996. Fa parte della legge sulla sicurezza sociale. Il motivo principale della creazione dell'HIPAA è stato quello di regolare il flusso delle informazioni sanitarie, stabilire la procedura per il mantenimento delle informazioni di identificazione personale che le industrie sanitarie e di assicurazione sanitaria devono proteggere e prestare attenzione alle limitazioni sulla copertura dell'assicurazione sanitaria.
Le normative sulla privacy richiedono che le organizzazioni e i fornitori di servizi sanitari e i loro soci in affari creino e seguano procedure per garantire la sicurezza e la riservatezza di tutte le forme di informazioni sanitarie protette (PHI) quando vengono ricevute, trasferite, condivise o gestite. L'HIPAA richiede inoltre che venga utilizzato solo il numero minimo di PHI necessari per condurre affari.
Che cosa è HIPAA
L’Health Insurance Portability and Accountability Act, comunemente noto come HIPAA, ha un impatto significativo sul settore sanitario negli Stati Uniti. L'HIPAA prevede cinque titoli che riguardano, tra gli altri, la portabilità dell'assicurazione sanitaria dei lavoratori e la trasmissione elettronica di dati amministrativi specifici dei pazienti.
Per i soci d'affari delle organizzazioni e dei fornitori di servizi sanitari, ciò che li preoccupa di più è la legge sulla semplificazione amministrativa, o Titolo II dell'HIPAA. Per alleviare la paura del pubblico sulla sicurezza dei dati, il governo ha stabilito norme di sicurezza e privacy per rafforzare le regole sulle transazioni.
Implicazioni dell'HIPAA su ospedali e medici
Ospedali e medici hanno rivisto i loro processi operativi per rispondere ai requisiti HIPAA. Hanno esaminato il modo in cui archiviano le cartelle cliniche, forniscono l'accesso a questi documenti e database e il loro metodo di divulgazione delle informazioni sanitarie protette.
Hanno rivisto le loro autorizzazioni per il rilascio di informazioni. Hanno creato nuovi documenti per informare i pazienti sull'uso delle loro PHI. A causa dell'automazione degli uffici di uno studio o di un ospedale, avevano bisogno di valutare la propria infrastruttura per la sicurezza della rete e dei dati, incluso il trasferimento elettronico dei dati, i set di codici, le applicazioni di fatturazione e la conformità dei fornitori terzi che esternalizzano. Secondo l’HIPAA, le organizzazioni e le strutture sanitarie non possono subappaltare gli obblighi legali.
Sebbene le organizzazioni sanitarie, gli operatori sanitari, i piani sanitari e i pazienti abbiano espresso paura e confusione nella fase iniziale dell’implementazione dell’HIPAA, si sono presto resi conto che ciò dava loro dei vantaggi. I vantaggi includono una riduzione delle pratiche burocratiche, la standardizzazione dei dati, in particolare nel coordinamento delle prestazioni e dei pagamenti assicurativi, una più semplice segnalazione e archiviazione dei requisiti e il mantenimento della riservatezza e della sicurezza delle informazioni sanitarie personali dei pazienti.
I quattro obiettivi principali dell'HIPAA
L'HIPAA incorpora altri atti legislativi, come la legge HITECH (Health Information Technology for Economic and Clinical Health), la legge sulla sicurezza del reddito pensionistico dei dipendenti e la legge sul servizio sanitario pubblico.
È stato introdotto nel 1996 per i seguenti obiettivi:
- Portabilità assicurativa, ovvero la copertura assicurativa dei lavoratori americani e delle loro famiglie può essere trasferita e continuata anche se i lavoratori perdono o cambiano lavoro.
- Ridurre gli abusi e le frodi nel settore sanitario.
- Fornire standard a livello di settore per le informazioni sanitarie su vari processi, in particolare la fatturazione elettronica.
- Gestione riservata e protezione delle informazioni sanitarie protette dei pazienti.
L'HIPAA ha introdotto vari standard per aumentare l'efficienza del settore sanitario. Ha richiesto alle organizzazioni sanitarie di rispettare le regole per la riduzione delle pratiche burocratiche. L'uso di set di codici e identificatori dei pazienti ha contribuito al trasferimento efficiente dei dati sanitari per le transazioni sanitarie elettroniche.
I set di codici consentono a tutti i servizi correlati di utilizzare gli stessi codici, formato e lingua per risparmiare tempo e costi.
Per le transazioni standard, ecco i set di codici:
- Per le procedure relative ai servizi accessori: Sistemi di codifica delle procedure comuni nel settore sanitario (HCPCS)
- Per le procedure mediche. Terminologia procedurale attuale (CPT-4)
- Per la terminologia dentale. Codice sulle procedure odontoiatriche e sulla nomenclatura (CDT)
- Per le procedure ospedaliere ospedaliere. ICD-9-CM (diagnosi) e ICD-9-PCS, aggiornato a ICD–10–CM e ICD–10–PCS 2003)
- Per i codici dei farmaci. Codici nazionali sui farmaci (NDC)
I set di codici sostituiscono i nomi in forma lunga di procedure mediche e farmaci. Ad esempio, quando a un paziente viene diagnosticata una polmonite, un organismo non specificato, la cartella clinica del paziente mostrerà il codice ICD-2020 CM 10 J18.9. Tra le ultime aggiunte ci sono i nuovi codici per il COVID-19: U07.1 COVID-19, virus identificato, e U07.2 COVID-19, virus non identificato.
L'etichetta del medicinale che acquisti include lettere e numeri, come NDC seguito da quattro o cinque cifre, compresi gli zeri, che indicano il nome del produttore, quindi quattro numeri per il codice del prodotto e due numeri per il codice della confezione. Ad esempio, per il flacone da 100 capsule di Prozac 20mg prodotto da Dista Products, il codice è NDC-0077-3105-02.
Requisiti per la conformità HIPAA
Un socio in affari delle entità coperte dall'HIPAA deve essere conforme all'HIPAA. Il termine si riferisce a una società o organizzazione che fornisce servizi correlati. Una società di traduzione che offre servizi di traduzione medica, interpretariato medico o trascrizione medica è un socio in affari di un ente coperto dall'HIPAA.
Uno degli obiettivi principali dell'HIPAA è proteggere la privacy dei pazienti e garantire che tutte le informazioni identificabili siano protette. L'HIPAA presenta restrizioni sugli usi consentiti e sulla divulgazione delle PHI dei pazienti e garantisce che i soci in affari mantengano la sicurezza dei dati sanitari elettronici e controllino l'accesso alle informazioni sanitarie protette.
Le informazioni sanitarie protette includono quanto segue:
- Nomi e indirizzi dei pazienti, inclusi i codici postali
- Date importanti come nascita, morte, ammissione e dimissione
- Informazioni di contatto (telefono, fax, e-mail)
- Numero di Social Security
- Numeri di cartelle cliniche
- Numeri di conto
- Numeri dei beneficiari del piano sanitario
- Numeri di certificato/licenza
- Identificatori del dispositivo e numeri di serie
- URL, indirizzi IP
- Identificatori e numeri di serie del veicolo, nonché targhe
- Fotografie a figura intera
- Identificatori biometrici, tra cui voce e impronte digitali
- Qualsiasi altra caratteristica identificativa univoca, codice o numero
Una società di traduzione dovrebbe richiedere ai propri traduttori, interpreti e trascrittori medici di sottoporsi a una formazione HIPAA per ricevere la certificazione. Inoltre, l’azienda dovrebbe disporre di misure di sicurezza per garantire la riservatezza e la sicurezza delle PHI.
- Tutele amministrative quali processi di gestione della sicurezza, formazione e sensibilizzazione sulla sicurezza, gestione dell'accesso alle informazioni, contratto di socio in affari e valutazione del piano di emergenza.
- Tutele fisiche, come il controllo dei media e dei dispositivi, la sicurezza delle postazioni di lavoro, l'utilizzo delle postazioni di lavoro e il controllo dell'accesso alle strutture.
- Tutele tecniche, quali il controllo dell'accesso alle informazioni, la sicurezza della trasmissione, l'autenticazione di entità o persone e il controllo di audit.
Oltre a queste garanzie, una società di traduzione dovrebbe richiedere ai propri traduttori e interpreti firmare accordi di non divulgazione (NDA).
Collabora con noi in eTranslation Services. Siamo conformi all'HIPAA
Ti assicuriamo che qui a Servizi di traduzione elettronica il nostro protocollo di sicurezza per proteggere le informazioni sensibili e riservate sui nostri clienti e sui loro progetti è saldamente in vigore. Aderiamo ai requisiti HIPAA in materia di protezione PHI. I nostri traduttori, interpreti e trascrittori medici sono pienamente consapevoli della sicurezza dei dati e firmano accordi di non divulgazione prima di lavorare a un progetto. Ogni volta che hai bisogno di servizi di traduzione, inviaci un'e-mail a [email protected] o chiama al (800) 882-6058.
