HIPAA או חוק הניידות והאחריות של ביטוח בריאות הוכנס לתוקף בשנת 1996. הוא חלק מחוק הביטוח הלאומי. הסיבה העיקרית להקמת HIPAA הייתה להתאים את זרימת המידע הרפואי, לקבוע את הנוהל לתחזוקת מידע אישי מזהה שתעשיות הבריאות וביטוח הבריאות חייבות לאבטח, ולתת תשומת לב למגבלות על הכיסוי של ביטוח בריאות.
תקנות הפרטיות דורשות מארגונים וספקי שירותי בריאות ושותפיהם העסקיים ליצור ולעקוב אחר נהלים כדי להבטיח את האבטחה והסודיות של כל צורות המידע הבריאותי המוגן (PHI) כאשר הוא מתקבל, מועבר, משותף או מטופל. HIPAA גם דורשת להשתמש רק ב-PHI המינימלי הדרוש לניהול עסקים.
המשמעות של HIPAA
לחוק הניידות והאחריות של ביטוח בריאות, הידוע בכינויו HIPAA, יש השפעה משמעותית על תעשיית הבריאות בארצות הברית. ל-HIPAA חמישה כותרים המכסים את הניידות של ביטוח הבריאות של עובדים, והעברה אלקטרונית של נתונים אדמיניסטרטיביים ספציפיים של חולים, בין היתר.
עבור השותפים העסקיים של ארגוני שירותי בריאות וספקים, מה שמדאיג אותם יותר מכל הוא חוק הפשטות המנהלית, או הכותרת השנייה של HIPAA. כדי להפיג את החשש של הציבור מאבטחת מידע, הממשלה קבעה את כללי האבטחה והפרטיות כדי לחזק את כללי העסקאות.
ההשלכות של HIPAA על בתי חולים ורופאים
בתי חולים ורופאים בחנו את התהליכים התפעוליים שלהם כדי להגיב לדרישות HIPAA. הם בדקו כיצד הם מאחסנים רשומות רפואיות, מספקים גישה לרשומות ולמאגרי מידע אלו, ואת שיטת החשיפה שלהם לגבי מידע בריאותי מוגן.
הם שינו את ההרשאות שלהם לשחרור מידע. הם יצרו מסמכים חדשים כדי ליידע מטופלים לגבי השימוש ב-PHI שלהם. בשל אוטומציה משרדית של מרפאה או בית חולים, הם היו צריכים להעריך את התשתית שלהם לאבטחת רשת ונתונים, כולל העברת נתונים אלקטרונית, ערכות קוד, יישומי חיוב ותאימות של ספקי צד שלישי שהם מיקור חוץ. במסגרת HIPAA, ארגוני בריאות ומתקנים אינם יכולים לקבל התחייבויות משפטיות בקבלנות משנה.
למרות שארגוני בריאות, ספקי שירותי בריאות, קופות חולים וחולים הביעו פחד ובלבול בשלב הראשוני של יישום HIPAA, הם הבינו עד מהרה שזה נותן להם יתרונות. היתרונות כוללים הפחתה בניירת, סטנדרטיזציה של נתונים, במיוחד בתיאום תגמולי ביטוח ותשלומים, דיווח קל יותר והגשת דרישות, ושמירה על סודיות ואבטחת המידע הבריאותי האישי של המטופלים.
ארבע המטרות העיקריות של HIPAA
HIPAA משלבת פעולות חקיקה אחרות, כגון חוק טכנולוגיית המידע הבריאותית לבריאות כלכלית וקלינית (HITECH), חוק הבטחת הכנסה מפנסיה של עובדים וחוק שירות הבריאות הציבורי.
הוא הוצג בשנת 1996 למטרות הבאות:
- ניידות ביטוחית, כלומר ניתן להעביר ולהמשיך את הכיסוי הביטוחי של עובדים אמריקאים ובני משפחותיהם גם אם העובדים יאבדו או יחליפו את מקום עבודתם.
- צמצם את ההתעללות וההונאה בשירותי הבריאות.
- לספק תקנים כלל-ענפים עבור מידע רפואי על תהליכים שונים, במיוחד חיוב אלקטרוני.
- טיפול סודי והגנה על מידע בריאותי מוגן של מטופלים.
HIPAA הציגה תקנים שונים כדי להגביר את היעילות של תעשיית הבריאות. זה חייב ארגוני בריאות לעמוד בכללים להפחתת הניירת. השימוש בערכות קוד ומזהי מטופלים סייע בהעברה יעילה של נתוני שירותי בריאות עבור עסקאות בריאות אלקטרוניות.
ערכות הקודים מאפשרות לכל השירותים הקשורים להשתמש באותם קודים, פורמט ושפה כדי לחסוך בזמן ובעלויות.
עבור עסקאות סטנדרטיות, להלן ערכות הקוד:
- להליכי שירותים נלווים: Healthcare Common Procedure Coding Systems (HCCPS)
- להליכי רופא. מינוח פרוצדורלי נוכחי (CPT-4)
- למינוח שיניים. קוד על נהלי שיניים ומינוי (CDT)
- לפרוצדורות אשפוז בבית חולים. ICD-9-CM (אבחון) ו-ICD-9-PCS, מעודכנים ל-ICD-10-CM ו-ICD-10-PCS 2003)
- עבור קודי תרופות. קודים לאומיים לסמים (NDC)
ערכות הקוד מחליפות את השמות הארוכים של פרוצדורות רפואיות ותרופות. לדוגמה, כאשר חולה מאובחן עם דלקת ריאות, אורגניזם לא מוגדר, התיעוד של החולה יציג את קוד 2020 ICD-10 CM J18.9. בין התוספות האחרונות ניתן למצוא את הקודים החדשים ל-COVID-19: U07.1 COVID-19, וירוס זוהה, ו-U07.2 COVID-19, וירוס לא זוהה.
תווית התרופה שאתה קונה כוללת אותיות ומספרים, כגון NDC ואחריהן ארבע או חמש ספרות, כולל אפסים, המציינים את שם היצרן, לאחר מכן ארבעה מספרים לקוד המוצר ושני מספרים לקוד החבילה. לדוגמה, עבור בקבוק 100 כמוסות של Prozac 20mg מתוצרת Dista Products, הקוד הוא NDC-0077-3105-02.
דרישות לתאימות HIPAA
שותף עסקי של הישויות המכוסות HIPAA צריך להיות תואם HIPAA. המונח מתייחס לחברה או ארגון המספקים שירותים קשורים. חברת תרגום המציעה שירותי תרגום רפואי, תרגום רפואי או תמלול רפואי היא שותפה עסקית של ישות מכוסה ב-HIPAA.
אחת המטרות העיקריות של HIPAA היא להגן על פרטיות המטופלים ולהבטיח שכל המידע המזהה מאובטח. HIPAA מציגה הגבלות על השימושים המותרים והחשיפה של המטופל PHI ומוודאת ששותפים עסקיים שומרים על אבטחת נתוני בריאות אלקטרוניים ושולטים בגישה למידע בריאותי מוגן.
מידע בריאותי מוגן כולל את הדברים הבאים:
- שמות וכתובות של מטופלים, כולל המיקוד שלהם
- תאריכים חשובים כמו לידה, מוות, קבלה ושחרור
- פרטי התקשרות (טלפון, פקס, מייל)
- מספר ביטוח לאומי
- מספרי רישום רפואי
- מספרי חשבון
- מספרי מוטבי קופת חולים
- מספרי תעודה/רישיון
- מזהי מכשירים ומספרים סידוריים
- כתובות URL, כתובות IP
- מזהי רכב ומספרים סידוריים, כמו גם לוחיות רישוי
- צילומי פנים מלאים
- מזהים ביומטריים, כולל קול וטביעות אצבע
- כל מאפיין, קוד או מספר ייחודי מזהה אחר
חברת תרגום צריכה לדרוש מהמתרגמים הרפואיים, המתורגמנים והמתמללים שלה לעבור הכשרה HIPAA כדי לקבל הסמכה. יתרה מכך, לחברה יש אמצעי אבטחה כדי להבטיח את הסודיות והאבטחה של PHI.
- אמצעי הגנה מינהליים כגון תהליכי ניהול אבטחה, הדרכה ומודעות לאבטחה, ניהול גישה למידע, חוזה עמית עסקי והערכת תוכנית מגירה.
- אמצעי הגנה פיזיים, כגון בקרת מדיה ומכשיר, אבטחת תחנת עבודה, שימוש בתחנת עבודה ובקרת גישה למתקנים.
- אמצעי הגנה טכניים, כגון בקרת גישה למידע, אבטחת שידור, אימות ישות או אישי ובקרת ביקורת.
מלבד אמצעי ההגנה הללו, חברת תרגום צריכה לדרוש את המתרגמים שלה ו מתורגמנים לחתום על הסכמי סודיות (NDA).
שותפו איתנו ב-eTranslation Services. אנחנו תואמי HIPAA
אנו מבטיחים לך שכאן ב שירותי תרגום אלקטרוני פרוטוקול האבטחה שלנו להגנה על מידע רגיש וסודי על לקוחותינו והפרויקטים שלהם קיים היטב. אנו מקפידים על הדרישות של HIPAA לגבי הגנת PHI. המתרגמים הרפואיים, המתורגמנים והמתמללים שלנו מודעים לחלוטין לאבטחת הנתונים וחותמים על הסכמי סודיות לפני העבודה על פרויקט. בכל פעם שאתה צריך שירותי תרגום, שלח לנו דוא"ל לכתובת [מוגן בדוא"ל] או התקשר למספר (800) 882-6058.
