HIPAA, или Закон о переносимости и подотчетности медицинского страхования, вступил в силу в 1996 году. Он является частью Закона о социальном обеспечении. Основной причиной создания HIPAA было регулирование потока медицинской информации, установление процедуры хранения личной информации, которую отрасли здравоохранения и медицинского страхования должны защищать, а также уделение внимания ограничениям покрытия медицинского страхования.
Правила конфиденциальности требуют, чтобы организации и поставщики медицинских услуг, а также их деловые партнеры создавали и соблюдали процедуры для обеспечения безопасности и конфиденциальности всех форм защищенной медицинской информации (PHI) при ее получении, передаче, совместном использовании или обработке. HIPAA также требует, чтобы использовалась только минимальная PHI, необходимая для ведения бизнеса.
Значение HIPAA
Закон о переносимости и подотчетности медицинского страхования, широко известный как HIPAA, оказывает значительное влияние на отрасль здравоохранения в Соединенных Штатах. HIPAA имеет пять наименований, которые охватывают, среди прочего, переносимость медицинского страхования работников и электронную передачу конкретных административных данных пациентов.
Деловых партнеров медицинских организаций и поставщиков больше всего беспокоит Закон об административном упрощении, или Раздел II HIPAA. Чтобы уменьшить опасения общественности по поводу безопасности данных, правительство установило правила безопасности и конфиденциальности, чтобы ужесточить правила транзакций.
Последствия HIPAA для больниц и врачей
Больницы и врачи пересмотрели свои операционные процессы, чтобы соответствовать требованиям HIPAA. Они рассмотрели, как они хранят медицинские записи, предоставляют доступ к этим записям и базам данных, а также методы раскрытия защищенной медицинской информации.
Они пересмотрели свои разрешения на разглашение информации. Они создали новые документы для информирования пациентов об использовании их ЗМИ. Из-за автоматизации офиса практики или больницы им необходимо было оценить свою инфраструктуру на предмет безопасности сети и данных, включая электронную передачу данных, наборы кодов, приложения для выставления счетов, а также соответствие требованиям сторонних поставщиков, которых они передают на аутсорсинг. Согласно HIPAA, медицинские организации и учреждения не могут заключать субподрядные юридические обязательства.
Хотя организации здравоохранения, поставщики медицинских услуг, страховые планы и пациенты выражали страх и замешательство на начальном этапе внедрения HIPAA, вскоре они поняли, что это дает им преимущества. Преимущества включают сокращение бумажной работы, стандартизацию данных, особенно при координации страховых пособий и платежей, упрощение отчетности и подачи требований, а также поддержание конфиденциальности и безопасности личной медицинской информации пациентов.
Четыре основные цели HIPAA
HIPAA включает в себя другие законодательные акты, такие как Закон о медицинских информационных технологиях для экономического и клинического здравоохранения (HITECH), Закон о пенсионном обеспечении сотрудников и Закон об общественном здравоохранении.
Он был введен в 1996 году для достижения следующих целей:
- Переносимость страхования, означающая, что страховое покрытие американских рабочих и их семей может быть передано и продолжено, даже если работники потеряют или поменяют работу.
- Сократите злоупотребления и мошенничество в сфере здравоохранения.
- Обеспечить общеотраслевые стандарты медицинской информации о различных процессах, особенно об электронном выставлении счетов.
- Конфиденциальное обращение и защита защищенной медицинской информации пациентов.
HIPAA ввело различные стандарты для повышения эффективности отрасли здравоохранения. От организаций здравоохранения требовалось соблюдать правила сокращения документооборота. Использование наборов кодов и идентификаторов пациентов помогло эффективно передать медицинские данные для электронных медицинских транзакций.
Наборы кодов позволяют всем связанным службам использовать одни и те же коды, формат и язык для экономии времени и средств.
Для стандартных транзакций приведены наборы кодов:
- Для процедур вспомогательных услуг: Системы кодирования общих процедур здравоохранения (HCPCS)
- Для врачебных процедур. Текущая процедурная терминология (CPT-4)
- По стоматологической терминологии. Кодекс стоматологических процедур и номенклатуры (CDT)
- Для стационарных процедур в больнице. МКБ-9-CM (диагноз) и МКБ-9-PCS, обновленные до МКБ-10-CM и МКБ-10-PCS 2003 г.)
- По кодам лекарств. Национальные кодексы лекарственных средств (NDC)
Наборы кодов заменяют длинные названия медицинских процедур и лекарств. Например, если у пациента диагностирована пневмония, неуточненный микроорганизм, в карте пациента будет указан код СМ МКБ-2020 10 года J18.9. Среди последних дополнений — новые коды для COVID-19: U07.1 COVID-19, вирус идентифицирован, и U07.2 COVID-19, вирус не идентифицирован.
На этикетке лекарства, которое вы покупаете, есть буквы и цифры, например NDC, за которыми следуют четыре или пять цифр, включая нули, обозначающие название производителя, затем четыре цифры кода продукта и две цифры кода упаковки. Например, для флакона со 100 капсулами Прозака по 20 мг производства Dista Products код: NDC-0077-3105-02.
Требования соответствия HIPAA
Деловой партнер организаций, на которые распространяется действие HIPAA, должен соответствовать требованиям HIPAA. Этот термин относится к компании или организации, предоставляющей сопутствующие услуги. Переводческая компания, предлагающая услуги медицинского перевода, медицинского устного перевода или медицинской транскрипции, является деловым партнером организации, на которую распространяется действие HIPAA.
Одной из основных целей HIPAA является защита конфиденциальности пациентов и обеспечение безопасности всей идентифицируемой информации. HIPAA устанавливает ограничения на разрешенное использование и раскрытие закрытой медицинской информации пациентов и гарантирует, что деловые партнеры обеспечивают безопасность электронных медицинских данных и контролируют доступ к защищенной медицинской информации.
Защищенная медицинская информация включает следующее:
- Имена и адреса пациентов, включая их почтовые индексы.
- Важные даты, такие как рождение, смерть, поступление и выписка.
- Контактная информация (телефон, факс, электронная почта)
- Номер социального страхования
- Номера медицинских карт
- Номера счетов
- Номера получателей плана медицинского страхования
- Номера сертификатов/лицензий
- Идентификаторы и серийные номера устройств
- URL-адреса, IP-адреса
- Идентификаторы и серийные номера транспортных средств, а также номерные знаки
- Фотографии в анфас
- Биометрические идентификаторы, включая голос и отпечатки пальцев.
- Любая другая уникальная идентификационная характеристика, код или номер.
Переводческая компания должна потребовать от своих медицинских переводчиков, устных переводчиков и транскрипционистов пройти обучение HIPAA для получения сертификации. Более того, компания должна иметь меры безопасности для обеспечения конфиденциальности и безопасности закрытой медицинской информации.
- Административные гарантии такие как процессы управления безопасностью, обучение и осведомленность в области безопасности, управление доступом к информации, контракт с деловым партнером и оценка плана действий в чрезвычайных ситуациях.
- Физические гарантии, такие как управление носителями и устройствами, безопасность рабочих станций, использование рабочих станций и контроль доступа к объектам.
- Технические гарантии, такие как контроль доступа к информации, безопасность передачи, аутентификация объекта или личности и контроль аудита.
Помимо этих гарантий, переводческая компания должна требовать от своих переводчиков и переводчики подписывать соглашения о неразглашении информации (NDA).
Станьте партнером компании eTranslation Services. Мы соответствуем требованиям HIPAA
Уверяем вас, что здесь, в Услуги электронного перевода Наш протокол безопасности для защиты чувствительной и конфиденциальной информации о наших клиентах и их проектах надежно действует. Мы соблюдаем требования HIPAA относительно защиты PHI. Наши медицинские переводчики, устные переводчики и транскрипционисты полностью осведомлены о безопасности данных и подписывают соглашения о неразглашении перед работой над проектом. В любое время, когда вам понадобятся услуги перевода, отправьте нам электронное письмо по адресу: [электронная почта защищена] или позвоните по телефону (800) 882-6058.
